ElevenLabs y la Ley de IA de la UE: guía de cumplimiento para voz sintética y clonada
El cumplimiento de ElevenLabs gira en torno al artículo 50: el responsable revela el audio generado por IA y el proveedor lo marca por máquina.
Probablemente no es de alto riesgo. ElevenLabs genera voz sintética y clonada, así que la pregunta que define la Ley de IA de la UE para tu organización es la transparencia del artículo 50 sobre contenido sintético, según el Reglamento (UE) 2024/1689, y no el régimen de alto riesgo. Para una locución corriente, la narración de audiolibros, el doblaje o los menús telefónicos de respuesta de voz interactiva (IVR), un clip de ElevenLabs no roza el anexo III.
Las obligaciones reales tienen un matiz de audio: la transparencia del artículo 50 allí donde el audio llega a quien escucha, la alfabetización en IA del artículo 4 y —porque una voz clonada es un dato biométrico— una capa de consentimiento y conservación bajo el RGPD que las guías de vídeo apenas tocan. Este es un manual centrado en el audio y en el responsable del despliegue, distinto de la guía de vídeo con avatares de Synthesia y de las reglas completas de etiquetado de ultrafalsificaciones del artículo 50.
Dónde encaja ElevenLabs en la Ley de IA de la UE: una obligación de transparencia de audio, no de alto riesgo
La mayor parte de la generación de voz sintética no es de alto riesgo. La voz clonada y sintética es un asunto de transparencia de riesgo limitado del artículo 50 y, en audio, la obligación es audible o escrita, no en pantalla.
Qué cuenta como alto riesgo y qué no
La clasificación de alto riesgo según el artículo 6(2) solo surge cuando un sistema se usa para una de las finalidades enumeradas en el anexo III. La locución corriente, la narración de audiolibros, la voz de IVR, el doblaje y el audio de accesibilidad no figuran en esa lista. Una voz clonada que produce un resultado del anexo III —una decisión de contratación bajo el anexo III, punto 4(a)— sería otra cuestión, impulsada por el uso, no por ElevenLabs.
Por qué ElevenLabs es un problema de audio, no de avatar
Las salidas de ElevenLabs son solo de audio, así que el modo de revelación es audible o escrito, no en pantalla, y la preocupación por la clonación es la voz humana como dato biométrico. Encima se acumulan dos obligaciones: el marcado del audio sintético por parte del proveedor según el artículo 50(2), y la revelación de las ultrafalsificaciones de audio por parte del responsable del despliegue según el artículo 50(4).
El audio sintético como ultrafalsificación según el artículo 3(60)
El artículo 3(60) define una ultrafalsificación como contenido de imagen, audio o vídeo generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o sucesos existentes y que parecería falsamente auténtico o veraz a una persona. El audio está expresamente dentro del ámbito, y la prueba es la apariencia de autenticidad, no si se clona a una persona real con nombre.
Cuándo una voz clonada es una ultrafalsificación
Una voz de narrador sintética realista y una voz clonada suelen cumplir el criterio. La voz clonada de una persona real e identificable —un empleado, un directivo o un actor de doblaje contratado— está claramente dentro del ámbito y es el disparador de revelación más fuerte, porque quien escucha podría tomarla por una grabación genuina de esa persona.
Cuándo el audio no llega al disparador pero aún requiere marcado
El audio claramente artificial o estilizado —una voz de efecto obviamente robótica que nadie confundiría con un humano— puede no cumplir el disparador de revelación del artículo 50(4). Pero aun así requiere el marcado legible por máquina del artículo 50(2), que se aplica a todo el audio sintético. El caso más leve elimina la revelación audible, no el marcado del proveedor.
Las dos obligaciones que aplican: marcado del proveedor (50(2)) y revelación del responsable (50(4))
La obligación de marcado legible por máquina de ElevenLabs — artículo 50(2)
El artículo 50(2) exige que el proveedor de un sistema generativo marque la salida de audio, imagen, vídeo o texto sintético en un formato legible por máquina y detectable como generado o manipulado artificialmente, mediante una solución eficaz, interoperable, robusta y fiable en la medida en que sea técnicamente viable. La interoperabilidad es decisiva: una marca de agua propietaria que solo lean las herramientas de ElevenLabs no la satisface, lo que apunta hacia estándares abiertos de procedencia como las credenciales de contenido C2PA.
Tu obligación de revelación audible como responsable que publica — artículo 50(4)
El artículo 50(4) exige que el responsable del despliegue que genera o manipula una ultrafalsificación de audio haga una revelación clara y perceptible por humanos de que el audio se ha generado artificialmente, a más tardar en la primera exposición según el artículo 50(5): un aviso hablado o escrito audible, no una marca de agua inaudible. Que ElevenLabs incruste una marca no te exime de revelar, y tu revelación no exime a ElevenLabs de marcar.
La revelación reducida para audio evidentemente creativo o ficticio
Cuando el audio forma parte de una obra evidentemente artística, creativa, satírica o ficticia, la revelación del artículo 50(4) se reduce a una forma no destacada, pero no desaparece. Por separado, el cambio de papel del artículo 25: si tu empresa comercializa con marca blanca o modifica sustancialmente una capacidad de generación de voz bajo su propio nombre o marca, puede convertirse en proveedor y heredar la obligación de marcado del artículo 50(2).
| Tipo de contenido de audio | Actor responsable | Requisito | Plazo |
|---|---|---|---|
| Marca legible por máquina en cualquier audio sintético | ElevenLabs (proveedor) | Marcado del artículo 50(2) | Desde el 2 de diciembre de 2026 |
| Narración realista, intro de pódcast con voz clonada, IVR | Tu empresa (responsable del despliegue) | Revelación audible o escrita del artículo 50(4) | En la primera exposición (art. 50(5)) |
| Voz de efecto obviamente robótica y estilizada | Tu empresa (responsable del despliegue) | Sin revelación del art. 50(4); la marca del art. 50(2) sigue aplicando | En la primera exposición |
| Voz sintética en una obra evidentemente creativa o ficticia | Tu empresa (responsable del despliegue) | Revelación reducida y no destacada del art. 50(4) | En la primera exposición |
| Herramienta de voz con marca blanca bajo tu marca | Tu empresa (se convierte en proveedor, art. 25) | Hereda el marcado del artículo 50(2) | Desde el 2 de diciembre de 2026 |
Consentimiento de clonación de voz y gobernanza de la huella vocal como dato biométrico
El diferenciador más claro frente a su hermano de vídeo con avatares: una voz clonada es dato personal del interesado, y la obligación del artículo 50 se suma al RGPD, no lo sustituye.
Por qué una huella vocal es un dato biométrico
Una huella vocal puede activar las protecciones de categoría especial del artículo 9 del RGPD, que exigen consentimiento explícito u otra base jurídica. Antes de cualquier pregunta sobre la Ley de IA necesitas una base lícita según el artículo 6 del RGPD para tratar la voz clonada, y un acuerdo de tratamiento de datos con el proveedor por los datos enviados. Esta capa del RGPD se sitúa junto al régimen de gobernanza de datos del artículo 10 de alto riesgo, no dentro de él.
Una lista de comprobación de consentimiento y conservación de voz
Un consentimiento de clonación de voz explícito, documentado, revocable, por escrito y con un alcance definido es la base segura para cualquier voz real —empleado, directivo o actor de doblaje contratado—, no una cláusula contractual escondida. Mantén una lista de comprobación de gobernanza:
- Consentimiento escrito de voz con un alcance de uso definido y una vía de revocación.
- Reglas de conservación y supresión de las grabaciones de origen.
- Restricción de cada clon a las finalidades acordadas.
- Un plan para las voces de empleados que se van o de actores cuyo permiso caducó.
- Un registro de quién autorizó cada clon de voz.
Ejemplo práctico: una editorial de 450 personas que despliega ElevenLabs para audiolibros e IVR
Meridian Audio, una editorial digital de la UE de 450 empleados, usa ElevenLabs para narrar audiolibros con una voz sintética y para clonar la voz de un editor sénior en las intros de pódcast de marca y en un menú telefónico IVR. ElevenLabs es el proveedor que carga con la obligación de marcado del artículo 50(2); Meridian es el responsable del despliegue que carga con la obligación de revelación audible del artículo 50(4) allí donde el audio llega a quien escucha.
Cinco acciones concretas cubren la posición de Meridian:
- Obtener el consentimiento de clonación de voz explícito y por escrito del editor, con un alcance definido y una vía de revocación.
- Firmar un acuerdo de tratamiento de datos con el proveedor por los datos de voz enviados.
- Añadir una revelación audible o escrita de audio generado por IA a cada salida publicada.
- Registrar el inventario de clones de voz y los consentimientos correspondientes en un registro.
- Impartir la alfabetización en IA del artículo 4 al equipo de audio.
Nada de esto es de alto riesgo. Si Meridian hubiera usado en cambio una voz clonada para producir un resultado de contratación del anexo III bajo el anexo III, punto 4(a), el régimen de alto riesgo se activaría por ese uso, no por el paso de generación, y se evaluaría por separado.
Plazos, sanciones y un plan de acción para 2026
Qué se movió y qué no
Bajo el Ómnibus Digital, las obligaciones de marcado de contenido y marca de agua del artículo 50 pasan a una fecha fija de calendario, el 2 de diciembre de 2026; se rechazó la variante de "parar el reloj" condicionada a estándares. Salvedad de actualidad: el Ómnibus Digital ya está adoptado —voto en el pleno del Parlamento Europeo el 16 de junio de 2026 y adopción formal del Consejo el 29 de junio de 2026—; solo falta su publicación en el Diario Oficial, prevista para julio de 2026. El resto del artículo 50 se sigue aplicando desde el 2 de agosto de 2026.
Ya en vigor y sin cambios: las prohibiciones del artículo 5 y la alfabetización en IA del artículo 4 desde el 2 de febrero de 2025, y las obligaciones de la GPAI según los artículos 51-55 desde el 2 de agosto de 2025, todas en vías separadas del artículo 50.
Sanciones por equivocarse
El incumplimiento de las obligaciones de transparencia del artículo 50 cae bajo el artículo 99(4): hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, lo que sea mayor.
| Incumplimiento | Artículo | Multa máxima |
|---|---|---|
| Obligaciones de transparencia del artículo 50 (marcado, revelación) | Artículo 99(4) | 15 M€ o el 3 % del volumen de negocios anual mundial total, lo que sea mayor |
| Prácticas prohibidas (NO aplica al etiquetado) | Artículo 99(3) | 35 M€ o el 7 % del volumen de negocios anual mundial total, lo que sea mayor |
| Información incorrecta o engañosa a las autoridades | Artículo 99(5) | 7,5 M€ o el 1 % del volumen de negocios anual mundial total, lo que sea mayor |
| Tope de proporcionalidad para pymes / empresas emergentes | Artículo 99(6) | El menor entre el porcentaje y la cantidad fija |
El tramo superior de 35 M€ o el 7 % del artículo 99(3) se reserva para las prácticas prohibidas del artículo 5 y no aplica a los fallos de etiquetado; el tercer tramo es del 1 %, por información incorrecta. Para actuar ya, inventaría cada voz y clon de ElevenLabs, confirma los consentimientos y la situación del acuerdo de tratamiento de datos por clon, estandariza una plantilla de revelación audible más legible por máquina, y verifica la capacidad de marcado del proveedor; todo ello es trabajo de la capa de transparencia, independiente de la vía de alto riesgo.
Cómo ayuda Confir
Registra ElevenLabs en tu inventario de IA y el motor de clasificación determinista y basado en reglas de Confir ejecuta una lista de comprobación de disparadores de transparencia a partir de cómo describes el sistema: si el audio es lo bastante realista para ser una ultrafalsificación y si tienes el papel de proveedor o de responsable del despliegue. El flujo de trabajo recoge las obligaciones de marcado del artículo 50(2) y de revelación audible del artículo 50(4), registra el consentimiento de clonación de voz y la situación del acuerdo de tratamiento por cada voz, y produce un registro auditable.
El motor de síntesis es determinista y basado en reglas: sin inferencia de modelos, sin alucinaciones. La misma descripción del sistema produce las mismas obligaciones cada vez, con la regla que se dispara en lenguaje claro. El soporte para el flujo de trabajo de la IA de uso general sigue en la hoja de ruta y no se comercializa como una solución de cumplimiento completa del lado del proveedor.
Preguntas frecuentes
¿Es ElevenLabs de alto riesgo según la Ley de IA de la UE?
No en el uso corriente. Para la locución, la narración, los audiolibros, el doblaje y el IVR, la salida de voz sintética no es una finalidad del anexo III según el artículo 6(2), así que no es de alto riesgo. Las obligaciones reales son la transparencia del artículo 50 allí donde el audio llega a terceros, la alfabetización en IA del artículo 4 y la gobernanza de datos del RGPD para la voz clonada. El alto riesgo solo surgiría por el uso —una voz clonada que produce un resultado de contratación del anexo III, por ejemplo—, no por el paso de generación, y se evalúa por separado.
¿Tenemos que revelar como generado por IA cada clip de voz de ElevenLabs?
Normalmente sí, cuando es realista. Una voz sintética o clonada que pareciera auténtica a quien escucha cumple la definición de ultrafalsificación del artículo 3(60), así que, como responsable del despliegue que la publica, debes una revelación clara y perceptible por humanos según el artículo 50(4), a más tardar en la primera exposición según el artículo 50(5). Para el audio, eso significa un aviso hablado o escrito audible, no una marca de agua inaudible. Las voces de efecto claramente artificiales pueden no llegar al disparador, pero todo el audio sintético sigue necesitando la marca legible por máquina del artículo 50(2).
¿Quién es responsable de marcar el audio: ElevenLabs o nuestra empresa?
Ambos, en puntos distintos. ElevenLabs, como proveedor del sistema generativo, carga con la obligación del artículo 50(2) de incrustar una marca legible por máquina en cada salida de audio, mediante una solución eficaz, interoperable, robusta y fiable en la medida en que sea técnicamente viable. Tu empresa, como responsable del despliegue que publica el audio, carga con la obligación del artículo 50(4) de revelar a quien escucha que el audio se ha generado artificialmente. La marca del proveedor no salda tu revelación, y tu revelación no salda la obligación de marcado.
¿Qué consentimiento necesitamos para clonar la voz de una persona?
Antes de cualquier pregunta sobre la Ley de IA, aplica el RGPD. Clonar una voz real trata datos personales, y una huella vocal puede activar las protecciones de categoría especial del artículo 9 del RGPD, así que un consentimiento explícito, documentado y revocable con un alcance de uso definido es la base segura, junto con una base lícita según el artículo 6 del RGPD y un acuerdo de tratamiento de datos con el proveedor. Lleva un registro de quién autorizó cada clon, restringe el uso a la finalidad acordada y retira un clon cuando se retire el consentimiento.
¿Cuándo aplican las reglas de marcado de contenido de ElevenLabs?
Bajo el Ómnibus Digital, las obligaciones de marcado de contenido y marca de agua del artículo 50 pasan a una fecha fija de calendario, el 2 de diciembre de 2026; se rechazó la variante de "parar el reloj" condicionada a estándares. El Ómnibus Digital ya está adoptado —voto en el pleno del Parlamento Europeo el 16 de junio de 2026 y adopción formal del Consejo el 29 de junio de 2026—; solo falta su publicación en el Diario Oficial, prevista para julio de 2026. El resto del artículo 50 se sigue aplicando desde el 2 de agosto de 2026.
¿Qué sanciones aplican si nos equivocamos con el etiquetado del audio de ElevenLabs?
El incumplimiento de las obligaciones de transparencia del artículo 50 cae bajo el artículo 99(4): hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, lo que sea mayor. El tramo superior de 35 M€ o el 7 % del artículo 99(3) se reserva para las prácticas prohibidas del artículo 5 y no aplica a los fallos de etiquetado. Suministrar información incorrecta o engañosa a las autoridades es un delito distinto del artículo 99(5), de hasta 7,5 M€ o el 1 %. Las pymes y las empresas emergentes se benefician del tope del artículo 99(6) al menor de los dos valores.
Guías relacionadas
- Obligaciones de transparencia del artículo 50
- las reglas completas de etiquetado de ultrafalsificaciones del artículo 50
- la guía de vídeo con avatares de Synthesia
- la capa de transparencia de riesgo limitado
- añade ElevenLabs a tu inventario de IA
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →