Synthesia y la Ley de IA de la UE: una guía de cumplimiento para vídeo con avatar de IA
El cumplimiento de Synthesia gira en torno al art. 50: revela el vídeo de avatar como responsable del despliegue; el proveedor lo marca el 2 dic 2026.
Probablemente no es de alto riesgo. Synthesia genera vídeo con avatar de IA y voces sintéticas, a menudo clonadas, así que la pregunta que define tu posición ante la Ley de IA de la UE es la transparencia del artículo 50 para contenido sintético, bajo el Reglamento (UE) 2024/1689, no el régimen de alto riesgo. Para el marketing ordinario, la formación interna y las comunicaciones corporativas, un vídeo de Synthesia no toca el anexo III.
Tus deberes reales son más estrechos de lo que sugiere la alarma: transparencia del artículo 50 allí donde la salida llega a terceros, alfabetización en IA del artículo 4 para el equipo, y gobernanza de datos para la imagen y la voz que introduces. Esta página es un manual del lado del responsable del despliegue, distinto de la doctrina abstracta del artículo 50 en las reglas completas de etiquetado de ultrafalsificaciones del artículo 50 y de la escala de riesgo por uso en añade Synthesia a tu inventario de IA.
Dónde encaja Synthesia en la Ley de IA de la UE: sobre todo transparencia, no alto riesgo
La mayor parte de la generación de contenido empresarial general no es de alto riesgo. La clasificación de alto riesgo bajo el artículo 6(2) solo surge cuando un sistema se usa con una finalidad enumerada en el anexo III. Un vídeo explicativo, un módulo de formación o un reel de marketing no está en esa lista. Un avatar usado para comunicar una decisión individualizada de contratación o una explicación de solvencia sería una cuestión separada del anexo III —impulsada por el uso, no por Synthesia en sí—.
El reparto de responsabilidades es la columna vertebral de esta guía. Synthesia, el generador, soporta el deber de marcado legible por máquina del artículo 50(2). Tu empresa, el responsable del despliegue que publica el vídeo, soporta el deber de revelación de ultrafalsificación del artículo 50(4). Ambos se acumulan, y ninguno libera del otro.
Por qué la salida de Synthesia suele ser una «ultrafalsificación» según el artículo 3(60)
El artículo 3(60) define la ultrafalsificación como contenido de imagen, audio o vídeo generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o sucesos existentes y que parecería a una persona auténtico o veraz de forma engañosa. La prueba es la apariencia de autenticidad, no si se representa a un individuo real concreto. Un avatar fotorrealista de Synthesia hablando con una voz clonada o sintética suele cumplirla, así que la mayor parte de la salida es de grado ultrafalsificación y activa la revelación del responsable del despliegue del artículo 50(4).
Los avatares personalizados y personales construidos a partir de un empleado, directivo o actor contratado real están de lleno en el ámbito, y los avatares de catálogo que se asemejan a humanos reales plausibles por lo general también lo están —el espectador no puede distinguir una cara de catálogo de la de un colega, y un sujeto ficticio no saca la salida del ámbito—.
La salida claramente estilizada, de estilo cartoon o manifiestamente no realista puede no cumplir el umbral de revelación de ultrafalsificación del artículo 50(4), porque ningún espectador razonable la tomaría por metraje auténtico. Pero sigue requiriendo la marca legible por máquina del artículo 50(2), que aplica a toda salida sintética: el caso más leve elimina la revelación, no la marca del proveedor.
Los dos deberes que aplican: marcado del proveedor (50(2)) y revelación del responsable del despliegue (50(4))
El deber de marcado legible por máquina de Synthesia — artículo 50(2)
El artículo 50(2) exige que el proveedor de un sistema generativo marque la salida sintética de audio, imagen, vídeo o texto en un formato legible por máquina, detectable como generada o manipulada artificialmente, con una solución eficaz, interoperable, robusta y fiable en la medida en que sea técnicamente viable. La interoperabilidad es decisiva: una marca de agua propietaria que solo lean las herramientas de Synthesia no cumple el deber. En la práctica, esto apunta a estándares abiertos de procedencia como las credenciales de contenido C2PA.
Tu deber de revelación como responsable del despliegue que publica el vídeo — artículo 50(4)
El artículo 50(4) exige que el responsable del despliegue que genera o manipula una ultrafalsificación haga una revelación clara y perceptible para las personas de que el contenido se ha generado o manipulado artificialmente, a más tardar en el momento de la primera interacción o exposición, conforme al artículo 50(5). Una marca legible por máquina que el espectador no percibe no cumple esto; que Synthesia incruste una marca no libera a tu equipo de la revelación en pantalla o audible, y tu revelación no libera a Synthesia del marcado.
Cuando una ultrafalsificación forma parte de una obra manifiestamente artística, creativa, satírica o de ficción, la revelación del artículo 50(4) se reduce a una forma no prominente —pero no se elimina, y un respaldo realista con avatar en un anuncio no es «manifiestamente artístico»—. Por separado, el cambio de rol del artículo 25: si tu empresa comercializa con marca blanca o modifica sustancialmente una capacidad de avatar generativo y la ofrece bajo su propio nombre o marca, puede convertirse en proveedor y heredar el deber de marcado del artículo 50(2).
| Tipo de contenido | Actor responsable | Requisito | Momento |
|---|---|---|---|
| Marca legible por máquina en cualquier salida sintética | Synthesia (proveedor) | Marcado del artículo 50(2) | Desde el 2 de diciembre de 2026 |
| Anuncio o explicativo con avatar fotorrealista | Tu empresa (responsable del despliegue) | Revelación perceptible del artículo 50(4) | En la primera exposición (art. 50(5)) |
| Avatar claramente estilizado, de estilo cartoon | Tu empresa (responsable del despliegue) | Sin revelación del art. 50(4); la marca del art. 50(2) sigue aplicando | En la primera exposición |
| Avatar en una obra manifiestamente creativa o satírica | Tu empresa (responsable del despliegue) | Revelación reducida y no prominente del art. 50(4) | En la primera exposición |
| Herramienta de avatar con marca blanca bajo tu marca | Tu empresa (se convierte en proveedor, art. 25) | Hereda el marcado del artículo 50(2) | Desde el 2 de diciembre de 2026 |
Consentimiento y gobernanza de datos de imagen: la trampa antes de la Ley de IA
Synthesia clona caras y voces reales, el diferenciador más claro frente a las guías hermanas. Antes de cualquier pregunta del artículo 50, necesitas una base jurídica del RGPD (artículo 6 del RGPD) para tratar los datos personales del sujeto del avatar, y un acuerdo de tratamiento de datos con Synthesia para los datos personales que envías. La capa de transparencia se asienta sobre el RGPD; no lo reemplaza.
Los datos de voz y de imagen facial usados para construir un avatar personalizado pueden activar la protección biométrica y de categorías especiales del artículo 9 del RGPD, que exige consentimiento explícito u otro fundamento legal específico. El consentimiento explícito, documentado y revocable de la persona clonada es la línea base segura —no una cláusula enterrada en un contrato de trabajo—.
Lleva una lista de comprobación de gobernanza: consentimiento de imagen y voz por escrito con un alcance definido; reglas de retención y borrado de las grabaciones de origen; restricción a las finalidades acordadas; un plan para avatares de empleados que se marchan o de actores con consentimiento expirado; y un registro de quién autorizó cada avatar. Esto se sitúa junto al régimen de gobernanza de datos de alto riesgo del artículo 10, no dentro de él.
Ejemplo práctico: una empresa SaaS de 600 personas que despliega Synthesia para vídeo de formación
Northwind Logistics, una empresa SaaS y de logística de la UE de 600 empleados, usa Synthesia para producir vídeos internos de onboarding y de formación en cumplimiento con un avatar personalizado de su Directora de Personas más un narrador con avatar de catálogo. Synthesia es el proveedor, que soporta el deber de marcado del artículo 50(2). Northwind es el responsable del despliegue, que soporta el deber de revelación del artículo 50(4) allí donde la salida llega a terceros. La formación solo interna se beneficia igualmente de un aviso claro de «este vídeo usa un presentador generado por IA», para que la revelación se sostenga si un clip se comparte después.
Cinco acciones concretas cubren la posición de Northwind:
- Asegurar el consentimiento explícito por escrito de imagen y voz de la Directora de Personas, con un alcance definido y una vía de revocación.
- Firmar un acuerdo de tratamiento de datos con Synthesia para los datos personales enviados.
- Añadir una revelación visible o audible de generación por IA a cada vídeo publicado.
- Registrar el inventario de avatares y los consentimientos correspondientes en un registro.
- Impartir la alfabetización en IA del artículo 4 al equipo de contenido.
Estos vídeos de formación no son de alto riesgo. Si Northwind hubiera usado en cambio un avatar de Synthesia para comunicar resultados individualizados de contratación (anexo III, punto 4(a), empleo), aplicaría el régimen de alto riesgo —activado por ese uso, no por el paso de generación de Synthesia, y evaluado por separado—.
Plazos, sanciones y un plan de acción para 2026
Bajo el Reglamento Ómnibus Digital, las obligaciones de marcado de contenido y marca de agua del artículo 50 pasan a una fecha de calendario fija del 2 de diciembre de 2026; la variante condicionada a estándares de «parar el reloj» fue rechazada, así que es una fecha firme. El Reglamento Ómnibus Digital ya está adoptado —voto del pleno del Parlamento Europeo el 16 de junio de 2026, adopción formal del Consejo el 29 de junio de 2026— y entra en vigor con su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Confirma la cita del Diario Oficial antes de fiarte de ella.
Ya en vigor y sin cambios: las prohibiciones del artículo 5 y la alfabetización en IA del artículo 4 desde el 2 de febrero de 2025; las obligaciones de GPAI bajo los artículos 51-55 desde el 2 de agosto de 2025, en una vía separada del artículo 50.
El incumplimiento de los deberes de transparencia del artículo 50 cae bajo el artículo 99(4): hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, la cifra que sea mayor.
| Infracción | Artículo | Sanción máxima |
|---|---|---|
| Deberes de transparencia del artículo 50 (marcado, revelación) | Artículo 99(4) | 15 M€ o el 3 % del volumen de negocios anual mundial total, la cifra que sea mayor |
| Prácticas prohibidas (NO aplica al etiquetado) | Artículo 99(3) | 35 M€ o el 7 % del volumen de negocios anual mundial total, la cifra que sea mayor |
| Información incorrecta o engañosa a las autoridades | Artículo 99(5) | 7,5 M€ o el 1 % del volumen de negocios anual mundial total, la cifra que sea mayor |
| Tope de proporcionalidad para pymes / nuevas empresas | Artículo 99(6) | La menor entre el porcentaje y la cantidad fija |
El nivel máximo de 35 M€ o el 7 % bajo el artículo 99(3) se reserva a las prácticas prohibidas del artículo 5 y no aplica a los fallos de etiquetado. El tercer nivel es el 1 %, por información incorrecta.
Qué hacer ahora: inventaría cada vídeo y avatar de Synthesia; confirma la posición de consentimientos y de acuerdo de tratamiento de datos para cada avatar personalizado; estandariza una plantilla de revelación en pantalla más legible por máquina; verifica la capacidad de marcado y procedencia de Synthesia; e instruye al equipo de contenido en la alfabetización del artículo 4. Nada de esto espera a la vía de alto riesgo —es trabajo del nivel de transparencia—.
Cómo ayuda Confir
Registra Synthesia en tu inventario de IA y el motor de clasificación determinista y basado en reglas de Confir ejecuta una lista de comprobación de activadores de transparencia a partir de cómo describes el sistema —si la salida es lo bastante realista para ser una ultrafalsificación y si ostentas el rol de proveedor o de responsable del despliegue—. El flujo de trabajo captura los deberes de marcado del artículo 50(2) y de revelación del artículo 50(4), registra la posición de consentimiento de imagen y de acuerdo de tratamiento de datos para cada avatar y produce un registro auditable.
El motor de síntesis es determinista y basado en reglas: sin inferencia de modelos, sin alucinaciones. La misma descripción del sistema produce las mismas obligaciones cada vez, con la regla que se dispara en lenguaje sencillo para que cualquier revisor pueda comprobarla. El apoyo al flujo de IA de uso general sigue en la hoja de ruta y no se comercializa como una solución completa de cumplimiento del lado del proveedor.
Preguntas frecuentes
¿Es Synthesia de alto riesgo bajo la Ley de IA de la UE?
No en el uso ordinario. Para vídeos de marketing, formación interna y comunicaciones corporativas, la salida de Synthesia no es una finalidad del anexo III bajo el artículo 6(2), así que no es de alto riesgo. Los deberes reales son la transparencia del artículo 50 allí donde el vídeo llega a terceros, la alfabetización en IA del artículo 4 para el equipo y la gobernanza de datos para la cara y la voz clonadas. El alto riesgo solo surgiría del uso —por ejemplo, comunicar un resultado de contratación del anexo III—, no del paso de generación del avatar en sí, y eso se evalúa por separado.
¿Tenemos que etiquetar cada vídeo con avatar de Synthesia?
Normalmente sí. Un avatar fotorrealista hablando con una voz sintética o clonada cumple la definición de ultrafalsificación del artículo 3(60) porque parecería auténtico a un espectador, así que como responsable del despliegue que lo publica debes una revelación clara y perceptible bajo el artículo 50(4), a más tardar en la primera exposición. La salida claramente estilizada o de estilo cartoon puede quedar por debajo del umbral de revelación de ultrafalsificación, pero toda la salida sintética sigue necesitando la marca legible por máquina del artículo 50(2) incrustada por el sistema generativo.
¿Quién es responsable del marcado: Synthesia o nuestra empresa?
Ambos, en momentos distintos. Synthesia, como proveedor del sistema generativo, soporta el deber del artículo 50(2) de incrustar una marca legible por máquina en cada salida, con una solución eficaz, interoperable, robusta y fiable. Tu empresa, como responsable del despliegue que publica el vídeo, soporta el deber del artículo 50(4) de hacer una revelación clara y perceptible a la audiencia. La marca del proveedor no libera de tu deber de revelación, y tu revelación no libera del deber de marcado del proveedor.
¿Qué consentimiento necesitamos para clonar la cara y la voz de un empleado?
Antes de cualquier pregunta de la Ley de IA, aplica el RGPD. Clonar una cara y una voz reales trata datos personales, y los datos de imagen facial y de voz pueden activar la protección de categorías especiales del artículo 9 del RGPD, así que el consentimiento explícito, documentado y revocable con un alcance de uso definido es la línea base segura, junto a una base jurídica del artículo 6 del RGPD y un acuerdo de tratamiento de datos con Synthesia. Lleva un registro de quién autorizó cada avatar personalizado, restringe el uso a la finalidad acordada y retira los avatares cuando se revoque el consentimiento.
¿Cuándo aplican las reglas de marcado de contenido de Synthesia?
Bajo el Reglamento Ómnibus Digital, las obligaciones de marcado de contenido y marca de agua del artículo 50 pasan a una fecha de calendario fija del 2 de diciembre de 2026; la variante condicionada a estándares de «parar el reloj» fue rechazada. El Reglamento Ómnibus Digital ya está adoptado —voto del pleno del Parlamento Europeo el 16 de junio de 2026, adopción formal del Consejo el 29 de junio de 2026— y entra en vigor con su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Confirma la cita del Diario Oficial antes de fiarte de ella.
¿Qué sanciones aplican si nos equivocamos con el etiquetado de Synthesia?
El incumplimiento de los deberes de transparencia del artículo 50 cae bajo el artículo 99(4): multas de hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, la cifra que sea mayor. El nivel máximo de 35 M€ o el 7 % bajo el artículo 99(3) se reserva a las prácticas prohibidas del artículo 5 y no aplica a los fallos de etiquetado. Suministrar información incorrecta o engañosa a las autoridades es una infracción separada del artículo 99(5) de hasta 7,5 M€ o el 1 %. Las pymes y nuevas empresas se benefician del tope del artículo 99(6) en la menor entre el porcentaje y la cantidad fija.
Guías relacionadas
- Etiquetado de ultrafalsificaciones (art. 50, Ley de IA)
- Artículo 50 de la Ley de IA de la UE: reglas de transparencia de la IA (2026)
- Avisos de transparencia del artículo 50: guía de redacción para la Ley de IA de la UE
- IA de riesgo limitado: obligaciones de transparencia del Artículo 50
- Inventario de sistemas de IA para el cumplimiento de la Ley de IA de la UE | Confir
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →