Tu Chatbot Ya Tiene que Decir que es IA: qué Cambió en Agosto
Las obligaciones de transparencia del Reglamento de IA de la UE se aplican desde el 2 de agosto de 2026. Qué cambia para quien tiene un bot atendiendo clientes en España y Portugal.
1. Qué cambió el 2 de agosto de 2026
El Reglamento de IA de la UE entró en aplicación por fases, y la fase que importa a quien tiene un bot atendiendo clientes empezó este verano. Desde el **2 de agosto de 2026** se aplican las obligaciones de transparencia del **artículo 50**, y la AI Office puede ya ejercer poderes de supervisión. En la práctica, tres cosas pasaron a ser exigibles: quien interactúa con un sistema de IA tiene que saberlo, el contenido generado artificialmente tiene que ser identificable, y el contenido que imita a personas reales tiene que ir etiquetado. Las multas previstas llegan a **15 millones de euros o el 3% de la facturación mundial**, lo que sea mayor. No es una cifra pensada para una pyme, pero el régimen se aplica igual — y la autoridad española, la **AESIA**, fue de las primeras de la UE en constituirse. Este artículo no es asesoramiento jurídico. Es la lectura de un ingeniero sobre qué obliga a cambiar en el código.
2. Tu bot tiene que decir que es un bot
Es la obligación con más alcance, porque casi cualquier empresa con atención automática está incluida. Quien interactúa con un sistema de IA tiene que ser informado, salvo cuando resulte obvio para una persona razonablemente atenta. La duda está ahí: "obvio" no es lo que a ti te parece obvio, es lo que entiende un cliente medio. **Un error que encontré en nuestro propio sitio** antes de escribir esto: la versión portuguesa decía "assistente de inteligência artificial" y la inglesa "AI assistant", pero la **española** decía solo "asistente inteligente". "Inteligente" es un adjetivo de marketing. No le dice a nadie que está hablando con una máquina. Es justo el tipo de fallo que pasa desapercibido: alguien traduce el mensaje, elige una palabra que suena mejor, y la divulgación desaparece en uno de los idiomas. Lo corregimos antes de publicar esto. **Qué hacer:** di "inteligencia artificial" o "IA" de forma explícita, en el primer mensaje, en todos los idiomas. No uses "asistente virtual", "asistente inteligente" ni "bot" a secas — ninguno informa de forma inequívoca.
3. Dónde se aplica la obligación, y dónde no
Conviene distinguir, porque no todo lo que usa IA entra en el artículo 50.
| Situación | Divulgación |
|---|---|
| Chatbot que atiende clientes | Sim, antes da interação |
| Bot de WhatsApp para ventas | Sim, na primeira mensagem |
| Voz sintética en atención | Sim |
| Texto publicado generado por IA | Depende do uso e do contexto |
| Imagen o vídeo que imita a persona real | Sim, rotulagem |
| IA clasificando correos internamente | Não é interação com o público |
| IA escribiendo código para ti | Não |
4. Cómo implementar la divulgación sin estropear la conversión
El miedo habitual es que decir "soy un bot" espante a la gente. En la práctica se dan cuenta al segundo mensaje, y descubrirlo por su cuenta cuesta más confianza que haber sido avisados. Tres reglas que funcionan: **En el primer mensaje, no en un pie de página.** Una línea antes de cualquier pregunta. Enterrar la divulgación en los términos de servicio no informa a nadie. **En todos los idiomas, con las mismas palabras.** Aquí fallamos nosotros. Si tu bot habla tres idiomas, la divulgación tiene que ser explícita en los tres — y revisada por quien habla cada uno. **Con salida a humano.** No lo exige el artículo 50, pero resuelve la mitad del problema de confianza que la divulgación plantea. Quien sabe que habla con una máquina quiere saber cómo llegar a una persona.
// A divulgação faz parte da primeira mensagem, não de um aviso separado
// que se possa traduzir mal ou esquecer numa língua.
const boasVindas = {
pt: 'Olá! Sou o assistente de inteligência artificial da empresa. '
+ 'Posso ajudar com dúvidas sobre serviços; para falar com uma pessoa, escreva "humano".',
es: '¡Hola! Soy el asistente de inteligencia artificial de la empresa. '
+ 'Puedo resolver dudas sobre servicios; para hablar con una persona, escribe "humano".',
en: 'Hi! I am the company\'s artificial intelligence assistant. '
+ 'I can answer questions about our services; to reach a person, type "human".',
} as const;
// Verificação em testes: a divulgação não pode desaparecer numa tradução.
const TERMOS = [/intelig[êe]ncia artificial/i, /inteligencia artificial/i, /artificial intelligence/i];
for (const [lang, texto] of Object.entries(boasVindas)) {
if (!TERMOS.some((t) => t.test(texto))) {
throw new Error(`Divulgação de IA em falta na mensagem: ${lang}`);
}
}5. Lo que este reglamento no es
Hay bastante alarmismo alrededor de esto, así que conviene delimitar. **No prohíbe usar IA en el negocio.** La inmensa mayoría de usos comerciales — clasificar solicitudes, redactar borradores, automatizar tareas — ni siquiera se considera de alto riesgo. **No obliga a auditorías caras** para un chatbot de atención. Las obligaciones pesadas del anexo III son para sistemas de alto riesgo: contratación, crédito, educación, infraestructuras críticas. Un bot que responde sobre horarios no está ahí. **No se resuelve con una frase en los términos de servicio.** Ese es el error en sentido contrario: cumplir en el papel y no informar a nadie. Para la mayoría de pymes ibéricas, cumplir el artículo 50 es media hora de trabajo: revisar los mensajes del bot en todos los idiomas, asegurar que dicen "inteligencia artificial", y añadir la salida a humano.
6. ¿Y los modelos nuevos de septiembre? ¿Cambian algo?
Septiembre trajo lanzamientos de prácticamente todos los grandes laboratorios en la misma semana — Google, Anthropic, Amazon y Meta — incluidos modelos de voz nativa pensados para conversación en tiempo real. Accenture y Google Cloud anunciaron una unidad dedicada a despliegues empresariales. Para quien elige herramientas, lo que esto cambia es menos de lo que parece, y más de lo que parece. **Menos:** la diferencia entre los modelos punteros, para tareas habituales de negocio — clasificar, extraer, resumir, responder — es hoy pequeña. Cambiar de proveedor por medio punto en un benchmark no altera ningún resultado que tu cliente note. **Más:** el ritmo de lanzamientos significa que cualquier arquitectura que dependa de un modelo concreto envejece en meses. Vale más aislar la llamada al modelo tras una interfaz propia, para poder cambiar sin reescribir, que acertar hoy. Y la voz nativa es la novedad con consecuencia regulatoria directa: una atención telefónica con voz sintética entra en el artículo 50 igual que un chatbot de texto.
7. Lista de verificación, media hora
Si tienes un bot atendiendo clientes, recorre esto hoy. **¿El primer mensaje dice "inteligencia artificial"?** De forma explícita, no "asistente virtual". **¿Lo dice en todos los idiomas que habla el bot?** Compruébalo uno a uno. Aquí fallamos nosotros. **¿Hay forma de llegar a una persona?** Una instrucción clara, que funcione. **¿Si usas voz sintética, avisas?** Vale lo mismo que para texto. **¿Si publicas contenido generado, es identificable?** Depende del uso, pero en la duda señálalo. **¿La política de privacidad dice que los datos van al proveedor del modelo?** Si el bot reenvía conversaciones a una API de terceros, eso es tratamiento de datos que debe constar. **¿Guardas registro de las conversaciones? ¿Cuánto tiempo?** Defínelo y escríbelo. Las conversaciones de clientes son datos personales.
Preguntas Frecuentes (FAQ)
¿Esto se aplica a una empresa pequeña?
El artículo 50 no distingue por tamaño. Se aplica a quien pone a disposición u opera el sistema, y un chatbot en la web de una pyme entra. La buena noticia es que cumplir cuesta media hora, no una auditoría.
Uso una plataforma de terceros. ¿La responsabilidad es mía o suya?
El reglamento distingue entre quien suministra el sistema y quien lo utiliza, y ambos tienen deberes. En la práctica, quien pone el bot a hablar con sus clientes responde de lo que dice y de informar que es IA. No asumas que la plataforma se ocupa.
¿Tengo que etiquetar textos escritos con ayuda de IA?
Depende del uso y del contexto, y es la zona más discutida. Texto de información pública generado sintéticamente tiende a caer en la obligación; un borrador que una persona reescribe y asume, no. En la duda, señalarlo no cuesta y protege.
¿Quién supervisa esto en España y Portugal?
España constituyó pronto la AESIA como autoridad de supervisión de la IA. En Portugal la arquitectura de supervisión se ha ido definiendo, y conviene comprobar el estado actual antes de dar por hecho quién te supervisa. La AI Office europea tiene poderes propios sobre modelos de uso general.
¿Cumplir esto reduce la conversión del bot?
No tenemos datos propios para afirmarlo, y desconfía de quien los presente sin haberlos medido. Lo que se puede decir sin inventar: la gente se da cuenta de que habla con una máquina tras dos mensajes, y descubrirlo por su cuenta cuesta más confianza que haber sido avisada de entrada.