Desde el pasado mes de agosto, si tienes un chatbot de soporte, un asistente de voz o un avatar que atiende a tus clientes, la ley exige algo muy concreto: que esas personas sepan con quién hablan. El Reglamento de IA europeo (Reg. 2024/1689) ya no es un texto en borrador: la Comisión lo dejó claro el 2 de agosto de 2026, cuando el grueso del reglamento empezó a aplicarse.
Hasta ahora, muchas empresas trataban la ley como una previsión lejana. Dos fechas se han llevado esa idea por delante. La primera, el 2 de agosto de 2026: las normas de transparencia del artículo 50 y las multas a proveedores de modelos de propósito general ya están en vigor. La segunda llega el 2 de diciembre de 2026: los sistemas de generación de contenido que ya estaban en el mercado deben cumplir el marcado legible por máquina, y entran en vigor nuevas prohibiciones sobre imágenes íntimas generadas sin consentimiento.
Qué exige el artículo 50 a tu negocio
La ley separa dos papeles: el proveedor, que desarrolla y comercializa el sistema, y el deployer, la empresa que lo usa en su operativa. Si compras o despliegas un chatbot, un asistente o un sistema de generación de contenido, eres deployer, y tus obligaciones son estas:
- Decir que hablas con IA. Cuando el cliente interactúe con un chatbot, un agente de voz o un avatar, tiene que saber que no está con una persona, salvo que sea evidente por el contexto.
- Marcar el contenido sintético. Si tu sistema genera textos, imágenes, audio o vídeo, debe haber marcas legibles por máquina que lo identifiquen como generado. Los sistemas que ya estaban en el mercado antes del 2 de agosto tienen plazo hasta el 2 de diciembre de 2026.
- Etiquetar deepfakes de forma visible. Imagen, audio o vídeo que parezcan de una persona, objeto o evento real y estén manipulados por IA: etiqueta visible y clara.
- Avisar sobre biometría y emociones. Si usas reconocimiento emocional o categorización biométrica (adaptive UX, análisis de llamadas con detección de estado emocional), las personas expuestas deben saberlo.
- Supervisión humana donde la ley lo pide y alfabetización IA en el equipo. Esta última está en vigor desde febrero de 2025, aunque casi nadie la esté cumpliendo todavía.
Las sanciones acompañan. Las infracciones de transparencia pueden llegar a 15 millones de euros o el 3% de la facturación anual global, la cifra que sea mayor. Para pymes y startups hay proporcionalidad: se aplica la menor de las dos, lo que baja mucho el techo. Y si tu empresa ajusta o migra un modelo de terceros, cuidado: una personalización sustancial puede convertirte en proveedor a efectos de la ley, con obligaciones de documentación técnica y política de copyright.
Eso sí, la agenda también se ha movido a tu favor. El paquete Digital Omnibus (Reg. 2026/1744) aplazó los sistemas de alto riesgo independientes (RRHH, crédito, biometría) hasta diciembre de 2027, y los integrados en productos regulados hasta agosto de 2028. El plazo se ha ganado un margen; no ha desaparecido. Si en tu empresa hay selección de personal o scoring de clientes, el diseño empieza ahora: documenta, define quién supervisa, decide qué no automatizar.
Qué hacer en la práctica antes de diciembre
Para un negocio que usa chatbots y generativa, la fase de 2026 se resume en cinco trabajos:
- Inventario. Dónde usa IA tu empresa: chatbots de soporte, autocompletado de correos, generadores de imágenes para el catálogo, análisis de llamadas. Cada sistema recibe su clasificación.
- Disclosure visible. El aviso "hablas con un asistente de IA" en la página de contacto, la web y las respuestas del bot. Concretar el texto, no una nota en el pie que nadie lee.
- Marcado de contenido. Los metadatos que hacen visible que una imagen o un texto es generado. Para las fotos del catálogo hechas con IA, esto aplica igual.
- Revisión de proveedores. Pregunta a tus proveedores de modelos qué documentación entregan y si firman el código de buenas prácticas. Amazon, Anthropic, Google, Microsoft, OpenAI y Mistral ya lo han firmado.
- Incidentes y registro. Define quién detecta, quién reporta y en qué plazo un fallo grave: la ley pide canales reales de reporte, no una bandeja de correo.
Ninguna de esta lista pide tecnología nueva. Pide decisiones documentadas sobre lo que ya tienes.
En Luxion construimos los chatbots, los copilots internos y los asistentes de e-commerce que ya están atendiendo negocios en Europa. Nosotros mismos somos deployers cuando los desplegamos. Los ajustes del artículo 50 (avisos de identidad, marcas de contenido, trazas de conversación) los incorporamos al diseño, no encima. Si tu plataforma lleva asistentes y no estás segura de llegar a fecha, pídenos una revisión y la abrimos en orden de riesgo: primero lo que ya es exigible, después lo que llega el 2 de diciembre y en 2027.