El AI Act ya obliga: si tu web o tu app usa un chatbot, tiene que decirlo
Desde el 2 de agosto de 2026, el Reglamento Europeo de Inteligencia Artificial exige que cualquier sistema que converse con personas avise de que es una IA, y que el contenido generado pueda identificarse como tal. No es un texto legal que añadir al pie de página: es un requisito de diseño y desarrollo.
El AI Act ya obliga: si tu web o tu app usa un chatbot, tiene que decirlo
Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del Reglamento Europeo de Inteligencia Artificial. Si una web, una app o una herramienta interna conversa con personas o genera contenido, tiene que dejarlo claro.
Y eso se decide en el desarrollo, no en el aviso legal.
Lo que se ha aplazado y lo que no
Durante los últimos meses se ha hablado mucho del aplazamiento del AI Act. Es cierto que el Reglamento Ómnibus Digital, en vigor desde el 27 de julio de 2026, ha retrasado las obligaciones de los sistemas de alto riesgo hasta diciembre de 2027. Pero no ha aplazado las de transparencia, que afectan a los usos más habituales de la IA en las empresas.
Un asistente de atención al cliente en la web, un chatbot de reservas en una app o un generador de descripciones de producto ya están sujetos a la norma.
Qué exige el artículo 50
El artículo 50 del Reglamento (UE) 2024/1689 recoge cuatro obligaciones de transparencia:
- Sistemas que interactúan con personas: deben diseñarse para que el usuario sepa que habla con una IA, salvo que resulte evidente. Afecta a chatbots, asistentes de voz y avatares.
- Contenido generado: los textos, imágenes, audios o vídeos sintéticos deben marcarse en un formato legible por máquina y ser detectables como generados por IA.
- Reconocimiento de emociones y categorización biométrica: hay que informar a las personas expuestas a estos sistemas.
- Ultrafalsificaciones y textos de interés público: hay que indicar que el contenido ha sido generado o manipulado artificialmente.
La información debe ser clara y distinguible, y darse como muy tarde en la primera interacción. Un párrafo en la política de privacidad no cumple este requisito.
Un requisito de desarrollo, no de redacción
La norma establece que los sistemas deben diseñarse y desarrollarse para informar. Por eso el cumplimiento recae, en buena parte, en quien construye el software.
El rol importa. Una empresa que contrata una herramienta de IA y la usa tal cual es responsable del despliegue. Una empresa que integra un modelo de terceros en su propio producto y lo ofrece con su marca puede pasar a ser proveedora, con obligaciones directas sobre el diseño.
En el caso del contenido generado, el marcado tiene que ser técnico: metadatos (por ejemplo, con el estándar C2PA), marcas de agua o soluciones equivalentes. Una etiqueta visual por sí sola no basta. Los sistemas generativos que ya estaban en el mercado antes del 2 de agosto tienen hasta el 2 de diciembre de 2026 para incorporarlo.
Un ejemplo real: las imágenes de este blog
Las imágenes que ilustran nuestras noticias están generadas con IA. Al preparar este artículo comprobamos qué pasaba con su marcado a lo largo del proceso de publicación, y el resultado es un buen ejemplo de lo que exige la norma en la práctica.
Lo que hace el proveedor. La herramienta que las genera (ChatGPT, de OpenAI) incrusta en cada fichero una credencial de contenido con el estándar C2PA. Cualquiera puede comprobarla en el verificador público, que indica que la imagen «se ha generado con una herramienta de IA». Es el artículo 50.2 cumplido por quien debe cumplirlo: el proveedor del sistema generativo.
Lo que pasó al optimizarlas. Para que la web cargue rápido convertimos los PNG originales (1,9 MB) a JPG (200 KB). La conversión eliminó la credencial sin que nadie lo decidiera: es el comportamiento por defecto de muchas librerías de imágenes, CMS y CDN.
Lo que hemos hecho. Al optimizar conservamos ahora la marca estándar IPTC que indica que la imagen es «generada por IA», y añadimos un pie visible en cada imagen. En una imagen ilustrativa de un blog, la ley no nos obliga a ello: es una buena práctica. Pero deja una lección importante para quien desarrolla: el marcado tiene que sobrevivir a todo el proceso de publicación, y eso hay que probarlo.
Cuándo hay obligación y de quién
| Caso | Obligación | Quién debe cumplirla |
|---|---|---|
| Chatbot o asistente en una web o app | Avisar de que es una IA, como muy tarde en la primera interacción | Proveedor del sistema |
| Imagen, audio, vídeo o texto generado por una herramienta | Marcado técnico legible por máquina | Proveedor de la herramienta generativa |
| Imagen ilustrativa en un blog corporativo | Ninguna adicional para quien la publica (se recomienda un aviso voluntario) | — |
| Imagen o vídeo realista de personas, lugares o hechos reales que no ha ocurrido (ultrafalsificación) | Aviso visible de que es contenido generado o manipulado | Quien lo publica |
| Texto generado sobre asuntos de interés público sin revisión editorial humana | Indicar que lo ha generado una IA | Quien lo publica |
Las sanciones
El incumplimiento de las obligaciones de transparencia puede sancionarse con multas de hasta 15 millones de euros o el 3 % del volumen de negocio mundial, la cifra que sea mayor. Para las pymes se aplica la menor de las dos.
Las multas no son automáticas: se gradúan según la gravedad, la duración, el número de personas afectadas y la colaboración con la autoridad. En España, la supervisión corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Qué hacer para cumplir
- Inventariar los usos de IA. Chatbots en la web, asistentes en apps, generadores de textos o imágenes, herramientas internas de RR. HH. o de soporte.
- Definir el rol. Para cada sistema, determinar si la empresa actúa como proveedora o como responsable del despliegue.
- Avisar en la interfaz. Mostrar un aviso claro al abrir el chat («Estás hablando con un asistente de inteligencia artificial») y mantenerlo visible, también en los canales de voz.
- Marcar el contenido generado. Añadir metadatos o marcas detectables y comprobar que sobreviven a la compresión, los redimensionados del CMS y las CDN, como en el ejemplo anterior.
- Ofrecer una salida humana. Aunque no siempre es obligatoria, refuerza la confianza y reduce riesgos.
- Probar y documentar. Tratar el aviso y el marcado como funcionalidades con sus propias pruebas, y registrar qué modelo y versión genera cada contenido.
- Formar al equipo. La obligación de alfabetización en IA (artículo 4) se aplica desde febrero de 2025 a quienes usan estas herramientas.
Transparencia por diseño
La IA ya forma parte de muchas webs y aplicaciones empresariales. La diferencia entre cumplir o no suele estar en decisiones pequeñas que se toman al desarrollar: dónde aparece el aviso, cómo se marca un contenido, qué se registra.
Desarrollo de soluciones con IA en Aduxia
En Aduxia desarrollamos e integramos soluciones de inteligencia artificial en webs, aplicaciones móviles y software empresarial. Diseñamos los avisos, el marcado de contenido y la trazabilidad desde el principio, para que la innovación no se convierta en un riesgo normativo.
¿Sabes cuántos sistemas de IA están hablando hoy con tus clientes? ¿Avisan todos de lo que son desde el primer mensaje? Si la respuesta no es un sí rotundo, es buen momento para revisarlo.
Hablemos de tu proyecto.
Este artículo tiene carácter informativo y no sustituye el asesoramiento jurídico.
Las imágenes ilustrativas de este artículo se han generado con inteligencia artificial.