Si tienes un chatbot en tu web, en tu tienda online o en WhatsApp, la ley de IA para chatbots dejó de ser cosa de futuro. Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento (UE) 2024/1689, el AI Act. La idea de fondo es sencilla: quien habla con una máquina tiene que saberlo. En julio se publicó el Ómnibus Digital sobre IA, que aplazó las normas de alto riesgo, pero no tocó esta obligación. Aquí te contamos qué dice el texto oficial, qué te toca a ti y qué le toca a quien fabrica el chatbot, con una checklist para repasar tu web en una tarde.
Qué dice el artículo 50 del AI Act y desde cuándo se aplica
Table of Contents
El artículo 50 del AI Act agrupa las obligaciones de transparencia para determinados sistemas de IA. El Reglamento es aplicable con carácter general desde el 2 de agosto de 2026 (artículo 113), y el capítulo de transparencia no figura entre las excepciones con otra fecha. Si te preguntas qué dice el AI Act sobre chatbots, a una pyme le importan cuatro apartados:
- Apartado 1: los sistemas de IA pensados para interactuar con personas deben diseñarse para que la persona sepa que habla con una IA, salvo que resulte evidente según las circunstancias y el contexto de uso.
- Apartado 2: los proveedores de sistemas que generan audio, imagen, vídeo o texto sintético deben marcar los resultados en un formato legible por máquina, para que se pueda detectar que son artificiales.
- Apartado 4: quien despliega un sistema que genera ultrasuplantaciones (deepfakes) debe hacer público que el contenido es artificial, y lo mismo vale para el texto generado con IA que se publica para informar al público sobre asuntos de interés público, salvo que haya revisión humana y alguien con responsabilidad editorial.
- Apartado 5: la información se da de forma clara y distinguible, como tarde en la primera interacción, y respetando los requisitos de accesibilidad aplicables.
Fíjate en un detalle: el apartado 1 se dirige al proveedor, que es quien diseña y desarrolla el sistema. Más abajo vemos qué significa eso si tu chatbot lo ha hecho otra empresa.
Qué aplazó el Ómnibus Digital y qué no
Hubo mucho ruido con el aplazamiento y conviene separar lo que cambió de lo que no. El Reglamento (UE) 2026/1744, de 8 de julio de 2026, se publicó en el Diario Oficial el 24 de julio y entró en vigor a los tres días. Esto es lo que fija el texto:
| Qué | Fecha que recoge el Reglamento 2026/1744 |
|---|---|
| IA de alto riesgo del anexo III | 2 de diciembre de 2027 |
| IA de alto riesgo del anexo I (productos regulados) | 2 de agosto de 2028 |
| Marcado legible por máquina (art. 50.2) de sistemas generativos ya en el mercado antes del 2 de agosto de 2026 | 2 de diciembre de 2026 |
| Aviso de que hablas con una IA (art. 50.1) | Sin cambios: 2 de agosto de 2026 |
Dicho claro: el margen del 2 de diciembre es solo para el marcado técnico del contenido generado, y lo debe resolver el proveedor del sistema generativo, no la tienda que lo usa. El aviso al cliente de que habla con un bot no se aplazó. Puedes comprobarlo en el texto del Reglamento (UE) 2026/1744 en EUR-Lex.
¿Eres proveedor o responsable del despliegue?
Esta pregunta decide a quién se le exige cada cosa, y la respuesta depende de cómo hayas llegado al chatbot.
Si contratas una herramienta ya hecha y la configuras con tus textos, normalmente eres quien la despliega. El diseño del aviso y el marcado técnico son cosa de quien la fabrica, y le puedes pedir por escrito que lo cumpla. Si encargas un chatbot a medida o lo desarrollas tú con tu marca, puedes estar en la posición de proveedor, o compartirla con la agencia que lo construye. Con más de un cliente hemos tenido que dejar esto por escrito antes de empezar, porque nadie lo había hablado.
La definición exacta de cada papel está en el artículo 3 del Reglamento. Si tu caso no es evidente, consúltalo con un abogado: de eso depende quién responde de qué.
Qué exige la ley de IA para chatbots en tu web, obligación por obligación
Esta tabla traduce el texto legal a tareas concretas. Las dos primeras columnas salen del artículo 50; la tercera es lo que hacemos nosotros al montar un chatbot, no una cita de la norma.
| Obligación | Dónde está | Qué hacer en tu web |
|---|---|---|
| Informar de que se habla con una IA | Art. 50.1 | Mensaje inicial del bot que lo diga con claridad, antes de pedir ningún dato |
| Hacerlo de forma clara y a tiempo | Art. 50.5 | El aviso aparece en la primera interacción, con buen contraste y texto legible, no escondido en el pie |
| Marcar el contenido sintético | Art. 50.2 | Pedirle al proveedor del modelo que lo tenga resuelto; margen hasta el 2 de diciembre de 2026 solo si ya estaba en el mercado |
| Etiquetar deepfakes | Art. 50.4 | Si el bot genera imagen, audio o vídeo que imita a personas, lugares o hechos reales y puede pasar por auténtico, avisarlo de forma visible |
| Texto generado de interés público | Art. 50.4 | Si publicas textos con IA para informar al público, indicarlo, salvo que haya revisión humana con responsable editorial |
Checklist para revisar tu chatbot esta semana
Ninguna lista sustituye a un abogado, pero esta te sirve para cumplir la ley de IA para chatbots sin complicarte y detectar los fallos más comunes antes de que los detecte otro. Es la misma que usamos cuando montamos automatizaciones con IA para un negocio.
- Aviso en la primera línea. El primer mensaje del bot dice que es un asistente de inteligencia artificial. Un «Hola, soy Lucía» con foto de una persona no cumple el espíritu de la norma.
- No lo disfraces de humano. Nombre, avatar y tono que no hagan pensar que al otro lado hay una persona, salvo que el contexto lo deje claro.
- Revisa dónde aparece. Si el mismo bot está en la web, en WhatsApp y en Instagram, el aviso tiene que estar en cada canal. Tenemos una guía sobre cómo montar un chatbot para WhatsApp por si lo usas ahí.
- Accesibilidad del aviso. El apartado 5 exige respetar los requisitos de accesibilidad aplicables. Si ya trabajas la accesibilidad web obligatoria en España, aplica el mismo criterio al widget del chat.
- Datos personales. Si el bot recoge nombre, teléfono o email, el RGPD sigue aplicando: informa de para qué se usan y cuánto tiempo se guardan, y no conserves conversaciones más de lo necesario.
- Salida a una persona. No lo pide el artículo 50, pero lo recomendamos: un botón o una frase para hablar con alguien del equipo evita muchos enfados.
- Contenido generado. Si el bot o tu web publican imágenes o textos creados con IA, comprueba si caen en el apartado 2 o el 4 y quién tiene que etiquetarlos.
- Papeles con el proveedor. Pide por escrito quién cumple qué. Un correo ya vale.
Qué no cambia, qué riesgo hay y quién vigila
No cambia que un chatbot sencillo de preguntas frecuentes sea una herramienta legítima y barata de mantener. Tampoco que el RGPD y tus obligaciones con el consumidor sigan en pie. El artículo 50 se suma a lo anterior, no lo sustituye (apartado 6).
Sobre sanciones, el artículo 99.4 del Reglamento incluye el incumplimiento de las obligaciones de transparencia del artículo 50 entre las infracciones que pueden castigarse con multas de hasta 15 millones de euros o el 3 % del volumen de negocios mundial, la cifra que sea mayor. Para las pymes se aplica la menor de las dos. Son topes máximos, no tarifas, y cada Estado miembro fija su régimen concreto (artículo 99.1). En España, la vigilancia recaerá sobre todo en la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), junto con la AEPD y el CGPJ según el ámbito: así lo prevé el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial que el Gobierno envió al Congreso en mayo de 2026. No damos cifras de sanciones españolas porque dependen de esa ley y no las hemos podido verificar.
Puedes leer el texto completo en el Reglamento (UE) 2024/1689 en EUR-Lex. Y ojo: esto es divulgación y no es asesoramiento jurídico. Para tu caso concreto, habla con un abogado.
Preguntas frecuentes sobre la ley de IA y los chatbots
¿Tengo que avisar aunque sea obvio que es un bot?
El artículo 50.1 exime cuando resulta evidente para una persona razonablemente informada, según las circunstancias y el contexto. Como esa valoración no la haces tú solo, lo prudente con la ley de IA para chatbots es avisar siempre. Cuesta una línea de texto y te quita la duda.
¿Vale poner el aviso en el pie de la web o en la política de privacidad?
No es lo que pide el texto. El apartado 5 habla de información clara y distinguible, como tarde en la primera interacción. Lo razonable es que el aviso esté dentro del propio chat, en el primer mensaje.
Mi chatbot usa un modelo de un tercero, ¿quién cumple el marcado técnico?
El marcado legible por máquina del artículo 50.2 recae en el proveedor del sistema generativo. Si ese sistema ya estaba en el mercado antes del 2 de agosto de 2026, tiene hasta el 2 de diciembre de 2026. Como usuario, lo que te toca es asegurarte por escrito de que lo cumple.
¿Quieres revisar o montar tu chatbot con las reglas claras?
En Octonove llevamos más de diez años construyendo herramientas para negocios, y hoy buena parte de ese trabajo es la automatización con IA para negocios: chatbots, flujos y asistentes que se integran con tu web y tu WhatsApp, con el aviso de transparencia pensado desde el diseño y no añadido a última hora.
Si ya tienes un bot y no sabes si tu aviso aguanta una revisión, cuéntanos tu caso en el formulario de contacto y lo repasamos contigo.
