Reglamento de IA para empresas en España: qué te obliga antes del 2 de agosto

Faltan diez días. El Reglamento de IA europeo activa el 2 de agosto de 2026 las obligaciones de transparencia que afectan a cualquier negocio con un chatbot en su web, y la pregunta que nos hacen esta semana es siempre la misma: ¿mi chatbot es legal? La respuesta corta es que probablemente le falta un aviso, y añadirlo es más sencillo de lo que parece.

Vamos a lo concreto: qué dice la norma, qué pasa si no la cumples y qué tiene que cambiar en tu chatbot antes de esa fecha.

Qué obliga el artículo 50 del Reglamento de IA

El Reglamento (UE) 2024/1689, conocido como AI Act, regula la inteligencia artificial en toda la Unión Europea con obligaciones distintas según el riesgo del sistema. El artículo 50 es el que nos interesa aquí, porque habla de transparencia, y un chatbot de atención al cliente cae de lleno en ese apartado.

Dice, en esencia, dos cosas. Primera: si tu web tiene un sistema que interactúa con personas mediante IA, tienes que informar al usuario, al inicio de la interacción, de que está hablando con una máquina, salvo que resulte evidente para una persona razonable por el contexto. Segunda: si generas contenido con IA que se difunde públicamente (texto, imagen, audio, vídeo), ese contenido tiene que quedar marcado como generado o manipulado por IA.

Lo que vemos en la mayoría de webs de pymes que instalaron un chatbot en los últimos dos años es que ninguna de las dos cosas está resuelta. El bot responde con fluidez, sin ningún aviso, y el usuario da por hecho que habla con una persona del equipo de soporte.

Las sanciones, sin mezclar cifras

Aquí es donde se lee mucha desinformación, así que vamos con rigor. El régimen sancionador general del AI Act, el que aplica a incumplimientos como no avisar de que un chatbot es IA, llega hasta 15 millones de euros o el 3% de la facturación anual mundial de la empresa, lo que sea mayor.

Existe otra cifra, más alta, que circula bastante: hasta 35 millones de euros o el 7% de la facturación. Esa cifra corresponde a las prácticas prohibidas del reglamento (sistemas de manipulación subliminal, puntuación social, ciertos usos de reconocimiento biométrico), no al hecho de no avisar en un chatbot. Mezclarlas es alarmismo, y no vamos a hacerlo aquí.

Además, en España hay un matiz importante que conviene conocer: el Proyecto de Ley de gobernanza de la IA, que designará a la AESIA como autoridad de control y que recoge esas cifras de hasta 35 millones/7%, todavía está en tramitación parlamentaria. No es ley en vigor todavía. Lo que sí es exigible desde el 2 de agosto es el reglamento europeo directamente, con el régimen de hasta 15 millones/3% para el caso que nos ocupa.

Qué tiene que hacer una pyme con chatbot antes del 2 de agosto

Con esto claro, la parte práctica es corta. No hace falta un departamento legal, hace falta revisar tres cosas.

Un aviso claro al inicio de la conversación

No en el aviso legal, no en la letra pequeña del footer. El primer mensaje que ve el usuario al abrir el chat debe dejar claro que está hablando con un asistente de IA. Algo tan simple como "Hola, soy el asistente virtual de [negocio], ¿en qué puedo ayudarte?" ya cumple la exigencia, siempre que sea visible desde el primer segundo.

Informar de que los mensajes se procesan con IA

Si el chatbot usa un modelo de lenguaje (OpenAI, Anthropic, el que sea) para generar respuestas, y esas conversaciones se guardan o se usan para mejorar el servicio, esa información también debería estar accesible, normalmente en la política de privacidad enlazada desde el propio chat.

Revisar los términos y el aviso legal

Aprovecha para que tus Términos de Uso reflejen que el negocio usa IA en su atención al cliente. Es la misma lógica que ya aplicamos en nuestros propios términos: una cláusula breve y honesta vale más que el silencio.

En Helix vendemos chatbots a medida para negocios, así que esto no es teoría para nosotros: esta semana revisamos nuestro propio chatbot de demo y añadimos el aviso de IA al inicio de la conversación, además de la cláusula correspondiente en nuestros Términos. Se puede ver funcionando en directo, y si quieres que revisemos si el tuyo cumple, la auditoría web gratuita incluye ese punto.

El criterio para estas dos semanas

No esperes a que alguien te lo reclame. Cambiar un mensaje de bienvenida en un chatbot lleva minutos, y hacerlo antes del 2 de agosto te ahorra estar del lado equivocado de una norma que, guste o no, ya es de obligado cumplimiento en toda la Unión Europea. El criterio es simple: si tu chatbot no dice quién es al principio, hoy es el día de arreglarlo.