¿Quién responde si la IA de tu empresa se equivoca?

En febrero de 2024, Air Canada defendió ante un tribunal el argumento más revelador de la era de la IA: que su chatbot era "una entidad legal separada, responsable de sus propios actos". El bot le había dicho a un pasajero que podía pedir la tarifa de duelo hasta 90 días después de volar; la política real exigía pedirla antes. El tribunal canadiense no compró el argumento: una empresa responde de toda la información de su web, "venga de una página estática o de un chatbot". Air Canada pagó 812 dólares canadienses en total. La cifra es ridícula. El precedente, no.

Esa es la pregunta que este artículo responde para tu pyme: cuando la IA que has puesto de cara al cliente se equivoca, ¿quién paga? Spoiler incómodo: tú. Vamos a ver por qué, y qué puedes hacer para que ese riesgo sea pequeño y esté controlado.

El marco legal real, sin una "ley de IA" que te salve o te condene

Aquí conviene deshacer un malentendido: el Reglamento europeo de IA no da a tu cliente una vía directa para reclamarte. Regula obligaciones administrativas: informar de que habla con una máquina, supervisar el sistema, conservar registros. Si las incumples, te sanciona la autoridad, no te demanda el cliente.

La reclamación del cliente va por el camino de siempre: el régimen general de responsabilidad del Código Civil (artículo 1902: quien causa un daño por negligencia lo repara) y la normativa de consumo. Y ahí la doctrina es consistente: la responsabilidad recae en quien despliega el sistema, no en "la IA". Tu chatbot es un canal de tu empresa, exactamente igual que tu empleado de soporte, y con la misma consecuencia cuando promete lo que no debe.

Dos piezas más completan el mapa, y las dos merecen conocerse tal como están:

La Directiva de responsabilidad por IA fue retirada. La Comisión Europea la retiró de tramitación en 2025 por falta de consenso. Iba a facilitar las reclamaciones de las víctimas presumiendo la causalidad; sin ella, cada país aplica su régimen general. Cuando leas "Europa regulará la responsabilidad de la IA", que sepas que esa pieza concreta, hoy, no existe.

La nueva Directiva de productos defectuosos sí incluye la IA. La Directiva (UE) 2024/2853 redefine "producto" para incluir expresamente software y sistemas de IA, con responsabilidad objetiva del fabricante (sin necesidad de probar culpa). Los Estados deben transponerla antes del 9 de diciembre de 2026. Para una pyme que compra soluciones de IA empaquetadas, es una protección que viene de camino.

¿Y la ley española? El Proyecto de Ley de gobernanza de la IA, el que da poderes sancionadores a la AESIA, sigue en tramitación parlamentaria a día de hoy: el Consejo de Ministros lo remitió al Congreso en mayo de 2026 y aún no es ley. Lo contamos con detalle en la guía del Reglamento, y lo repetimos porque hay mucho artículo por ahí dándola por aprobada.

Cómo limitamos ese riesgo cuando construimos un chatbot

En Helix vendemos chatbots a medida, así que esta pregunta nos la aplicamos a nosotros mismos antes que a nadie. La lección de Air Canada no es "no pongas chatbot": es que el riesgo se diseña. Cuatro capas, de más a menos importante:

Límites funcionales. El bot no debe poder prometer lo que no está autorizado a prometer. En nuestros sistemas, el asistente responde solo sobre la información del negocio que se le ha cargado, y los compromisos vinculantes (un precio cerrado, una condición contractual) se derivan siempre a una persona. Es la diferencia entre un asistente y un empleado sin supervisión con poderes para firmar.

Supervisión humana donde hay dinero. Cualquier flujo donde la respuesta del bot pueda crear una obligación pasa por validación humana. Air Canada perdió exactamente aquí: nadie revisaba lo que el bot afirmaba sobre tarifas.

Registros. El Reglamento exige a los sistemas de alto riesgo conservar logs al menos seis meses. Un chatbot de atención al cliente rara vez es "alto riesgo", pero guardar las conversaciones es igual de valioso para ti: si un cliente reclama, sabrás exactamente qué se dijo. Sin registro, la palabra del cliente contra la de tu bot la pierdes tú.

Contrato con el proveedor. No te exime frente al cliente (esa responsabilidad es intransferible), pero sí decide quién asume el coste internamente cuando el fallo es del modelo. Qué cláusulas pedir exactamente lo tratamos en qué pedir en el contrato cuando contratas IA.

El criterio

Si tu IA habla con clientes, trátala jurídicamente como a un empleado de atención al público: con formación (la información que le cargas), con límites (lo que puede y no puede prometer) y con supervisión (alguien mira lo que hace). Las empresas que han acabado en titulares no fallaron por usar IA; fallaron por soltarla sin esas tres cosas.

Una nota necesaria: esto es divulgación técnica escrita por quienes construimos estos sistemas, no asesoramiento jurídico. Para tu caso concreto, habla con un abogado. Y si quieres ver cómo se comporta un chatbot con límites bien puestos, prueba el nuestro con los datos de tu empresa: está diseñado exactamente con las capas que acabas de leer.