¿Tienes un chatbot en la web? Desde agosto tiene que declarar que es una máquina

Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento (UE) 2024/1689, el Reglamento de IA. La parte que pilla desprevenidas a las empresas es que no afectan solo a quien construye sistemas de inteligencia artificial: afectan también a quien simplemente los usa.

Qué dice, en cuatro líneas

• Un sistema que dialoga con una persona debe declarar que es automático, con claridad, como muy tarde en el primer intercambio — salvo que ya sea evidente por el contexto.
• Los contenidos producidos por un sistema generativo deben estar marcados en un formato legible por máquinas.
• Quien publica deepfakes debe declarar que el contenido es generado o manipulado.
• Quien usa sistemas de reconocimiento de emociones o de categorización biométrica debe informar a las personas.

Las dos fechas que cuentan

Si el sistema se encendió después del 2 de agosto de 2026, la obligación vale desde ya. Si ya estaba en funcionamiento antes, hay tiempo hasta el 2 de diciembre de 2026 para adaptarlo.

Las obligaciones sobre sistemas de alto riesgo — los del Anexo III, como la selección de personal o la evaluación crediticia — llegan más tarde: 2 de diciembre de 2027.

¿Y en Italia?

Está además la ley 132 de 23 de septiembre de 2025, que pide a empresas y profesionales declarar el uso de herramientas de inteligencia artificial en sus servicios, y a los empleadores informar a la plantilla cuando la IA entra en la gestión de personal. Supervisan AgID y ACN.

Qué hacer, en la práctica

Haced el inventario de lo que está encendido

No solo lo que habéis comprado. La sorpresa más frecuente es lo que alguien activó dentro de una herramienta que ya teníais: respuestas automáticas en el gestor de tickets, generadores de descripciones en la tienda, resúmenes automáticos en el buzón.

Escribid la frase, y decidid dónde aparece

«Estás escribiendo con un asistente automático.» En el primer mensaje, no en el tercero, y no al final de la página de condiciones. Bien redactada cuesta una línea y no espanta a nadie: espanta mucho más descubrirlo después.

Marcad lo que generáis

Es la parte más técnica y la que, sin alguien que la configure una vez, no se hace nunca. Los metadatos van dentro de los archivos, y deben seguir ahí después de que el archivo se suba a otro sitio.

Ponedlo todo en un documento

Quién responde de qué, qué sistemas hay, qué se ha decidido. Os sirve a vosotros más que a una inspección: dentro de seis meses nadie recordará por qué se tomó aquella decisión.

Las sanciones

Por incumplir las obligaciones de transparencia se llega hasta 15 millones de euros o el 3% de la facturación mundial anual, la mayor de las dos, con topes reducidos para pequeñas y medianas empresas.

Dicho esto: la sanción es el riesgo pequeño. El grande es un cliente que descubre por su cuenta que habló con una máquina creyendo que hablaba con una persona.

Este artículo no es asesoramiento legal: recoge las normas con sus fechas. La posición concreta cambia bastante según se sea proveedor o usuario de un sistema, y esa distinción la marca el caso.