Tu chatbot ya tiene que confesar que es una máquina: la UE activó las multas por opacidad en IA

El 2 de agosto de 2026 no fue un domingo cualquiera para las empresas que usan IA

Mientras la mayoría dormía, la Unión Europea encendió la fase más importante de la Ley de Inteligencia Artificial (AI Act). El Reglamento entró oficialmente en vigor el 1 de agosto de 2024, pero ayer comenzó a aplicarse la mayor parte de las disposiciones que todavía estaban pendientes, especialmente las obligaciones de transparencia del artículo 50.

“Lo que sucede el 2 de agosto de 2026 es que empieza a aplicarse la mayor parte de las disposiciones que todavía estaban pendientes, entre ellas las importantes obligaciones de transparencia del artículo 50.” — iaregulacion.com

La pregunta que toda empresa debería hacerse hoy no es “¿me afecta?” sino “¿cuál de mis dos roles me expone?”. Porque la norma distingue entre el proveedor (quien desarrolla o comercializa el sistema bajo su marca) y el responsable del despliegue (quien lo usa en su actividad profesional). Y una misma empresa puede ser ambas cosas: quien desarrolla y vende su propio chatbot es proveedor; quien contrata un chatbot externo para atender clientes es responsable del despliegue.

Las 6 obligaciones que ya corren

1. Avisar que hay una IA del otro lado. Cualquier sistema diseñado para interactuar directamente con personas —chatbots de atención al cliente, asistentes virtuales, agentes de IA, bots por voz, avatares— debe informar al usuario en la primera interacción, de forma clara y accesible. Un texto sencillo como “Estás interactuando con un asistente basado en inteligencia artificial. Sus respuestas pueden contener errores. Para determinadas consultas puedes solicitar atención humana” es suficiente.

2. Marcar técnicamente el contenido sintético. Los proveedores de sistemas que generen o manipulen texto, imágenes, audio o vídeo deben garantizar que los resultados lleven una marca legible por máquinas: metadatos, credenciales de contenido o marcas de procedencia. Esto corre por cuenta del proveedor del modelo, no de quien usa ChatGPT para redactar un mail interno.

3. Informar sobre reconocimiento de emociones. Quien use sistemas que infieran emociones, estados de ánimo o intenciones a partir de expresiones faciales, voz o gestos debe informar a las personas expuestas. Varias aplicaciones ya están prohibidas, sobre todo en ámbitos laborales y educativos.

4. Informar sobre categorización biométrica. Clasificar personas por características biométricas también exige transparencia, sin reemplazar jamás las obligaciones del RGPD: base jurídica, proporcionalidad, evaluación de impacto.

5. Etiquetar los deepfakes. Todo contenido generado o manipulado por IA que se parezca a una persona, objeto o acontecimiento real —un vídeo de alguien diciendo algo que nunca dijo, una voz clonada, una foto falsa de un evento— debe llevar una indicación clara y fácilmente reconocible. La Comisión Europea ya presentó iconos oficiales para facilitar el etiquetado.

6. Identificar textos generados por IA sobre interés público. Publicaciones sobre política, economía, salud pública o seguridad generadas por IA sin revisión humana deben indicar su origen artificial. La excepción es clave: si hay revisión humana real y alguien asume la responsabilidad editorial, no hace falta etiqueta. La Comisión advierte que no vale una aprobación meramente simbólica.

El costo de ignorarlo

“La nueva regulación obliga a marcar los contenidos generados por inteligencia artificial y a desvelar el uso de ‘deepfakes’. Las multas pueden alcanzar los 15 millones de euros o el 3% de la facturación anual de la empresa infractora.” — Merca2

Quince millones de euros o el 3% de la facturación anual: esa es la escala de la sanción para quienes no cumplan. Y no hay que tener sede en Europa para sentir el impacto: cualquier empresa que opere chatbots o publique contenido para clientes europeos queda alcanzada por la norma.

Lo que NO cambió (todavía)

Las obligaciones principales para sistemas de alto riesgo no arrancan ahora: el Reglamento (UE) 2026/1744, conocido como Digital Omnibus sobre IA, las aplazó hasta diciembre de 2027 o agosto de 2028. Tampoco hay que etiquetar todo lo que se escribió con ChatGPT: un correo corregido con IA, una descripción de producto revisada por una persona o un artículo con control editorial humano quedan fuera.

La otra noticia: el back-office es la nueva frontera

En paralelo a la regulación, el mercado manda una señal complementaria: los inversores dejaron de financiar chatbots y empezaron a financiar eficiencia silenciosa. La startup londinense Intropy cerró un seed de 11 millones de dólares liderado por Felix Capital (con Quiet Capital, General Catalyst y firstminute Capital) para automatizar uno de los rincones menos glamorosos de los negocios: los repuestos industriales. Su sistema se conecta al software central del fabricante y decide inventario, precios y reposición con mínima intervención humana. Ya procesó más de 10.000 millones de dólares en demanda a través de su red.

“Investors are backing AI that removes expensive back-office friction, not another chatbot… They are writing checks for quiet efficiency over hype.” — Under30CEO

La lectura combinada es clara: la IA deja de ser un juguete de conversación y se convierte en infraestructura con reglas. Automatizar ya no es suficiente; hay que automatizar de forma transparente, auditable y responsable. Las empresas que hagan ese doble deber —eficiencia más gobernanza— van a escalar con menos riesgo. Las que sigan tratando la IA como un truco de marketing, van a pagar la multa del aprendizaje.

Checklist práctico para esta semana

1. ¿Tu chatbot avisa que es IA en la primera interacción? Si no, corregilo hoy.
2. ¿Publicás imágenes, audios o vídeos generados por IA? Etiquetá los deepfakes y verificá que tus proveedores de modelos marquen el contenido técnicamente.
3. ¿Usás IA en textos de interés público? Asegurate de que haya revisión humana real y responsabilidad editorial documentada.
4. ¿Vendés o atendés clientes europeos? Asumí que el AI Act te alcanza aunque tu sede esté en América Latina.
5. Medí antes de automatizar: horas, errores y rework. La eficiencia sin métricas no se puede defender ni ante un inversor ni ante un regulador.

Fuentes: iaregulacion.com · Merca2 · Under30CEO