EU AI Act artículo 50: obligación de etiquetado para chatbots y agentes de voz a partir del 2 de agosto de 2026

A partir del 2 de agosto de 2026, los chatbots y agentes de voz con IA deben revelar que son IA. Qué exige el artículo 50, quién responde y qué significa el 2 de diciembre.

Boceto dibujado a mano: un bocadillo con una pequeña cabeza de robot dentro y una etiqueta de identificación colgando

Quien opera un chatbot en su sitio web o hace que las llamadas las atienda un asistente telefónico de IA, a partir del 2 de agosto de 2026 tiene una nueva obligación: el interlocutor debe saber que está hablando con una máquina. Esto está establecido en el artículo 50 de la EU AI Act, y no es una recomendación, sino derecho vigente con amenaza de multa. La buena noticia por adelantado: para la mayoría de las empresas esto es una cuestión de configuración de una hora, no un proyecto.

¿Qué exige exactamente el artículo 50 de la EU AI Act?

El artículo 50 obliga a los proveedores de sistemas de IA que interactúan directamente con personas físicas a informar a las personas afectadas de que están interactuando con un sistema de IA, salvo que esto ya sea evidente. La información debe proporcionarse de forma clara y distinguible, a más tardar en el primer contacto. Para un chatbot esto significa: lo dice antes de que el usuario formule la primera pregunta. Para un agente de voz: lo dice en el saludo, no en algún momento de la conversación.

A esto se añade una segunda obligación del apartado 2: quien ofrezca un sistema de IA que genere contenidos sintéticos de audio, imagen, vídeo o texto debe marcar estas salidas en un formato legible por máquina como generadas artificialmente. Se trata de marcas de agua o metadatos que una máquina pueda leer. Según el reglamento, la solución debe ser eficaz, interoperable, robusta y fiable, en la medida en que sea técnicamente viable.

Importante para la clasificación: un bot de reserva de citas que lee en voz alta los datos de su calendario no genera contenidos multimedia sintéticos en el sentido del apartado 2. Por lo general, solo le afecta la obligación de información del apartado 1. Quien, en cambio, difunda públicamente textos o voces generados por IA, debería tomarse en serio el apartado 2.

¿A partir de cuándo se aplica la obligación de etiquetado?

El artículo 50 se aplica a partir del 2 de agosto de 2026. Esto se desprende del artículo 113 del reglamento y es la fecha que importa para las pymes. Circula una segunda fecha que a menudo se cita erróneamente: el 2 de diciembre de 2026. No se trata de un segundo plazo para todos, sino de una disposición transitoria.

Tras el acuerdo provisional sobre el llamado «Omnibus de IA» del 7 de mayo de 2026, los sistemas de IA generativa que ya estaban en el mercado antes del 2 de agosto de 2026 tendrán hasta el 2 de diciembre de 2026 para implementar el etiquetado legible por máquina conforme al artículo 50, apartado 2. El Parlamento Europeo aprobó el acuerdo el 16 de junio de 2026; la confirmación formal por parte del Consejo sigue pendiente. Mientras esto sea así, el aplazamiento es una expectativa razonable, pero todavía no derecho definitivo. No planifique contando con que resuelva su problema.

La Comisión Europea publicó el 10 de junio de 2026 un código de conducta sobre la transparencia de los contenidos generados por IA. Es voluntario y concreta sobre todo los apartados 2 y 4. Para una empresa con un bot de citas no es de obligada lectura, pero para los proveedores de IA generativa vale la pena echarle un vistazo.

¿Es usted proveedor o responsable del despliegue?

Esta distinción determina a quién afecta la obligación, y en la práctica es el punto que más a menudo se pasa por alto. Proveedor es quien desarrolla el sistema de IA y lo pone en el mercado. Responsable del despliegue es quien lo utiliza bajo su propia responsabilidad. Si compra un chatbot a un proveedor de servicios y lo integra en su sitio web, por regla general usted es responsable del despliegue, no proveedor.

Sin embargo, esto no le exime de la obligación, solo la desplaza. La información debe llegar al usuario final, y este llega a su sitio web y a su teléfono. Por eso, aclare contractualmente quién entrega qué: quién garantiza el aviso, quién lo documenta, quién responde si falta. Un proveedor que no le da una respuesta sólida a esta pregunta es un riesgo, no un socio. Lo mismo se aplica a la pregunta de dónde se procesan sus datos, véase IA conforme al RGPD.

¿Qué cuesta una infracción del artículo 50?

Las infracciones de las obligaciones de transparencia se regulan en el artículo 99, apartado 4, letra g, y pueden sancionarse con multas de hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial, la cantidad que sea mayor. Esta cifra genera titulares y asusta innecesariamente a las pymes.

Porque para las pequeñas y medianas empresas, el artículo 99, apartado 6, invierte la lógica: para las pymes y las start-ups se aplica el valor más bajo de los dos. Para una empresa con 40 empleados y unos pocos millones de facturación, eso no significa 15 millones de euros, sino el 3 % de su propia facturación. Sigue siendo desagradable, pero no es un riesgo existencial. Quien lo sabe toma decisiones más tranquilas.

Qué debería hacer concretamente antes del 2 de agosto

El esfuerzo es manejable si se aborda ahora. Cinco pasos bastan para la mayoría de las empresas:

  • Inventario: enumere cada punto de contacto en el que la IA habla con sus clientes. Chatbot del sitio web, asistente telefónico, bot de WhatsApp, correos de respuesta automática.
  • Comprobar el aviso: ¿dice cada sistema en el primer contacto que es una IA? No en el aviso legal, no en las condiciones generales, sino en la primera frase.
  • Revisar los contratos: ¿quién es proveedor, quién es responsable del despliegue, y quién debe la divulgación? Déjelo por escrito.
  • Identificar contenidos sintéticos: ¿alguno de sus sistemas genera textos, voces o imágenes que se difunden hacia el exterior? Entonces también se aplica el apartado 2.
  • Documentar: una captura de pantalla del aviso y una fecha bastan como prueba de que ha cumplido la obligación. La autoridad de supervisión pide pruebas, no buenas intenciones.

En los agentes de voz que construimos en NordFlux, el aviso forma parte del saludo desde el principio, y el agente transfiere la llamada a una persona en cuanto llega a su límite. No por el artículo 50, sino porque una persona que llama y se siente engañada no vuelve. La regulación no hace más que fijar por escrito lo que ya es la mejor práctica. Cómo lo implementamos está en nuestras páginas sobre telefonía con IA y sobre chatbot de IA para el sitio web.

Si quiere saber de forma más fundamental si y cómo le afecta la EU AI Act, empiece aquí: EU AI Act: ¿afecta a mi empresa?.

Preguntas frecuentes

¿Mi chatbot realmente tiene que decir que es un chatbot?

Sí, salvo que ya sea evidente. El artículo 50, apartado 1, exige que se informe a la persona afectada de forma clara y distinguible, a más tardar en el primer contacto. Un aviso en las condiciones generales o en el aviso legal no es suficiente; la información debe estar al principio de la interacción.

¿La obligación también se aplica a un asistente telefónico de IA?

Sí. Un agente de voz es un sistema de IA que interactúa directamente con una persona física. Por tanto, está sujeto a la misma obligación de información que un chatbot. En la práctica, esto significa un aviso en el saludo, antes de que quien llama exponga su asunto.

¿Qué ocurre con el 2 de diciembre de 2026?

No se trata de un plazo general. Según el acuerdo provisional Omnibus, los sistemas de IA generativa que ya estaban en el mercado antes del 2 de agosto de 2026 deberían disponer de hasta el 2 de diciembre de 2026 para el etiquetado legible por máquina. La confirmación formal por parte del Consejo sigue pendiente. Quien empieza de nuevo no puede acogerse a ello.

¿De verdad se amenaza con una multa de 15 millones de euros?

Para las grandes empresas, sí; para las pymes, no. El artículo 99, apartado 4, letra g, prevé hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial, lo que sea mayor. Sin embargo, para las pymes y las start-ups, el apartado 6 prevé el valor más bajo de los dos, es decir, en la práctica el límite porcentual sobre su propia facturación.

Compramos el chatbot. ¿Entonces no es responsable el proveedor?

Solo en parte. Quien compra y despliega un sistema es, por regla general, responsable del despliegue, no proveedor. Sin embargo, la divulgación debe llegar al usuario final, y este se encuentra con su empresa, no con su proveedor de servicios. Regule en el contrato quién proporciona el aviso, quién lo documenta y quién responde si falta.

Fuentes

Este artículo ordena la situación jurídica y no sustituye el asesoramiento legal. Para la evaluación de su caso concreto, consulte a su abogado o a su delegado de protección de datos.

Sobre NordFlux

NordFlux UG (haftungsbeschränkt)

NordFlux crea empleados digitales para las organizaciones: automatizaciones y agentes KI que asumen el trabajo repetitivo. Usted mantiene el control.

Más sobre nosotros
Análisis inicial gratuito

¿Preguntas concretas sobre automatización o IA?

En un análisis inicial gratuito hablamos directamente de su caso. Sin compromiso.