Chatbots y EU AI Act: qué tiene que cumplir tu empresa antes del 2 de agosto de 2026

El 2 de agosto de 2026 el AI Act impone multas de hasta 7,5 M€ por incumplimiento. Descubre qué deben hacer los chatbots para cumplir la normativa europea.

CHATBOTS Y ATENCIÓN AL CLIENTE

Diego

6/25/20265 min read

Faltan 38 días para el mayor plazo de cumplimiento del EU AI Act, y el 53,8 % de las empresas europeas no ha adoptado ninguna medida, según la encuesta a 500 responsables de IA de Deloitte Legal Alemania (septiembre 2024). El 2 de agosto de 2026, las obligaciones de transparencia para chatbots entran en pleno vigor. Las multas por incumplimiento alcanzan los 7,5 millones de euros o el 1 % de la facturación global anual.

Si tu empresa opera un chatbot en la Unión Europea —para atención al cliente, soporte, ventas o cualquier otro fin— esta guía explica exactamente qué exige la ley, cómo clasificar tu sistema y qué pasos dar antes de la fecha límite.

¿Cómo clasifica el AI Act a tu chatbot?

En 2026, el AI Act establece cuatro niveles de riesgo para los sistemas de IA. La clasificación de tu chatbot determina qué obligaciones aplican y cuándo. La Comisión Europea estima que solo entre el 5 % y el 15 % de los sistemas de IA serán de alto riesgo, lo que significa que la mayoría de los chatbots empresariales quedan en la categoría de riesgo limitado.

El nivel de riesgo no depende de la tecnología subyacente sino del dominio y del impacto material. Un chatbot basado en el mismo modelo puede ser de riesgo limitado si gestiona FAQs y de alto riesgo si ofrece orientación médica.

Un dato que complica la clasificación: el 40 % de los sistemas de IA empresariales no pudo clasificarse claramente en los niveles de riesgo del AI Act en un estudio de 106 sistemas (appliedAI, citado por Cloud Security Alliance, marzo 2026). Si tienes dudas, consulta con un especialista en compliance antes del 2 de agosto.

Artículo 50: las obligaciones de transparencia que afectan a todos los chatbots

En 2026, el Artículo 50 del Reglamento (UE) 2024/1689 obliga a todos los proveedores y desplegadores de chatbots que interactúen directamente con personas en la UE a implementar cuatro tipos de transparencia. Esta es la obligación más urgente para la inmensa mayoría de empresas.

1. Aviso de interacción con IA (Artículo 50.1). Los sistemas que interactúen directamente con personas deben informar al usuario de que está hablando con un sistema automatizado. El aviso debe darse como máximo en el momento de la primera interacción. La única excepción es cuando la naturaleza artificial sea "obvia para una persona razonablemente bien informada" —un estándar alto que no cumple la mayoría de los chatbots modernos.

2. Marcado de contenido sintético (Artículo 50.2). Si tu chatbot genera texto, imágenes, audio o vídeo original, los outputs deben llevar marcas en formato legible por máquina que los identifiquen como generados por IA.

3. Reconocimiento de emociones (Artículo 50.3). Si el sistema analiza voz o texto para detectar emociones, debes informar activamente a los usuarios expuestos.

4. Deepfakes (Artículo 50.4). Quien publique contenido de imagen o vídeo generado por IA debe divulgar de forma clara su origen artificial.

Las orientaciones provisionales de la Comisión Europea de mayo de 2026 aclaran que el aviso debe mantenerse accesible durante toda la interacción y no puede ser suprimido por el desplegador (Global Policy Watch, 10 Takeaways on Draft Guidelines, mayo 2026).

Fechas clave: el calendario de cumplimiento del AI Act

El 2 de agosto de 2026 es la fecha clave para los chatbots de riesgo limitado. Los sistemas de alto riesgo del Anexo III tienen prórroga hasta diciembre de 2027 bajo el acuerdo Digital Omnibus provisional.

6 pasos para cumplir antes del 2 de agosto

Esta lista de verificación sintetiza los requisitos del Artículo 50 y las orientaciones provisionales de la Comisión Europea de mayo 2026.

1. Inventaría todos tus sistemas de IA. Más del 50 % de las organizaciones no tiene este inventario (CSA Labs, 2026). Sin él, el cumplimiento es imposible.

2. Clasifica cada chatbot por nivel de riesgo. Revisa si opera en dominios del Anexo III (salud, legal, finanzas, empleo). Si no, es riesgo limitado y solo necesita cumplir el Artículo 50.

3. Implementa el aviso de transparencia en el primer contacto. Añade un mensaje visible antes de que el usuario escriba: "Soy un asistente virtual automatizado, no una persona humana." No lo entierres en los términos y condiciones.

4. Documenta quién es el proveedor y quién el desplegador. Si usas un chatbot de terceros (Intercom, Zendesk AI, etc.), tu empresa es el desplegador y tiene obligaciones propias. Contacta al proveedor y documenta su cumplimiento.

5. Actualiza tu política de privacidad. Incluye una mención expresa al uso de sistemas de IA en las interacciones con usuarios.

6. Asigna un responsable de cumplimiento IA. El AI Act es un reglamento vivo. Designa a alguien que monitorice las actualizaciones de la Comisión y programa revisiones semestrales.

¿Cuánto cuesta incumplir el AI Act?

Para una empresa con 50 millones de euros de facturación, el 1 % equivale a 500.000 euros por no haber añadido un aviso de chatbot. La multa se aplica por cada infracción.

¿Necesitas ayuda para cumplir el Act 5?

Si no tienes claro si tu chatbot cumple el Artículo 50 o necesitas un segundo par de ojos antes del 2 de agosto, podemos ayudarte. Escríbenos o reserva una sesión de análisis sin compromiso y revisamos juntos tu caso en menos de 48 horas.Preguntas frecuentes

¿El AI Act aplica a mi empresa si no estoy en la UE?

Sí. El AI Act sigue el principio de efecto territorial: aplica a cualquier empresa que ponga sistemas de IA a disposición de usuarios en la Unión Europea, independientemente de dónde esté establecida.

¿Un chatbot básico de FAQs necesita cumplir el Artículo 50?

Sí, si interactúa directamente con personas en la UE. La excepción solo aplica cuando la naturaleza artificial sea obvia para un usuario razonablemente informado —un estándar que la mayoría de los chatbots modernos no supera.

¿Existe guía oficial de la Comisión Europea para el Artículo 50?

Sí. En mayo de 2026, la Comisión publicó orientaciones provisionales que aclaran el estándar de "consumidor medio razonablemente bien informado". Las directrices finales se esperan antes del 2 de agosto de 2026 (Global Policy Watch, mayo 2026).

Conclusión

El 2 de agosto de 2026 llega en menos de seis semanas. Para la mayoría de empresas, cumplir el Artículo 50 no requiere meses de desarrollo: el paso más urgente —y el que más empresas han ignorado— es implementar el aviso de transparencia antes del primer mensaje del usuario.

Prioridades inmediatas: inventaría tus chatbots, clasifícalos por riesgo, añade el aviso de transparencia, documenta la cadena proveedor-desplegador y actualiza tu documentación legal. Las multas de hasta 7,5 M€ hacen que el coste de no actuar sea siempre mayor que el de cumplir.

Fuentes

Analizar mi caso