En un sitio web cualquiera, la esquina inferior derecha se reserva para el widget de siempre: un avatar sonriente, nombre "Laura", tono cálido, respuestas instantáneas. El cliente paga, la factura se emite, el proyecto se cierra. Nadie pregunta si "Laura" avisa de que no es persona. El 2 de agosto de 2026, esa omisión dejó de ser un detalle técnico para convertirse en una infracción del artículo 50 del Reglamento Europeo de Inteligencia Artificial.
La fecha no es una amenaza futura. Es el día en que entraron en vigor las obligaciones de transparencia del AI Act, la primera normativa mundial que regula la IA por riesgos.
Lo que la ley exige, sin eufemismos
El artículo 50 establece dos frentes de obligación. Los proveedores —OpenAI, Anthropic, Google, Midjourney— deben diseñar sus sistemas para que informen explícitamente cuando una persona interactúa con una IA y marcar los contenidos generados con etiquetas legibles por máquina. Los responsables del despliegue —quien pone el chatbot en la web, publica el artículo escrito por IA o difunde el video sintético— deben garantizar que esa información llegue al usuario final de forma clara, visible y en el primer contacto.
No basta con una mención en la política de privacidad. No basta con que "se note". La Comisión Europea ha publicado directrices que exigen el aviso en la primera pantalla del chatbot y la etiqueta "Generado con IA" en imágenes, videos o textos realistas que puedan confundirse con realidad. El incumplimiento acarrea multas de hasta 15 millones de euros o el 3 % de la facturación global anual, lo que sea mayor.
La trampa del "Omnibus" y la confusión del mercado
En primavera de 2026, el paquete Ómnibus Digital aplazó obligaciones para sistemas de alto riesgo —banca, salud, infraestructuras críticas— hacia 2027 y 2028. Esa prórroga generó una lectura errónea: muchos asumieron que todo el AI Act se retrasaba. Falso. La transparencia del artículo 50 mantuvo su fecha. La única concesión fue un respiro de cuatro meses —hasta el 2 de diciembre de 2026— para que los sistemas generativos ya comercializados antes de agosto implementen el marcado técnico legible por máquina. Pero el aviso al usuario de que habla con una IA no se movió.
En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) ya está activa. En Austria, la KI-Servicestelle transita de rol consultivo a sancionador. La supervisión no empieza con una multa millonaria; empieza con una queja de consumidor, una inspección de mercado o un referido de protección al consumidor.
El proveedor no te cubre: la responsabilidad del deployer
"Mi proveedor de chatbot ya cumple" es la respuesta cómoda. A medias. Si usas la API de OpenAI, Intercom, Tidio o un plugin de WordPress, el proveedor debe diseñar los avisos de interacción y el marcado de salidas. Pero tú decides dónde va el widget, cómo se presenta, si le pones nombre humano, si ocultas el disclaimer. Esa decisión te convierte en responsable del despliegue con deberes propios bajo el mismo artículo 50.
El patrón aparece en la experiencia de auditoría en webs europeas: el aviso legal menciona "inteligencia artificial" en un párrafo genérico, pero la interfaz no dice nada. Eso no cumple ni el espíritu ni la letra. Y el riesgo reputacional —un cliente que descubre que "Laura" nunca existió y la empresa no lo declaró cuando la ley ya lo exigía— supera al administrativo.
El vacío de ingeniería de cumplimiento
Un estudio reciente de Fraunhofer y T-Systems con profesionales de ingeniería de requisitos, ciencia de datos y cumplimiento revela la raíz del problema: aunque el AI Act se percibe como altamente relevante, la mayoría de las organizaciones carece de mecanismos estructurados para capturar obligaciones regulatorias, propagarlas a proyectos y mantener trazabilidad y evidencia a lo largo del ciclo de vida. La traducción de una obligación legal abstracta —"informar al usuario"— a un requisito testeable —"mostrar banner 'Soy un asistente de IA' antes del primer mensaje del usuario"— no ocurre por arte de magia. Requiere procesos, roles y herramientas que hoy escasean.
Los encuestados ven prometedoras las herramientas de validación basadas en agentes LLM para mapear obligaciones a requisitos, evaluar cobertura y organizar evidencias, pero exigen salvaguardas: human-in-the-loop, registros de auditoría, referencias a fuente, despliegue controlado. La automatización total genera desconfianza; la supervisión experta sigue siendo insustituible.
América Latina: no es "cosa de europeos"
El punto inmediato es comercial: una startup SaaS argentina que vende a pymes españolas, una agencia chilena que monta e-commerce para México y Europa, un banco colombiano con operación en Madrid. Todos son deployers bajo el AI Act.
América Latina tiene una ventaja: la cultura de nearshoring y servicios digitales exportados obliga a mirar estándares globales. Pero la brecha entre "instalar el widget en diez minutos" y "diseñar para cumplimiento" es donde se juega la competitividad. Las empresas que integren la transparencia como requisito de producto —no como parche legal— reducirán fricción en ventas internacionales y evitarán el coste de rehacerlo bajo presión.
Cuatro pasos para esta semana (sin montar un departamento legal)
- Inventario real: liste cada chatbot, generador de contenido, sistema de reconocimiento de emociones o categorización biométrica en producción. ¿Cada uno avisa en la primera interacción?
- Etiquetado visible: añada "Generado con asistencia de IA" en posts, fichas de producto, emails automatizados, imágenes y videos realistas. En el chatbot, un mensaje inicial: "Soy un asistente virtual basado en inteligencia artificial".
- Exija a proveedores: pida por escrito cómo cumplen el artículo 50 y qué parte cubre ellos versus qué le toca a usted. Guarde la respuesta.
- Documente decisiones: capturas de pantalla, correos, fecha de implementación. La diligencia demostrable es su mejor defensa ante una inspección.
El mercado resume bien la ironía final: la misma industria que vendió "monte un chatbot en diez minutos" no le mandó el email avisando de que ahora debe declarar que no es humano. Porque cumplir, una vez pagada la suscripción, pasó a ser su problema.
Cuando el próximo cliente le pida un chatbot "discreto, que parezca persona real para generar confianza", ¿le explicará la obligación legal y arriesgará el proyecto, o lo montará igual y cruzará los dedos? La respuesta define si su empresa trata la regulación como obstáculo o como estándar de calidad.
