¿El chatbot de una web empresarial tiene que identificarse como IA? Sí, desde el 2 de agosto de 2026 el Artículo 50 de la Ley de IA de la UE (Reglamento (UE) 2024/1689) lo exige, antes o al inicio de cada conversación. Estas obligaciones de transparencia ya no son una vista previa, son derecho aplicable que las autoridades nacionales de supervisión pueden hacer cumplir desde esa fecha.
El Digital Omnibus del verano de 2026 aplazó los plazos de la IA de alto riesgo, pero no tocó el Artículo 50. Las obligaciones de transparencia entraron en vigor según lo previsto el 2 de agosto. Quien interprete el aplazamiento del alto riesgo como un aplazamiento de las reglas de transparencia se equivoca, y explicamos esa diferencia en nuestro artículo sobre los plazos de alto riesgo.
Stand: 2026-08-25. Actualizado de una vista previa a la situación legal vigente: corregida la estructura de apartados del Art. 50 y añadido el periodo transitorio hasta el 2 de diciembre de 2026.
Qué exige el Artículo 50 desde el 2 de agosto de 2026
El Art. 50 recoge cuatro obligaciones de transparencia. Dos recaen sobre proveedores y dos sobre responsables del despliegue. Ese reparto decide quién debe actuar en cada caso.
Art. 50(1): proveedores, identificación de IA interactiva
Los proveedores de sistemas de IA que interactúan directamente con personas físicas deben diseñarlos de modo que el usuario sea informado de que trata con una IA. La única excepción es que resulte evidente por el contexto, algo que en la práctica casi nunca ocurre. Un widget de chat en una web empresarial no es obviamente una IA sin un aviso explícito.
Implementaciones que cumplen la obligación, según nuestra interpretación:
- Un distintivo visible tipo Asistente IA o Powered by AI en el widget de chat
- Un mensaje inicial automático: Soy un asistente de IA de Empresa Ejemplo, ¿en qué puedo ayudarte?
- Una etiqueta permanente en la cabecera de la interfaz, visible durante toda la sesión
Un aviso enterrado en el pie de página o en las condiciones de uso no basta. La información debe llegar al usuario antes o al inicio de la interacción.
Art. 50(2): proveedores, marcado legible por máquina del contenido generado
Los proveedores de sistemas de IA que generan audio, imagen, vídeo o texto sintéticos deben marcar las salidas en un formato legible por máquina que sea detectable como generado o manipulado artificialmente. La norma exige que las soluciones técnicas sean eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable. Los metadatos compatibles con C2PA son hoy el estándar práctico más extendido.
Aquí hay un periodo transitorio importante. Para los sistemas generativos que ya estaban en el mercado antes del 2 de agosto de 2026, la obligación de marcado se aplica solo a partir del 2 de diciembre de 2026, según las orientaciones de la Comisión Europea. Para cualquier sistema puesto en el mercado desde el 2 de agosto de 2026 la obligación rige de inmediato. El contenido generado antes del 2 de agosto no tiene que etiquetarse de forma retroactiva.
Art. 50(3): responsables del despliegue, reconocimiento de emociones y categorización biométrica
Los responsables del despliegue de sistemas de reconocimiento de emociones o de categorización biométrica deben informar a las personas expuestas a ellos. Esta obligación se pasa por alto con facilidad en una pyme, porque no cuelga del chatbot sino de un software que, por ejemplo, evalúa una entrevista de trabajo o clasifica clientes por rasgos biométricos. Quien opere un sistema así es responsable del despliegue conforme al Art. 50(3).
Art. 50(4): responsables del despliegue, deepfakes y textos de interés público
Los responsables del despliegue que usan IA para generar o manipular contenido de imagen, audio o vídeo que constituya un deepfake deben revelar que el contenido ha sido generado o manipulado artificialmente. Lo mismo vale para los textos generados por IA que se publican para informar al público sobre asuntos de interés público, salvo que una persona asuma la responsabilidad editorial y revise el contenido.
Para la mayoría de las pymes esta es la línea divisoria relevante. Una entrada de blog generada por IA sin revisión humana entra dentro, mientras que un texto que el equipo de marketing ha revisado y respalda por lo general no.
Proveedor o responsable del despliegue: ¿quién hace qué?
El Reglamento distingue dos roles. Los proveedores desarrollan un sistema de IA y lo ponen en el mercado o en servicio. Los responsables del despliegue utilizan un sistema de IA bajo su propia responsabilidad en un contexto profesional. La mayoría de las pymes son responsables del despliegue: compran una herramienta acabada o ejecutan un modelo de pesos abiertos.
La clasificación no siempre es limpia. Si usted mismo instala un modelo de pesos abiertos con Ollama, lo conecta a su propio frontend de chat y lo pone en servicio, para ese sistema actúa, según nuestra lectura, también como proveedor, y asume la obligación de diseño del Art. 50(1). Si en cambio solo opera una herramienta SaaS de chat acabada, es responsable del despliegue puro y debe asegurarse de que la identificación que el proveedor incorporó esté realmente activa y visible. Si falta, el ajuste a nivel de interfaz le corresponde a usted. No hay huecos: siempre responde la parte más cercana al usuario final.
El error frecuente sobre la IA local
Es habitual suponer que ejecutar la IA en local, en el propio hardware, exime del Artículo 50 porque ningún dato sale de la red. Según nuestra interpretación del Reglamento, es falso.
El Art. 50 condiciona sus obligaciones a la interacción con el usuario, no al lugar donde se ejecuta la inferencia. Si su modelo local habla con clientes o empleados a través de una interfaz web, eso activa la obligación de identificación, tanto si el servidor está en Madrid como en su propio sótano.
La ventaja: para quien opera infraestructura de IA local el ajuste es estructuralmente más sencillo. Usted controla la interfaz y puede cambiarla hoy. Sin esperar una actualización SaaS, sin ticket de soporte, sin renegociar una cláusula. Añadir una etiqueta a Open WebUI o a un frontend propio lleva una tarde.
Lista de verificación práctica
Basándonos en nuestra lectura del Art. 50 y en las orientaciones de la Oficina de IA:
Paso 1: inventario. Liste todo sistema donde una IA hable directamente con personas o produzca contenido para el público: widgets de chat, respuestas automáticas con texto de IA, bots telefónicos, mesas de ayuda internas, asistentes de RRHH, herramientas de consulta de documentos.
Paso 2: identificación en cada punto de contacto. Una etiqueta visible, un mensaje inicial automático o ambos. La identificación debe aparecer antes o al inicio de cada sesión.
Paso 3: revise los flujos de contenido. ¿Genera su organización texto, imágenes, audio o vídeo con IA para publicación externa? Entonces aplican los arts. 50(2) y 50(4). Tenga en cuenta el plazo del 2 de diciembre de 2026 para los sistemas que ya estaban funcionando.
Paso 4: revise emociones y biometría. ¿Usa software que reconoce emociones o categoriza personas por rasgos biométricos? Entonces informe a las personas expuestas, Art. 50(3).
Paso 5: documente sus medidas. El Art. 50 no exige documentación explícita, pero un registro de qué sistemas se revisaron y cambiaron, y cuándo, es valioso ante una inspección. Las autoridades nacionales, entre ellas la AEPD en su ámbito, están activándose en la aplicación.
Sanciones por incumplimiento
Las infracciones de las obligaciones de transparencia pueden acarrear, según nuestra interpretación del marco sancionador, multas de hasta 15 millones de euros o hasta el 3 por ciento del volumen de negocio anual mundial, lo que sea mayor. Cabe esperar que las autoridades apliquen criterios proporcionales a las pymes, pero la obligación es real y exigible desde el 2 de agosto.
Kit Digital e IA local: cumplimiento desde el primer día
Para las pymes que aprovechan el programa Kit Digital para implantar IA: asegúrese de que cualquier chatbot o asistente financiado con esas ayudas cumple el Art. 50. Los proyectos de IA local que diseña Freshlab incorporan el cumplimiento desde la fase de diseño, no como un parche posterior. Mientras un cliente SaaS espera a que su proveedor incorpore la etiqueta, un operador local puede actuar de inmediato.
Auditamos sus sistemas de IA frente a los requisitos del Art. 50 e implementamos la identificación con usted. Hable con nosotros sobre su stack.
Preguntas frecuentes
¿El chatbot de la web de mi empresa tiene que identificarse como IA?
Sí. Desde el 2 de agosto de 2026, el Art. 50(1) de la Ley de IA exige que el usuario sepa, antes o al inicio de la conversación, que habla con un sistema de IA. Un widget de chat no es obviamente una IA sin un aviso explícito, así que un distintivo visible o un mensaje inicial automático cumple la obligación.
¿El Art. 50 se aplica también a la IA que corre en local en mi propio hardware?
Sí. El Art. 50 se vincula a la interacción con el usuario, no al lugar donde se ejecuta la inferencia. Que el modelo corra en un centro de datos o en un Mac Studio de su propia sala de servidores no cambia la obligación de identificación.
¿Hasta cuándo hay que marcar el texto o las imágenes generados por IA de forma legible por máquina?
Para los sistemas puestos en el mercado desde el 2 de agosto de 2026, la obligación de marcado del Art. 50(2) se aplica de inmediato. Para los sistemas generativos que ya estaban en el mercado antes de esa fecha, las orientaciones de la Comisión Europea conceden un periodo transitorio hasta el 2 de diciembre de 2026.