Obligación de identificar los chatbots: qué rige desde el 2 de agosto

Desde el 2 de agosto de 2026, el art. 50 del Reglamento de IA (Reglamento (UE) 2024/1689) se aplica directamente en toda la UE. La disposición obliga a los proveedores y responsables del despliegue de determinados sistemas de IA a revelar su uso: quien se comunica con un chatbot, un asistente de voz o un servicio de atención al cliente basado en IA debe poder reconocerlo, a más tardar en el primer contacto, y no solo en la letra pequeña. También los contenidos generados o manipulados por IA, como texto, imagen, audio o vídeo, están sujetos a una obligación de identificación, por ejemplo en el caso de las ultrafalsificaciones (deepfakes) o de textos de marketing creados automáticamente que pretenden parecer redactados por personas. Las infracciones pueden sancionarse con multas de hasta 15 millones de euros o —en el caso de empresas de mayor tamaño— de hasta el tres por ciento del volumen de negocios anual mundial, según cuál de los dos importes sea mayor.

Por tanto, se ven afectadas muchas más empresas de lo que muchas son conscientes. Un chatbot en el propio sitio web, un sistema de tickets basado en IA en la atención al cliente, descripciones de productos o publicaciones en redes sociales generadas automáticamente: todo ello entra en el ámbito de aplicación en cuanto la generación por IA no resulte de por sí evidente para el usuario medio. Como la obligación ha entrado en vigor literalmente esta semana, incluso departamentos jurídicos bien organizados a menudo aún no la han examinado de forma sistemática; a diferencia del RGPD, aquí no existe una práctica interpretativa de años en la que orientarse.

Para la implementación técnica rige una distinción importante: la mera obligación de información —la indicación clara y bien visible de que se está interactuando con una IA o de que un contenido ha sido generado por IA— se aplica ya ahora, sin período transitorio. En cambio, para el marcado legible por máquina, es decir, la marca técnica que también pueden leer los sistemas automatizados, sigue corriendo un plazo de gracia hasta el 2 de diciembre de 2026. Quien confunda ambas cosas y crea que tiene tiempo hasta diciembre subestima el verdadero riesgo: es la falta de indicación en el contacto con el usuario lo que primero llama la atención y lo que primero se sanciona.

Para las empresas merece la pena ahora una revisión breve y específica: ¿qué sistemas de IA se utilizan en el contacto con los clientes?, ¿la identificación es clara y está colocada en el lugar adecuado?, ¿está esto documentado también para la creación de contenidos en marketing, redes sociales y comunicación con clientes? En la mayoría de los casos, esto puede revisarse y corregirse con rapidez, antes de que se convierta en un asunto para la autoridad de control.