Tu chatbot tiene que decir que es IA. La obligación ya está en vigor
7 de septiembre de 2026
Si tienes un chatbot en la web o un asistente de voz que atiende el teléfono, tienes una obligación nueva desde el 2 de agosto de 2026. No desde 2027. No "en algún momento". Desde agosto.
La mayoría de las empresas lo pasó por alto, porque ese verano el titular decía otra cosa: "la UE aplaza la Ley de IA". Es cierto, y se refiere a otra parte de la norma. La parte que afecta a tu bot llegó puntual.
Este texto es una guía de implementación, no un dictamen jurídico. Qué cambiar en el bot, en qué orden y dónde están las trampas que vemos en clientes.
Qué tiene que ocurrir en el primer segundo de la conversación
El artículo 50 del Reglamento (UE) 2024/1689 dice algo simple: quien interactúa con un sistema de IA tiene que saberlo. La información debe llegar como muy tarde en la primera interacción, de forma clara y reconocible.
Tres consecuencias prácticas:
El aviso va al principio, no al final. Ni en los términos y condiciones, ni en la política de privacidad, ni detrás de un icono de "i". El primer mensaje del chat y la primera frase de la llamada.
Tiene que entenderlo una persona, no un abogado. "Este servicio utiliza soluciones basadas en inteligencia artificial" es una frase escrita para que nadie la lea. "Hola, soy un asistente de IA" cumple la misma obligación sin sonar a requerimiento de pago.
También aplica a la voz. Un asistente telefónico es un sistema destinado a interactuar directamente con personas físicas: la misma norma, solo que técnicamente más difícil, porque no hay dónde colocar una nota discreta.
La segunda obligación del mismo artículo cubre el contenido generado por máquina: debe etiquetarse en un formato legible por máquina. Aquí hay un periodo transitorio: los sistemas ya presentes en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026.
"Se nota que es un bot" — por qué esa excepción rara vez te salva
La norma tiene una excepción: no hace falta avisar cuando resulta evidente para una persona razonablemente informada. La Comisión Europea interpreta esa excepción de forma restrictiva en sus directrices del 20 de julio de 2026.
Y aquí está la paradoja que conviene entender antes de invocarla: cuanto mejor es tu sistema, menos derecho tienes a la excepción. Un widget con tres botones fijos es evidente. Un agente de voz que suena humano, interrumpe con naturalidad y responde a una pregunta hecha a media frase es justo lo contrario de evidente. Los construimos así a propósito, para que la gente no cuelgue.
Si en el último año alguien confundió tu bot con una persona, la excepción no te cubre.
El calendario que de verdad te afecta
En el verano de 2026 entraron en vigor dos cosas a la vez, y de ahí viene la confusión. El Digital Omnibus de la UE (en vigor desde el 27 de julio de 2026) sí aplazó las obligaciones para los sistemas de alto riesgo. No tocó el artículo 50.
| Fecha | Qué ocurre | Estado |
|---|---|---|
| 2 agosto 2026 | Obligación de informar de la interacción con IA (art. 50) | En vigor |
| 2 diciembre 2026 | Fin del periodo transitorio para etiquetar contenido generado con IA | Inminente |
| 2 diciembre 2027 | Sistemas de alto riesgo del Anexo III | Aplazado |
| 2 agosto 2028 | Sistemas de alto riesgo del Anexo I | Aplazado |
Si en verano alguien te dijo que "la Ley de IA se aplazó a 2027", estaba describiendo las dos últimas filas de esa tabla. No la primera.
Quién controla esto y desde cuándo
El Reglamento se aplica de forma directa en todos los Estados miembros, pero quién inspecciona y multa lo decide cada país. Cada Estado designa su autoridad nacional de vigilancia del mercado y activa su régimen sancionador según su propio calendario. Por eso la fecha en la que alguien puede llamar a tu puerta depende del país en el que operas.
Polonia sirve de ejemplo de lo rápido que puede ir: su ley de sistemas de IA se publicó el 27 de julio de 2026, creó una comisión nacional de supervisión y, desde el 28 de octubre de 2026, esa autoridad puede realizar inspecciones, tramitar procedimientos e imponer multas administrativas.
Los umbrales máximos salen directamente del Reglamento:
- hasta 35 M EUR o el 7 % del volumen de negocios mundial — prácticas prohibidas
- hasta 15 M EUR o el 3 % — entre otras, el incumplimiento de las obligaciones de transparencia del art. 50
- hasta 7,5 M EUR o el 1 % — resto de infracciones
Para pymes se aplica el menor de los dos valores, lo que para la mayoría de lectores de este blog significa un porcentaje, no millones de euros. Sigue doliendo. Pero dejemos de asustar a la peluquería de barrio con multas de 15 millones, porque no es cierto y nadie se lo cree.
Proveedor o responsable del despliegue — de eso depende cuánto trabajo tienes
Esta distinción determina el alcance de tus obligaciones y es la fuente más común de errores. La desarrollamos en el texto sobre qué significa la Ley de IA para una empresa; aquí va el resumen operativo.
La obligación de diseñar el sistema para que anuncie su propia naturaleza recae en el proveedor. Si compras un widget de chat ya hecho y lo pegas en tu web, el proveedor es el fabricante: tu papel es sobre todo no desactivar lo que él preparó. Y comprobar que lo preparó.
Si encargas un asistente bajo tu marca, con nombre y personalidad propios, la situación cambia. Poner tu marca en un sistema puede desplazarte hacia el rol de proveedor. No es un matiz para abogados: es la diferencia entre "revisa una casilla en el panel" y "respondes del diseño del sistema".
Si tu bot tiene nombre, voz propia y nadie en la web sabría decir quién lo fabrica, trátate como proveedor hasta que un abogado diga lo contrario.
Cómo se ve esto en un agente de voz
Aquí empieza la parte que no encontrarás en los análisis de despachos, porque exige un despliegue y no una lectura.
Cuando construimos un agente de voz para una empresa, la frase identificativa forma parte de la primera intervención, antes de preguntar el motivo de la llamada. No después. El orden importa en la práctica, no solo formalmente: quien se entera de que habla con una IA después de contar todo su caso siente que le han tomado el pelo. El mismo mensaje al principio es neutro.
Tres cosas que revisamos en cada lanzamiento:
- La frase identificativa está en el saludo, no en el guion de emergencia. Error frecuente: el aviso vive en la rama "qué hacer si preguntan si soy humano". Como la mayoría nunca lo pregunta, en la mayoría de llamadas ese aviso sencillamente no se dice.
- El traspaso a una persona no borra el contexto. Quien llama debe poder decir "quiero hablar con una persona" y ser transferido. No es un requisito del artículo 50, pero es la diferencia entre un sistema que la gente tolera y otro que genera reclamaciones — y una reclamación ante la autoridad es el camino más corto a una inspección.
- Los canales que no son el teléfono tienen su propio saludo. Un formulario, el chat de la web y una respuesta automática son puntos de primera interacción distintos. Una empresa con algunos miles de llamadas al mes suele tener tres o cuatro y asegura uno.
El problema real más habitual no es jurídico, sino organizativo: el bot lo desplegó alguien que ya no está en la empresa y nadie sabe dónde se edita el saludo. Antes de analizar la norma, comprueba si tienes acceso al panel.
Cómo suena una frase que resuelve el asunto
La obligación se cumple con una frase. El problema es que la mayoría la escribe como si pagara por palabra.
| Canal | Funciona | No funciona |
|---|---|---|
| Teléfono | "Hola, soy Ana, la asistente de IA de recepción. ¿En qué puedo ayudarte?" | "Esta llamada puede ser atendida por sistemas automatizados" |
| Chat web | "Hola, soy un asistente de IA. Respondo dudas o te paso con el equipo." | El aviso en el pie del widget, bajo un icono de "i" |
| Respuesta automática | "Esta respuesta la ha preparado un asistente de IA." | Sin etiquetar, porque "es solo un autorespondedor" |
La regla que aplicamos: el aviso tiene que caber en un saludo natural sin cambiarle el ritmo. Una frase que suena a advertencia legal se ignora igual que la ausencia de frase, con la diferencia de que en una inspección formalmente la tienes. El objetivo es que la persona lo sepa de verdad, no que se pueda demostrar.
Si el agente tiene nombre, consérvalo. "Soy Ana, asistente de IA" funciona mejor que un impersonal "esto es un sistema automático": quien llama gana una referencia y pone menos a prueba a la máquina.
Lista de comprobación para los próximos 30 minutos
No necesitas una auditoría ni un despacho. Necesitas un teléfono y un navegador.
- Llama a tu propio número y escucha la primera frase. ¿Dice que hablas con una IA?
- Abre la web en ventana privada y escribe "hola" en el chat. Mira la primera respuesta, no la tercera.
- Revisa las respuestas automáticas de correo y de redes sociales, si las genera IA.
- Determina quién tiene acceso para editar el saludo en cada canal. Anótalo.
- Si publicas contenido generado por máquina, tienes hasta el 2 de diciembre de 2026 para etiquetarlo.
- Comprueba qué autoridad supervisa la IA en tu país y desde cuándo puede sancionar.
Si todos los puntos salen en verde, no tienes problema y puedes volver al trabajo. Si no, corregir un saludo suele ser cuestión de minutos en un panel, no un proyecto de implantación.
Qué no exige esta norma
Circula bastante miedo, así que para que conste — a día de hoy, para una empresa típica que usa un bot de atención al cliente:
- No tienes que registrar el chatbot en ningún registro.
- No necesitas evaluación de conformidad ni marcado CE. Esa es la vía del alto riesgo, y la atención al cliente por regla general no cae ahí.
- No tienes que renunciar a la IA en atención al cliente ni ocultar que la usas. La norma exige justo el movimiento contrario.
- No necesitas nombrar a un responsable de IA.
La gran mayoría de las obligaciones que en prensa sonaban amenazantes afectan a sistemas de alto riesgo: selección de personal, evaluación de empleados, scoring, infraestructuras críticas. Si usas IA para dar citas y responder por el horario de apertura, tu lista de tareas termina en una frase del saludo.
Qué se deduce de todo esto
Esta norma no añade trabajo. Obliga a algo que convenía hacer igualmente, porque el cliente que descubre a media llamada que habla con una máquina llama después a quejarse de todos modos. La diferencia es que ahora esa queja tiene una dirección a la que ir.
Si tienes previsto desplegar un agente en los próximos meses, constrúyelo para que el tema no vuelva. Si llevas dos años con un bot y no sabes qué dice en su primera frase, compruébalo hoy: son tres minutos.
¿Quieres que alguien recorra contigo estos puntos en tus canales? Reserva una consulta gratuita — te enseñamos dónde estás realmente y qué hay que corregir. Si aún estás valorando el despliegue, empieza por agentes de IA para empresas e implementación de IA paso a paso.
Fuentes:
- Obligaciones de transparencia del artículo 50 — FAQ, Comisión Europea
- Directrices de la Comisión sobre obligaciones de transparencia (20 de julio de 2026)
- Ley de sistemas de IA — Ministerio de Digitalización de Polonia
Este texto describe la situación a 7 de septiembre de 2026 y no constituye asesoramiento jurídico. Si tu configuración es atípica, confirma la clasificación de roles con un abogado o con la autoridad de supervisión de tu país.