PROGEN
Si tienes un chatbot en la web, respuestas automáticas de correo redactadas con un modelo de lenguaje o imágenes generadas con IA en tus campañas, desde el 2 de agosto de 2026 tienes obligaciones nuevas. No son teóricas ni futuras: el artículo 50 del Reglamento (UE) 2024/1689 —el Reglamento de Inteligencia Artificial— es plenamente exigible desde esa fecha, junto con las reglas de vigilancia del mercado.
Y conviene aclarar el ruido de julio: el Reglamento (UE) 2026/1744, el llamado Ómnibus digital sobre IA, no aplazó las obligaciones de transparencia. Aplazó otra cosa muy distinta. Mucha empresa leyó los titulares de «Bruselas retrasa la ley de IA» y archivó el asunto. Es un error que puede salir caro, porque el régimen sancionador del Reglamento es aplicable desde el 2 de agosto de 2025.
Qué aplazó realmente el Ómnibus y qué no
El Reglamento (UE) 2026/1744, de 8 de julio de 2026, se publicó en el DOUE el 24 de julio y entró en vigor el 27, tres días después. Modifica el artículo 113 del Reglamento de IA y difiere la aplicación de las secciones 1, 2 y 3 del capítulo III, es decir, el bloque de sistemas de alto riesgo: al 2 de diciembre de 2027 para los del anexo III y al 2 de agosto de 2028 para los del anexo I.
En la práctica, lo que se ha retrasado son obligaciones pesadas de cumplimiento industrial: sistema de gestión de riesgos, gobernanza de datos, documentación técnica, registros, supervisión humana, requisitos de precisión, robustez y ciberseguridad, sistema de calidad y evaluación de conformidad. El propio preámbulo justifica la prórroga por el retraso en las normas armonizadas y porque buena parte de los Estados miembros no tenía listas sus autoridades de vigilancia.
Nada de eso afecta al artículo 50. La transparencia sigue su calendario original. Si tu empresa usa IA para hablar con clientes o generar contenido —que es el caso de la mayoría de las pymes—, el Ómnibus no te ha dado ni un día extra.
Los cuatro supuestos que te afectan
El artículo 50 no regula qué puedes hacer con la IA, sino qué tienes que decir cuando la usas. Se estructura en obligaciones separadas para quien desarrolla el sistema (proveedor) y quien lo usa en su actividad (responsable del despliegue). Una pyme española suele ser lo segundo: no entrena el modelo, lo integra.
1. Interacción directa con personas: chatbots y asistentes
Si una persona interactúa con un sistema de IA, tiene que saberlo. Esto cubre el chat de la web, el asistente de WhatsApp, el bot de Telegram y los sistemas de voz que atienden llamadas. El aviso debe darse en la primera interacción, no enterrado en la política de privacidad ni en un desplegable.
Hay una excepción de sentido común: no hace falta avisar cuando resulta obvio para una persona razonablemente informada y atenta, teniendo en cuenta el contexto. El problema es que «obvio» se ha vuelto discutible: los asistentes conversacionales actuales pasan por humanos con facilidad. Nuestra recomendación práctica es no apoyarse en esa excepción salvo que el propio nombre y diseño del canal lo dejen fuera de toda duda.
2. Contenido sintético: texto, imagen, audio y vídeo
El contenido generado o manipulado artificialmente debe estar marcado en un formato legible por máquina y detectable como sintético. Esta obligación recae principalmente en el proveedor del modelo, pero determina lo que tú puedes exigir a tus proveedores: si tu herramienta de generación de imágenes no incorpora marcado, estás dependiendo de un tercero que no cumple.
3. Ultrafalsificaciones y texto publicado de interés público
Si difundes imágenes, audio o vídeo que constituyan una ultrafalsificación, debes revelar que el contenido ha sido generado o manipulado artificialmente. Y si publicas texto generado por IA con el fin de informar al público sobre asuntos de interés público, también debes declararlo, salvo que haya habido revisión humana y alguien asuma la responsabilidad editorial del contenido.
Esa salvedad es importante para el marketing de contenidos: si tu equipo redacta con IA pero revisa, edita y firma, la obligación de declaración no se activa del mismo modo. Lo que no vale es la publicación automática sin nadie detrás.
4. Reconocimiento de emociones y categorización biométrica
Si usas sistemas de reconocimiento de emociones o de categorización biométrica, tienes que informar a las personas expuestas. Es menos frecuente en pymes, pero aparece en algunos productos de análisis de llamadas y de selección de personal. Merece la pena revisar la letra pequeña de las herramientas de atención telefónica.
Las Directrices y el Código de Buenas Prácticas
La Comisión publicó el borrador de Directrices del artículo 50 el 8 de mayo de 2026, cerró la consulta pública el 3 de junio y aprobó las Directrices definitivas el 20 de julio. No son vinculantes, pero se dirigen a las autoridades, a los proveedores y a los responsables del despliegue, y son el criterio con el que se te va a mirar en una inspección. Ignorarlas por no ser obligatorias es una lectura ingenua.
En paralelo, el 10 de junio de 2026 se publicó el Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA, elaborado por expertos independientes bajo la coordinación de la Oficina de IA. La adhesión es voluntaria y no sustituye a la norma, pero sirve como referencia razonable de cómo se implementa el marcado sin inventarte un criterio propio.
Cómo dejar los flujos conformes sin frenarlos
Lo habitual es que el cumplimiento se plantee como un freno. No tiene por qué. En los proyectos donde revisamos flujos de automatización de soporte, el trabajo de adecuación al artículo 50 se resuelve en horas, no en semanas, si se hace de forma ordenada.
Un inventario primero. Lista todos los puntos donde un sistema de IA toca a una persona externa: chat web, respuestas automáticas de correo, resúmenes enviados al cliente, generación de textos e imágenes publicados, análisis de llamadas. Anota qué herramienta lo hace y quién es el proveedor.
Avisos en la primera interacción. Una frase clara al abrir el chat («Te atiende un asistente automático; puedes pedir hablar con una persona»). En correos generados automáticamente, una línea identificable en el cuerpo, no en el pie de firma en gris claro. Y accesible: contraste suficiente, compatible con lector de pantalla.
Escalado humano visible. Aunque el artículo 50 no obliga a ofrecer siempre una alternativa humana, tener un camino claro hacia una persona reduce fricción y refuerza el argumento de que el usuario nunca estuvo confundido.
Exige marcado a tus proveedores. Cuando renueves contratos de herramientas generativas, pregunta por escrito cómo marcan el contenido sintético en formato legible por máquina. Guarda la respuesta.
Documenta. Una hoja con el inventario, la fecha de implantación de cada aviso, capturas de pantalla y las decisiones tomadas (por ejemplo, por qué en un canal consideras aplicable la excepción de obviedad). No es documentación técnica de alto riesgo: es prueba de diligencia.
Ojo al 2 de diciembre de 2026
Hay un régimen transitorio de marcado previsto en el artículo 111.4 que concluye el 2 de diciembre de 2026, y en esa misma fecha entran en juego nuevas prohibiciones. Si tienes sistemas ya desplegados antes de las fechas de aplicación, esa segunda revisión de diciembre conviene tenerla en el calendario ahora, no en noviembre.
El frente español
El Consejo de Ministros aprobó el 26 de mayo de 2026 el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la Inteligencia Artificial, que designa a la AESIA como organismo central, con sede en A Coruña. El Congreso publicó el texto el 12 de junio de 2026 (BOCG Serie A, núm. 97-1). Está en tramitación: no cambia lo que ya te exige el Reglamento europeo, pero definirá quién inspecciona y cómo se sanciona en España. Vale la pena seguirlo.
Preguntas frecuentes
¿Tengo que avisar si el chatbot solo responde preguntas frecuentes con respuestas escritas por nosotros?
Si el sistema no usa IA para generar la respuesta —es un árbol de decisiones con textos fijos—, no estás ante un sistema de IA a efectos del Reglamento y el artículo 50 no se activa. La duda aparece cuando hay un modelo de lenguaje interpretando la pregunta del usuario, aunque las respuestas salgan de un catálogo. En ese caso hay IA de por medio y lo prudente es avisar.
¿Me afecta si el proveedor del chatbot es estadounidense?
Sí. El Reglamento se aplica en función de dónde se usa el sistema y quién se ve afectado, no de dónde está la empresa que lo desarrolla. Como responsable del despliegue en España, las obligaciones de información al usuario son tuyas, independientemente de la nacionalidad del proveedor. Lo que sí puedes es trasladarle contractualmente las obligaciones que le corresponden como proveedor, empezando por el marcado del contenido sintético.
Si el Ómnibus aplazó el alto riesgo, ¿puedo esperar a 2027 para todo lo demás?
No. El aplazamiento afecta exclusivamente a las secciones 1, 2 y 3 del capítulo III, el bloque de sistemas de alto riesgo. Las prohibiciones del artículo 5 se aplican desde febrero de 2025, las reglas de modelos de uso general y el régimen sancionador desde agosto de 2025, y la transparencia del artículo 50 desde agosto de 2026. Confundir el aplazamiento del alto riesgo con una moratoria general es el error más común ahora mismo.
¿Nos obliga esto a poner un aviso en cada correo que sale de la empresa?
No en cada correo. La obligación se centra en la interacción directa con sistemas de IA y en el contenido generado que se difunde. Un correo redactado por una persona con ayuda puntual de un asistente, revisado y enviado por esa persona, no es lo mismo que una respuesta automática generada y enviada sin intervención humana. La línea práctica es sencilla: si nadie de tu equipo lee el contenido antes de que salga, avisa.