← Volver al blog

EU AI Act 2026: qué obligaciones entran en vigor el 2 de agosto para tu chatbot de IA (y qué se ha retrasado)

11 de agosto de 2026 · 8-12 min lectura

Si tu empresa tiene un chatbot de atención al cliente, un agente de IA en WhatsApp o cualquier sistema conversacional orientado a usuarios europeos, el 2 de agosto de 2026 se activaron obligaciones que ya están en vigor. No se retrasaron. Este artículo te explica qué tienes que cumplir esta semana, qué se aplazó de verdad, y por qué la mayoría de titulares te han confundido.

La confusión es comprensible. Entre el 7 de mayo y el 29 de junio de 2026, la Unión Europea aprobó el llamado Digital Omnibus on AI: un paquete de enmiendas que retrasa la mayoría de obligaciones de alto riesgo del EU AI Act hasta diciembre de 2027 y agosto de 2028. Como explica Digital Applied, los titulares tipo "la UE retrasa la ley de IA" han hecho pensar a muchos equipos que el reloj se ha parado. No es así. Una parte crítica del reglamento —el Artículo 50 sobre transparencia— sigue aplicando desde el 2 de agosto de 2026, con multas de hasta 15 millones de euros o el 3 % de la facturación global.

Lo que cambió el 2 de agosto de 2026 (y lo que no)

El 16 de junio de 2026, el Parlamento Europeo aprobó por 423 votos a favor, 57 en contra y 174 abstenciones — según el análisis legal de Gibson Dunn las enmiendas del Digital Omnibus on AI, confirmadas por el Consejo el 29 de junio. Lo que se movió:

Lo que no se movió:

En resumen: si tu empresa desplegó un chatbot, un asistente conversacional o un sistema que genera contenido con IA, las obligaciones de transparencia ya están activas. Las multas pueden llegar a los 15 millones de euros o al 3 % de tu facturación global, lo que sea mayor.

Por qué tu chatbot SÍ entra en esta regulación

El Artículo 50 obliga a informar al usuario antes o al inicio de la interacción de que está hablando con un sistema de IA, no con una persona. La excepción "obvia" (cuando resulta evidente que es una IA) es más estrecha de lo que parece. Un bot llamado "Aria" no pasa el test automáticamente. Un agente de atención al cliente, una herramienta de coaching o una app de terapia tienen casi imposible cumplir la excepción sin un aviso explícito.

¿Te afecta? Si cumples cualquiera de estas condiciones, sí:

Aunque solo operes en España, el Reglamento es extraterritorial como el RGPD: aplica en función de dónde aterrizan los outputs del sistema de IA, no de dónde está constituida tu empresa.

Las cuatro obligaciones del Artículo 50 que ya están activas

1. Disclosure de chatbot e IA conversacional

El usuario tiene que saber que habla con una IA antes del primer mensaje. Un banner persistente tipo "Estás conversando con un asistente de inteligencia artificial" cuenta. Esta es la lectura práctica que hace Chatforest para builders. Un aviso enterrado en los términos legales no cuenta. La mayoría de las plataformas low-code de chatbots (Manychat, Botpress, n8n con nodos LLM, etc.) no traen esta disclosure activada por defecto.

2. Marcado machine-readable de contenido sintético

Si generas imágenes, audio, vídeo o texto con IA, los outputs deben llevar marcas legibles por máquina (watermarking o metadatos de procedencia) para que puedan ser detectados como artificiales. La Comisión Europea ya publicó un código de práctica voluntario basado en el estándar C2PA. Para sistemas puestos en el mercado antes del 2 de agosto de 2026, tienes un periodo de gracia hasta el 2 de diciembre de 2026. Para cualquier despliegue nuevo a partir de esa fecha, el marcado es obligatorio desde el día uno.

3. Aviso de reconocimiento emocional o categorización biométrica

Si tu sistema infiere emociones del usuario o lo clasifica por rasgos biométricos (raza, orientación política, etc.), debe avisar y, en muchos casos, obtener consentimiento explícito. Esto incluye algunas herramientas de análisis de CV por vídeo y ciertos sistemas de selección.

4. Etiquetado de deepfakes

Si generas o manipulas contenido audiovisual con IA, debe ir etiquetado claramente. La excepción son obras artísticas o de ficción donde el contexto lo hace evidente.

Quién es el responsable: tu empresa, no OpenAI ni Anthropic

Aquí viene el punto que más problemas va a generar. La AEPD (Agencia Española de Protección de Datos) publicó en febrero de 2026 una guía específica sobre IA agéntica y cumplimiento del RGPD. El criterio es claro: el responsable del tratamiento de datos siempre es la empresa que despliega el agente, nunca el proveedor del modelo. Si tu agente de RRHH discrimina a un candidato, tu empresa asume la responsabilidad legal. Si tu chatbot mete la pata con datos personales de un cliente, la multa del RGPD y del AI Act te cae a ti.

Esto cambia la lógica con la que muchos equipos compraban IA. Ya no vale "es culpa del modelo". El AI Act te obliga a tener supervisión humana, documentación técnica, evaluación de impacto y registro del sistema. AESIA (la Agencia Española de Supervisión de la Inteligencia Artificial) tiene 16 guías de cumplimiento específicas por sector que son la referencia para PYMES españolas.

Checklist exprés para una PYME española esta semana

  1. Inventario: lista cada sistema de IA que usas — incluido el "Copilot" que mete mano en el código, el "ChatGPT Team" para redactar emails, el generador de imágenes para redes, el agente de WhatsApp, el chatbot de la web.
  2. Clasificación: para cada uno, determina si entra en Artículo 50. Si tienes dudas, el criterio conservador es asumir que sí.
  3. Disclosure visible: añade el aviso de IA al inicio de cualquier interacción conversacional. Antes del primer mensaje, no en letra pequeña.
  4. Marcado de contenido: si publicas imágenes, audio o vídeo generados con IA, márcalo como tal con metadatos legibles por máquina o, como mínimo, con una etiqueta visible al usuario.
  5. Registro interno: crea un documento simple con cada sistema, su clasificación de riesgo, responsable interno, proveedor del modelo y datos que procesa. Es lo primero que pedirá AESIA en una inspección.
  6. Formación del equipo: el Artículo 4 del AI Act obliga a alfabetización en IA para todo el personal que usa estos sistemas. No es opcional.

Errores típicos que vemos en agosto de 2026

Tres patrones se repiten en las consultas que recibimos desde el 2 de agosto:

La multa mínima del Artículo 50 son 7,5 millones de euros o el 1,5 % de facturación (riesgo limitado), pero para chatbots comerciales suelen aplicarse los 15 millones o el 3 %. Es el tramo que te deja en titular de prensa.

Qué viene después: lo que tienes que vigilar de aquí a 2027

El aplazamiento del alto riesgo te da aire, pero no te exime. Lo que viene en los próximos meses:

Mientras tanto, si tu operativa diaria incluye chatbots o generación de contenido con IA, lo que tienes que hacer esta semana es lo que hemos listado en el checklist. El Artículo 50 no espera.

¿Tu empresa está montando un agente de IA conversacional o tiene uno en producción y no sabes si cumple? En nuestro servicio de agentes IA diseñamos y desplegamos chatbots que ya nacen con el Artículo 50 cubierto: disclosure desde el primer mensaje, registro interno del sistema, marcado de contenido sintético y arquitectura preparada para escalar al cumplimiento de alto riesgo cuando toque. Sin paquetes cerrados, con la documentación que tu equipo legal necesita.

Si prefieres empezar por el índice de artículos sobre IA aplicada a PYMES, vuelve al blog. También te puede interesar cómo montar un agente de WhatsApp Business con IA y cómo priorizar leads en automático con IA.

Fuentes consultadas

Artículos relacionados

¿Quieres aplicar esto a tu empresa?

Diseñamos y montamos agentes de IA a medida. Sin paquetes cerrados, sin jerga técnica.

Solicitar demo