Si tienes un chatbot en la web de tu cliente — o en la tuya — y no avisa de que no es una persona, estás en una zona gris que desde el 2 de agosto de 2026 dejó de ser gris. El AI Act europeo lleva meses siendo noticia por el Ómnibus Digital, por las prórrogas a sistemas de alto riesgo y por el circo de Amodei pidiendo pausas mientras Anthropic acelera. Pero hay una obligación mucho más cercana a tu día a día que casi nadie te ha explicado en castellano: el artículo 50 sobre transparencia. Y no va de los laboratorios de Silicon Valley. Va de ti, deployer, el que pone el widget en la landing.
Lo digo sin rodeos porque en mi experiencia la mayoría de agencias y pymes han montado chatbots con IA en los últimos dos años sin leer ni una línea del Reglamento (UE) 2024/1689. Copiaron el snippet de Intercom, de Tidio, de un plugin de WordPress o de la API de OpenAI, lo probaron, funcionaba, factura enviada. El cliente contento. El cumplimiento normativo en el cajón del «cuando tengamos tiempo». Pues ese cajón se abrió el 2 de agosto.
Lo que el artículo 50 te exige de verdad
El artículo 50 no es teórico. Obliga a que las personas sepan cuándo están interactuando con un sistema de IA, no con un humano. Si tu chatbot responde consultas de soporte, captura leads o resuelve dudas sobre productos, entras en ese escenario. La Comisión Europea lo deja claro en su página oficial del marco regulatorio: las reglas de transparencia del AI Act entraron en vigor en agosto de 2026, con la Oficina de IA ya capacitada para supervisar modelos de propósito general y, en paralelo, las autoridades nacionales vigilando lo que ocurre en el mercado interior.
Aquí viene la parte que confunde: una cosa es lo que debe hacer el proveedor del modelo — OpenAI, Anthropic, el SaaS que te vende el chatbot — y otra lo que te corresponde a ti como deployer. Según el análisis de Flint Brief y Witness Compliance, dos fuentes jurídicas que han desgranado el artículo 50 para pymes europeas, la obligación de marcar las interacciones con IA recae principalmente en quien diseña y pone en el mercado el sistema. Pero tú no te libras: si publicas contenido generado por IA sin indicarlo, si usas deepfakes en marketing o si despliegas un chatbot sin aviso visible, también tienes deberes propios bajo el mismo artículo 50.
Traducción práctica: ese chatbot que aparece en la esquina inferior derecha con un avatar simpático y un nombre tipo «Laura» debería decir explícitamente que es un sistema automatizado. No basta con que «se note». No basta con ocultarlo en los términos legales a los que nadie entra. Tiene que ser claro en el primer contacto. Si generas textos de blog, descripciones de producto o emails con IA y los publicas como si los hubiera escrito un redactor, también entras en terreno de etiquetado.
El truco del Ómnibus que no te salva
En primavera de 2026 hubo mucho ruido sobre el Ómnibus Digital y la sensación de que «todo se había aplazado». Falso para el artículo 50. El Omnibus movió fechas de sistemas de alto riesgo hacia 2027 y 2028, pero dejó intacta la obligación de transparencia del 2 de agosto de 2026. Lo único que ganó un pequeño respiro — sujeto aún a publicación formal — es la marca legible por máquina en sistemas generativos que ya estaban en el mercado antes de agosto; eso se desplazó al 2 de diciembre de 2026. Pero avisar al usuario de que habla con una IA no se aplazó. Lo repito porque en ticweb ya hemos visto cómo el mercado confunde «prórroga para bancos y hospitales» con «prórroga para mi tienda online». No hay tal cosa.
Las multas, además, no son simbólicas. El marco permite sanciones de hasta 15 millones de euros o el 3% de la facturación global, dependiendo de cuál sea mayor. Para una pyme suena a ciencia ficción, claro. Pero la supervisión no empieza necesariamente con una multa millonaria: empieza con una queja de un consumidor, una inspección tras un referido de protección al consumidor o un control de mercado en un sector concreto. En Austria, por ejemplo, la KI-Servicestelle ya se prepara para pasar de rol consultivo a sancionador. En España la AESIA existe y está activa. El calendario legal ya no es el problema; el problema es que casi nadie ha adaptado sus webs.
Por qué los proveedores no te cubren solos
La respuesta cómoda es decir «mi proveedor de chatbot ya cumple». A veces es verdad a medias. Si usas ChatGPT embebido, Copilot o un SaaS grande, parte del peso legal recae en ellos: deben diseñar avisos de interacción con IA y marcar outputs generados. Pero tu responsabilidad como deployer no desaparece. Tú eliges dónde pones el widget, cómo lo presentas al usuario y si ocultas o no el origen del contenido que publicas. Si personalizas el chatbot con el tono de marca, le das un nombre humano y no muestras ningún disclaimer, estás empeorando el escenario, no mejorándolo.
En mi experiencia auditando webs de clientes, el patrón es siempre el mismo: el aviso legal menciona «inteligencia artificial» en un párrafo genérico de privacidad, pero la interfaz no dice nada. Eso no cumple el espíritu del artículo 50 y probablemente tampoco la letra. Y antes de que pienses que esto es paranoia jurídica, piensa en la reputación: si un cliente descubre que «Laura» no existía y además la empresa no lo declaró cuando la ley ya lo exigía, la multa es el menor de tus problemas.
Qué puedes hacer esta semana (sin montar un departamento legal)
No hace falta reinventar la web. Cuatro pasos razonables:
- Revisa cada chatbot activo. ¿Dice en la primera pantalla que es un sistema de IA? Si no, añádelo. Visible, no en letra 6px.
- Etiqueta contenido generado por IA. Posts, fichas de producto, emails automatizados. Un «Generado con asistencia de IA» al inicio basta para empezar.
- Pide documentación a tus proveedores. Que te confirmen por escrito cómo cumplen el artículo 50 y qué parte cubren ellos vs. qué parte te toca a ti.
- Registra decisiones. Guarda capturas, emails con proveedores y fecha de implementación. Si algún día hay inspección, demostrar diligencia cuenta.
No te voy a vender miedo catastrofista como Amodei o Altman esta semana. El riesgo aquí no es que tu chatbot de WooCommerce desate una botnet. El riesgo es más aburrido y más real: incumplimiento administrativo en una norma que ya está vigente, en un sector — el tuyo, el de webs y servicios online — que es justo donde más chatbots hay desplegados sin supervisión.
Lo irónico es que la misma industria que te vendió «monta un chatbot en diez minutos» no te ha mandado un email diciendo «oye, ahora tienes que avisar de que no es humano». Porque cumplir es tu problema una vez pagada la suscripción. Suena familiar, verdad?
Si mañana un cliente te pide un chatbot «discreto, que parezca una persona real para generar confianza», ¿le explicas la obligación del artículo 50 y arriesgas perder el proyecto, o lo montas igual y cruzas los dedos?