El AI Act ya obliga a decir que tu chatbot es un chatbot: qué cambia desde el 2 de agosto

El 2 de agosto de 2026 la Comisión Europea empezó a aplicar el grueso del Reglamento Europeo de Inteligencia Artificial, el AI Act. Entre todo lo que entró en vigor ese día hay una parte que afecta directamente a negocios pequeños y medianos que ni se consideran «empresas de IA»: las obligaciones de transparencia del artículo 50. Si tienes un chatbot en la web, si generas imágenes o vídeos con IA para redes, o si publicas textos redactados con ayuda de un modelo, ya estás dentro.

La noticia ha circulado bastante estas semanas, pero casi siempre mezclada con otra cosa: la idea de que «desde agosto de 2026 la IA de alto riesgo está regulada y las pymes tienen que auditarlo todo». Eso no es exacto, y la confusión está haciendo que algunos negocios se agobien con obligaciones que no les tocan mientras ignoran las tres o cuatro que sí. Vamos a separarlo.

Qué entró en vigor de verdad el 2 de agosto

La Comisión lo resume en una frase muy simple: los chatbots y otros sistemas de IA interactivos tienen que decir al usuario que está tratando con una IA, no con una persona. Y el contenido generado o manipulado con IA tiene que llevar marcas legibles por máquina para que se pueda detectar. En la práctica, para un negocio normal esto se traduce en cuatro frentes:

• circle Chatbots y asistentes de voz: la persona debe saber que habla con una IA, salvo que sea evidente para cualquiera.
• circle Deepfakes: si publicas imagen, vídeo o audio generado o manipulado con IA que parezca real, hay que decirlo.
• circle Textos de interés público: si publicas contenido informativo generado con IA sin revisión humana, hay que identificarlo.
• circle Marcado técnico: quien fabrica el sistema (OpenAI, Google, etc.) debe incorporar marcas legibles por máquina en lo que genera.

Conviene subrayar el matiz, porque es donde más gente se pasa de frenada: el artículo 50 no obliga a etiquetar absolutamente todo contenido en el que haya intervenido una herramienta de IA. Si escribes un post y le pides al modelo que te corrija el estilo, no tienes que poner un cartel. La obligación depende del tipo de sistema, del contenido, de quién lo provee y de cómo se publica.

Lo que NO entró en vigor: el alto riesgo

Aquí está el malentendido más repetido del mes. El artículo 6(1), que es el que define buena parte de los sistemas de alto riesgo y arrastra las obligaciones pesadas (documentación técnica, gestión de riesgos, supervisión humana, evaluación de conformidad), no se aplica desde agosto de 2026. Su fecha es posterior: el calendario oficial lo sitúa en agosto de 2027, y en Bruselas hay además propuestas sobre la mesa para retrasarlo todavía más.

¿Por qué importa esta distinción a un negocio pequeño? Porque el coste de cumplir es radicalmente distinto. Poner un aviso claro en tu chatbot es media hora de trabajo. Montar un sistema de gestión de riesgos documentado para un sistema de alto riesgo es un proyecto de meses. Confundir ambas cosas lleva a dos errores caros: paralizarte por miedo, o contratar una consultoría de cumplimiento que no necesitas todavía.

Qué significa esto para tu negocio, en concreto

Nuestra lectura desde el lado práctico, después de montar chatbots y automatizaciones para clínicas, talleres, restaurantes y academias, es que el 90 % del cumplimiento del artículo 50 para una pyme se resuelve con cuatro decisiones de producto. Ninguna requiere abogado:

1. 1 Que tu chatbot se presente. Un mensaje de bienvenida del tipo «Hola, soy el asistente virtual de [negocio]» resuelve la obligación y, de paso, baja la frustración del usuario.
2. 2 Que tenga salida a humano. No es obligación del artículo 50, pero es lo que convierte la transparencia en confianza: «si prefieres hablar con una persona, te paso».
3. 3 Que las imágenes generadas se identifiquen. Si usas IA para creatividades que parecen fotos reales, indícalo. Un pie de imagen basta.
4. 4 Que quede registro. Guarda qué modelo usas, para qué, y qué avisos muestras. El día que alguien pregunte, la respuesta está en un documento de una página.

El efecto secundario que nadie esperaba: transparencia vende

Cuando montamos asistentes conversacionales, la reacción habitual del cliente es «no digas que es un bot, que la gente se va». Los datos que vemos apuntan justo al contrario. El usuario detecta el bot en el segundo mensaje de todas formas; lo que le molesta no es hablar con una IA, es que le hagan creer que habla con una persona y luego descubrirlo. Un asistente que se presenta como tal, responde rápido y sabe cuándo pasar la conversación a alguien de carne y hueso genera más citas cerradas que uno que finge.

Dicho de otro modo: la obligación legal que entró en vigor este mes coincide con lo que ya era la mejor práctica comercial. No es habitual que la normativa y el negocio empujen en la misma dirección, así que conviene aprovecharlo.

Tres cosas que revisar esta semana

• circle Abre tu propia web en modo incógnito y habla con tu chatbot. ¿Queda claro en el primer mensaje que es una IA? Si dudas tú, duda el cliente.
• circle Repasa las últimas creatividades publicadas en redes. ¿Hay alguna imagen generada con IA que pueda pasar por foto real sin aviso?
• circle Haz una lista de una página: qué herramientas de IA usas, para qué, y con qué datos. Es el 80 % de cualquier documentación que te pidan en el futuro.

Si te falta tiempo o no tienes claro dónde está tu negocio en este mapa, es exactamente el tipo de cosa que revisamos en nuestra auditoría 360: miramos qué procesos tienes, dónde encaja la IA de verdad, y qué obligaciones te afectan hoy y cuáles no. Sin humo y sin venderte cumplimiento que no necesitas.

Fuente: Comisión Europea — «Commission starts enforcing AI Act rules and new transparency requirements on 2 August» (digital-strategy.ec.europa.eu), junto con las Directrices finales sobre obligaciones de transparencia publicadas el 20 de julio de 2026 y el calendario oficial de aplicación del Reglamento.