La UE obliga a declarar tu IA

¡Hola, Maestros del Pixel!

Tienes un chatbot en la web de tu empresa. Responde preguntas sobre precios, atiende a los clientes cuando el equipo no está, resuelve dudas sobre el proceso de compra.

Funciona bien. Tanto que muchos usuarios ni se dan cuenta de que no hablan con una persona. Y no se dan cuenta, en parte, porque el sistema no se lo dice.

Eso fue legal durante años. Desde el 2 de agosto, ya no lo es en Europa.

El Artículo 50 del AI Act de la Unión Europea convierte en obligación lo que hasta ahora era una práctica recomendada: informar a las personas cuando están interactuando con un sistema de inteligencia artificial. 

No en la letra pequeña de los términos y condiciones. No en una página de política de privacidad que nadie lee. En el momento en que ocurre la interacción, de forma clara, comprensible para el usuario.

Y eso es solo el primer caso. El segundo es igualmente cotidiano: publicar imágenes generadas con Midjourney, DALL-E o cualquier otra herramienta sin declararlo. Desde el 2 de agosto, eso también tiene consecuencias legales en los 27 estados miembros de la UE.

Por qué ahora y qué obliga exactamente el artículo 50

El AI Act fue aprobado en 2024. Su entrada en vigor fue gradual: algunos artículos ya obligan desde antes, otros tienen plazos más largos. El 2 de agosto de 2026 es la fecha en que el Artículo 50 se convierte en legalmente exigible en todos los estados miembros. No es una fecha orientativa. Es la fecha a partir de la cual las agencias nacionales de supervisión pueden iniciar investigaciones y multas.

El artículo 50 establece tres obligaciones principales:

Declaración activa en chatbots. Cualquier sistema de IA que interactúe directamente con personas (chatbots de atención al cliente, asistentes virtuales, sistemas telefónicos automatizados) debe informar al usuario de que está hablando con una IA. El requisito es que esa información llegue "en el momento oportuno" y de forma "clara y comprensible". No en el pie de página. En la conversación.

Marcado técnico del contenido sintético. Las imágenes, vídeos y audios generados por IA deben estar marcados con metadatos o marcas de agua invisibles que permitan identificarlos como artificiales. No es suficiente con escribir "Imagen generada con IA" en el pie de foto. El estándar exige que el propio archivo contenga esa información de forma técnica.

Declaración en contenido informativo. El texto generado por IA que se publica con propósito informativo sobre asuntos de interés público debe identificarse como tal. Esto afecta a boletines de noticias, artículos y comunicados corporativos generados o asistidos por IA que tratan temas con relevancia para una audiencia externa.

Hay excepciones. Los sistemas cuya naturaleza artificial es obvia para cualquier usuario razonable tienen margen. Y el uso de IA en contextos donde la confidencialidad es legítima y está legalmente justificada (ciertos procesos de investigación penal, por ejemplo) queda fuera de estas obligaciones. Para la mayoría de empresas, esas excepciones no aplican.

El plazo que vence antes del 2 de agosto

Hay dos fechas que importan, y una llega antes:

La primera es el 22 de julio. Ese día cierra el plazo para adherirse al Código de Conducta voluntario sobre transparencia de contenido generado por IA, desarrollado por la Oficina de IA de la Comisión Europea. Adherirse antes de esa fecha otorga a las empresas una presunción de conformidad regulatoria, es decir, una posición de partida más sólida frente a posibles investigaciones posteriores. El Código no es obligatorio, pero firmarlo antes del plazo es la vía más rápida de reducir el riesgo legal.

La segunda es el 2 de agosto, cuando el artículo 50 entra en vigor para todos.

Existe también un período transitorio para sistemas que ya estaban en el mercado antes del 2 de agosto: tienen hasta el 2 de diciembre de 2026 para adaptarse. Eso da margen, pero con un matiz importante: el sistema tiene que haber sido lanzado antes del 2 de agosto. Los que se implementen después quedan sujetos de inmediato.

Qué supone esto si usas IA en tu empresa

El espectro de empresas que necesitan revisar su cumplimiento es más amplio de lo que muchos creen.

Si tienes un chatbot de atención al cliente, sea mediante Tidio, Intercom, Zendesk con IA, un agente propio o cualquier otra solución, necesitas verificar que el sistema informa activamente al usuario de que es IA. No es una configuración que todos los proveedores activen por defecto. Hay que revisarlo y, si no está, activarlo o pedírselo al proveedor.

Si publicas contenido visual generado con herramientas de IA en canales públicos (redes sociales, web, materiales de marketing), necesitas un proceso de marcado técnico. No solo una declaración de texto. Las herramientas más usadas tienen sistemas de marcado en desarrollo o ya implementados, pero no todos los flujos de publicación los conservan. Hay que verificar que el marcado no desaparece al exportar, comprimir o publicar.

Si generas texto con IA para boletines, noticias o comunicados con alcance informativo, necesitas revisar si ese uso entra en el ámbito del artículo 50. El texto generado para uso interno (borradores, resúmenes, preparación de reuniones) no requiere declaración pública. El que se publica con intención informativa para una audiencia externa, sí.

Las multas y cómo funcionan en la práctica

Las multas por incumplimiento de las obligaciones de transparencia alcanzan hasta 15 millones de euros o el 3% de la facturación global anual, la cantidad que sea mayor. Para pymes y startups, el cálculo siempre se hace con el importe menor entre el porcentaje y la cifra fija.

Eso no significa que el primer chatbot sin declarar vaya a resultar en una sanción inmediata de 15 millones. Las agencias nacionales de supervisión tienen margen de actuación y la aplicación progresiva es el patrón habitual en regulación europea. Lo que cambia el 2 de agosto es que la base legal existe. Las investigaciones pueden abrirse. Las sanciones pueden imponerse.

En España, la AESIA (Agencia Española de Supervisión de IA) tendrá plena autoridad para inspeccionar y sancionar desde agosto 2026. Es un organismo en construcción y su capacidad operativa plena se desarrollará de forma progresiva. Pero existe, tiene base legal y puede actuar.

La lógica de cumplimiento en regulación europea suele empezar por las empresas más grandes y los incumplimientos más visibles. Las pymes tienen más margen en la práctica. Pero el riesgo legal existe desde que la norma es exigible, no desde que el regulador tenga capacidad para inspeccionarlo todo.

Lo que conviene hacer antes del 2 de agosto

El paso más concreto para la mayoría de empresas es una revisión de tres puntos:

El primero es el chatbot. Revisar si el sistema identifica que es IA en el primer mensaje o de forma visible antes de que el usuario siga interactuando. Si no lo hace, hay que contactar al proveedor para activar esa opción o ajustar el mensaje de bienvenida.

El segundo es el contenido visual. Si la empresa publica imágenes o vídeos generados con IA, hay que verificar que el flujo de exportación y publicación conserva el marcado técnico. Algunos gestores de contenido eliminan metadatos al subir archivos.

El tercero es el Código de Conducta voluntario. Para empresas que publican contenido sintético a escala o que quieren la mayor protección legal disponible, adherirse antes del 22 de julio es el paso más eficiente. Es gratuito y el proceso de adhesión se gestiona a través de la Oficina de IA de la Comisión Europea.

Lo que la norma no resuelve

El Artículo 50 establece una obligación de declarar. No resuelve si el usuario entiende qué significa interactuar con IA. No garantiza que alguien lea el aviso. No cambia el comportamiento de quienes prefieren no preguntar.

Hay algo que ninguna norma puede hacer por sí sola: cambiar la relación de confianza entre una empresa y sus clientes. La obligación legal de declarar que usas IA dice que los usuarios tienen derecho a saberlo. No dice nada sobre cómo van a reaccionar cuando lo sepan.

Para muchas empresas, declarar que el chatbot es IA no va a suponer ningún problema práctico. Los usuarios ya lo asumen. Para otras, especialmente donde la relación personal es parte del valor del servicio, esa declaración obliga a pensar en cómo se presenta la herramienta, no solo en si está declarada.

La norma pone el foco en la transparencia como derecho. El uso inteligente de esa transparencia como oportunidad de confianza es una decisión que cada empresa toma por su cuenta.

Con cariño y pixeles,
CARLOS

Referencias

EU AI Act Transparency Rules Article 50 - artificialintelligenceact.eu - https://artificialintelligenceact.eu/transparency-rules-article-50/

EU AI Act Chatbot Disclosure and Deepfake Labeling: July 22 Signatory Deadline - TechTimes - https://www.techtimes.com/articles/318822/20260622/eu-ai-act-chatbot-disclosure-deepfake-labeling-july-22-signatory-deadline.htm

EU AI Act: las 7 obligaciones reales que tu PYME española tiene antes del 2 de agosto de 2026 - Javadex - https://www.javadex.es/blog/eu-ai-act-agosto-2026-checklist-pyme-espana

AI Act agosto 2026: obligaciones para sistemas de IA - AiActo - https://www.aiacto.eu/es/blog/ai-act-aout-2026-obligations-systemes-ia

Code of Practice on Transparency of AI-Generated Content - European Commission - https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

AI Act Compliance Checker - https://artificialintelligenceact.eu/assessment/ - Herramienta oficial de la UE para identificar qué obligaciones del AI Act aplican a tu empresa y qué pasos tomar. Gratuita.

Secure Privacy - https://secureprivacy.ai - Plataforma que integra compliance del AI Act y GDPR en un mismo panel. Ayuda a documentar el uso de IA y gestionar las declaraciones obligatorias. Plan gratuito disponible.

AESIA - https://aesia.gob.es - La Agencia Española de Supervisión de IA. Publica guías actualizadas sobre cómo cumplir con el AI Act en España. Recurso de referencia para empresas en España.

PD1: Recuerda que si no quieres seguir recibiendo estos Emails, acá abajo tienes un botón para que no te siga visitando en tu Inbox. Aún no he decidido el día ni la frecuencia que voy a enviar los emails, pero casi seguro que será una vez a la semana.

PD2: Iré incorporando nuevas secciones en las nuevas Newsletter, y claro, siempre estoy abierto a sugerencias.