El domingo 2 de agosto de 2026 entraron en vigor las obligaciones de transparencia del artículo 50 del Reglamento europeo de IA. Si tienes un chatbot en la web, un asistente en WhatsApp o generas contenido con IA para clientes, esto te afecta. Y no me refiero a «algún día», sino ahora mismo.
Lo he estado siguiendo desde el viernes porque varios clientes me han preguntado lo mismo: «¿tengo que hacer algo ya o puedo esperar?». La respuesta corta es que puedes esperar si te gusta jugar a la ruleta regulatoria. La respuesta honesta es que deberías haber empezado hace meses, pero como casi nadie lo hizo, vamos a hablar de lo que significa de verdad este domingo histórico que casi nadie ha celebrado.
Bruselas lleva años preparando esto. El AI Act se aprobó en 2024, se fue desplegando por fases, y ahora toca la parte que el ciudadano va a notar: saber cuándo habla con una máquina y cuándo consume contenido sintético. Suena razonable. Suena incluso necesario después de años de deepfakes, chatbots disfrazados de humanos y comunicados corporativos que nadie ha escrito realmente. El problema es cómo se traduce eso a una pyme con WordPress, un plugin de chat y un becario que configuró el bot un martes por la tarde.
Según recogen medios como La Nueva España, las empresas que despliegan chatbots o asistentes conversacionales deben informar claramente al usuario de que interactúa con una IA antes de la primera interacción. También deben etiquetar contenidos generados o manipulados artificialmente cuando puedan confundirse con material real. Texto, imagen, audio, vídeo. Todo.
¿Suena simple? En un comunicado de prensa, sí. En la práctica, te cuento lo que veo en el sector.
La mayoría de webs con chatbot no tienen ni idea de qué modelo usan por debajo. Instalaron Tidio, Crisp, Intercom o un widget de ChatGPT embebido, activaron el bot con tres preguntas frecuentes y listo. Nadie documentó qué proveedor de IA hay detrás, quién es el «implementador» según la ley, ni dónde va a ir el aviso de transparencia. El artículo 50 no distingue entre multinacional y autónomo con tienda WooCommerce. Si atiendes clientes en la UE, entras en el radar.
Lo irónico es que la UE publicó directrices y un código de buenas prácticas en julio, como recoge Ecija, justo cuando la mayoría de empresas aún no habían identificado qué sistemas de IA usan internamente. No es broma: uno de los pasos que recomiendan los despachos es hacer un inventario de todos los sistemas de IA de la organización. ¿Conoces alguna pyme que lo tenga hecho? Yo tampoco.
En foros anglosajones y blogs especializados como NovaChat IA llevan semanas avisando de que no habrá periodo de gracia adicional. Las obligaciones aplican desde el 2 de agosto, no «a partir de» con tres meses de cortesía. En España, la AESIA coordina la supervisión. Las primeras inspecciones y sanciones, según varios analistas, podrían empezar a verse en otoño.
Y aquí viene lo que me preocupa de verdad, más allá del pánico legal.
La transparencia obligatoria es necesaria, pero la forma en que está planteada genera una industria paralela de cumplimiento checkbox. Verás consultoras vendiendo «kits de conformidad AI Act» con plantillas genéricas que no encajan con tu flujo real. Agencias web añadiendo un banner diminuto bajo el chatbot que nadie lee. Plugins de WordPress prometiendo «AI Act compliance en un clic» sin saber siquiera si tu bot procesa datos biométricos o genera contenido sintético.
El análisis de El Independiente lo resume bien: el problema ya no es tecnológico, es organizativo. Hay que revisar contratos con proveedores, flujos editoriales, políticas internas, formación del personal. El artículo 4 obliga a promover alfabetización en IA entre los empleados. ¿Cuántas pymes van a formar a su comercial de que no puede pasarle al chatbot datos de clientes sin revisar la base legal? Apuesto a que pocas.
Tampoco ayuda la ambigüedad en ciertos matices. La Razón señala que el 2 de diciembre llegarán las marcas de agua obligatorias para contenidos manipulados, y que plataformas como ChatGPT o Gemini no serán responsables del contenido que crean los usuarios, sino que deberán ser los usuarios quienes informen. ¿Cómo se controla eso en una agencia de marketing que genera veinte posts al mes con IA? ¿Y si el cliente publica sin revisar? La cadena de responsabilidad se diluye en cuanto miras un escenario real.
Lo que más me molesta es el desfase entre el discurso europeo y la realidad del sector web. Llevamos dos años integrando IA en todo — redacción, imágenes, atención al cliente, SEO — y la regulación llega cuando el ecosistema ya está montado sobre cimientos de «probamos a ver qué pasa». No es que la ley sea mala. Es que llega tarde para quien ya depende de estos sistemas y demasiado pronto para quien aún no entiende qué es un «modelo de propósito general».
Si gestionas webs o tiendas online, esto es lo mínimo que haría esta semana — no el mes que viene:
- Localiza cada chatbot, widget de IA y herramienta generativa que use tu web o la de tus clientes.
- Comprueba si el proveedor del chatbot permite mostrar un aviso de transparencia antes del primer mensaje. Si no, cámbialo o desactívalo hasta que lo permita.
- Revisa contratos con agencias y freelancers: ¿quién responde si un contenido generado con IA no está etiquetado?
- Documenta qué contenidos publicas con IA y establece una regla interna de etiquetado, aunque sea manual por ahora.
No te voy a vender miedo con cifras de multas. Están ahí — hasta 15 millones o el 3% de la facturación global para infracciones graves según varios medios — pero lo más probable para una pyme es primero un requerimiento, luego un plazo para corregir y solo después la sanción. El problema no es la multa del primer día. El problema es descubrir el 15 de septiembre que tu chatbot de atención al cliente lleva ocho meses incumpliendo y que tu proveedor no tiene solución.
Paradójicamente, las herramientas de lenguaje claro con IA — de las que se hablaba hace unos días en relación con la administración pública — podrían ayudar a redactar avisos comprensibles para cumplir el AI Act. Pero eso es otro debate: usar IA para avisar de que usas IA. Meta-regulación en estado puro.
Lo que nadie te contará en los webinars de cumplimiento es que la transparencia real no es un banner. Es saber qué hace tu sistema, quién lo controla y qué pasa cuando falla. Si tu chatbot recomienda un producto que no existe, ¿hay un humano detrás que lo revise? Si generas una ficha de producto con IA, ¿alguien la valida antes de publicar? Esas preguntas importan más que el texto legal del aviso, aunque la ley exija ambas cosas.
El domingo 2 de agosto no cambió internet. Pero sí cambió el marco en el que operamos. Y la diferencia entre quien lo entiende y quien lo ignora se va a notar cuando llegue la primera oleada de reclamaciones, no cuando salga la primera multa millonaria a una big tech.
Si mañana un cliente te pide desactivar el aviso de transparencia del chatbot porque «rompe el diseño», ¿se lo harías sabiendo que entra en vigor desde este fin de semana, o preferirías perder el contrato antes que asumir esa responsabilidad?
Fuentes
- El Independiente: Así queda el nuevo escenario legal para la IA en Europa
- La Razón: Las claves de las normas de transparencia que exige la UE a la IA
- La Nueva España: Multas, transparencia y etiquetas obligatorias para la IA
- Ecija: Los nuevos requisitos de transparencia entrarán en vigor el 2 de agosto
- NovaChat IA: Por qué tu chatbot puede ser ilegal desde agosto 2026