Los chatbots se han convertido en una de las formas más habituales de incorporar inteligencia artificial a una empresa. Atención al cliente, soporte técnico, captación de leads, comercio electrónico, recursos humanos o servicios internos son algunos de sus usos más frecuentes.
Desde el 2 de agosto de 2026, sin embargo, utilizar determinados sistemas de IA que interactúan directamente con personas implica una obligación concreta de transparencia.
El artículo 50 del Reglamento Europeo de Inteligencia Artificial (AI Act) exige que las personas sepan cuándo están interactuando con un sistema de inteligencia artificial.
Para muchas empresas, el cumplimiento puede ser relativamente sencillo. Pero hay que hacerlo correctamente y, sobre todo, antes o al comienzo de la interacción.
Qué exige el artículo 50
El artículo 50.1 del AI Act establece que los proveedores deben garantizar que los sistemas de IA destinados a interactuar directamente con personas físicas estén diseñados y desarrollados de manera que esas personas sean informadas de que están interactuando con un sistema de IA.
Existe una excepción: no será necesario proporcionar esa información cuando resulte evidente para una persona razonablemente informada, atenta y perspicaz, teniendo en cuenta las circunstancias y el contexto de utilización.
La Comisión Europea ha aclarado en sus directrices sobre el artículo 50 que esta excepción debe interpretarse de manera restrictiva.
Por tanto, para una empresa resulta más prudente no confiar simplemente en que el usuario «ya sabe» que está hablando con una inteligencia artificial.
¿A qué chatbots afecta?
La obligación se refiere a sistemas de IA diseñados para mantener una interacción directa con personas.
La Comisión Europea identifica cuatro elementos para determinar cuándo resulta aplicable:
- debe existir un sistema de IA en el sentido del AI Act;
- debe estar diseñado para mantener un verdadero intercambio bidireccional con personas;
- la interacción debe ser directa, de modo que sea el propio sistema de IA el que se comunique con la persona y no un empleado que utiliza la IA como herramienta interna;
- la interacción debe producirse con una persona física.
Esto incluye muchos de los sistemas que las empresas utilizan actualmente como chatbots, asistentes virtuales, agentes de IA o avatares conversacionales.
En cambio, un sistema de IA que funciona únicamente en segundo plano, sin comunicarse directamente con una persona, no queda sometido por ese solo hecho a esta obligación concreta del artículo 50.1.
No todo sistema automatizado es necesariamente un chatbot de IA
Es importante distinguir entre un verdadero sistema de IA y determinadas automatizaciones tradicionales.
Un formulario que recoge los datos del usuario, un menú con respuestas predeterminadas o un sistema que simplemente ejecuta reglas fijas no tiene por qué constituir un sistema de IA a efectos del Reglamento.
Por eso, el primer paso no debería ser colocar indiscriminadamente un aviso de «IA» en todas las herramientas digitales de la empresa.
El primer paso es identificar qué sistemas utiliza la organización y determinar cuáles encajan en la definición de sistema de IA del Reglamento.
Esta clasificación debería formar parte del inventario de sistemas de IA de la empresa.
Cuándo debe aparecer el aviso
Este es uno de los aspectos más importantes.
El artículo 50.5 establece que la información debe proporcionarse de manera clara y distinguible, a más tardar en el momento de la primera interacción o exposición.
Por tanto, no parece suficiente esconder esta información únicamente en:
- la política de privacidad;
- los términos y condiciones;
- el aviso legal;
- una página secundaria sobre inteligencia artificial.
El usuario debe poder conocer que está interactuando con IA cuando comienza esa interacción.
En la práctica, una buena solución consiste en mostrar el aviso directamente en la interfaz del chatbot, antes del primer mensaje o junto al mensaje inicial del asistente.
Ejemplos de avisos que pueden utilizarse
El AI Act no obliga a utilizar una fórmula literal determinada. Lo importante es que la información sea clara, distinguible y comprensible.
Un aviso sencillo puede ser suficiente:
«Estás interactuando con un asistente de inteligencia artificial.»
También puede utilizarse una fórmula algo más explicativa:
«Este servicio utiliza un sistema de inteligencia artificial para responder a tus consultas.»
Para un chatbot de atención al cliente:
«Soy un asistente virtual basado en inteligencia artificial. Puedo ayudarte con consultas sobre nuestros productos y servicios.»
Para un sistema en el que posteriormente puede intervenir una persona:
«Estás hablando inicialmente con un asistente de inteligencia artificial. Si es necesario, tu consulta podrá ser derivada a una persona de nuestro equipo.»
Y para un asistente interno utilizado por empleados:
«Este asistente utiliza inteligencia artificial para ayudarte a localizar información y preparar respuestas. Verifica la información antes de utilizarla en decisiones profesionales.»
Esta última fórmula incorpora además una recomendación de uso, aunque esa advertencia adicional no deriva estrictamente de la obligación de identificación del artículo 50.
Un aviso que probablemente no sería suficiente
Hay que evitar fórmulas ambiguas que no permitan al usuario comprender claramente la naturaleza del sistema.
Por ejemplo:
«Hola, soy Laura, tu asistente digital. ¿En qué puedo ayudarte?»
Si «Laura» es realmente un sistema de IA, la expresión «asistente digital» puede no dejar suficientemente claro que el usuario está interactuando con inteligencia artificial.
Algo parecido puede ocurrir con expresiones como:
«asistente inteligente», «asistente automático» o «agente digital».
Si existe duda, es mucho más sencillo utilizar expresamente las palabras «inteligencia artificial» o «IA».
¿Es suficiente poner “AI” o un icono?
No debería confiarse exclusivamente en un icono, un robot, unas estrellas o las siglas «AI» si el contexto no permite al usuario comprender claramente qué significan.
La finalidad de la norma no es que la empresa pueda demostrar que colocó algún elemento gráfico relacionado con la IA. La finalidad es que la persona sepa que está interactuando con un sistema de IA.
Por eso, una frase breve y explícita suele ser una solución mucho más segura.
¿Y si es evidente que se trata de una IA?
El artículo 50 contempla la posibilidad de que no sea necesario informar cuando resulte evidente que la persona está interactuando con un sistema de IA.
Pero esta excepción debe utilizarse con cautela.
Que una empresa considere evidente que su asistente es artificial no significa necesariamente que lo sea para todos sus usuarios.
Esto cobra especial importancia cuando el chatbot:
- utiliza un nombre humano;
- incorpora una fotografía o avatar realista;
- escribe de manera muy natural;
- utiliza voz sintética similar a una voz humana;
- se presenta como miembro del equipo;
- funciona dentro de WhatsApp, una aplicación de mensajería o un canal en el que normalmente se espera hablar con personas.
Cuanto más humano parezca el sistema, mayor es la importancia de identificar claramente su naturaleza artificial.
El problema de los chatbots de terceros
Muchas empresas no desarrollan su propio chatbot. Contratan una plataforma externa e incorporan el sistema a su página web, aplicación o canal de atención al cliente.
Esto obliga a distinguir dos figuras esenciales del AI Act: proveedor y responsable del despliegue.
El proveedor es, en términos generales, quien desarrolla un sistema de IA o hace que se desarrolle y lo comercializa o pone en servicio bajo su propio nombre o marca.
El responsable del despliegue es quien utiliza el sistema bajo su autoridad en el desarrollo de una actividad profesional.
Por tanto, una empresa que incorpora a su web una solución de IA desarrollada por un tercero puede encontrarse principalmente en la posición de responsable del despliegue, mientras que el fabricante de la solución será normalmente el proveedor.
Pero la configuración concreta importa. Personalizar, modificar o comercializar un sistema bajo la propia marca puede alterar el análisis jurídico.
Transparencia no significa únicamente añadir una frase
Para una empresa, cumplir correctamente el artículo 50 debería formar parte de un proceso más amplio de gobernanza de IA.
Conviene documentar, al menos:
- qué chatbot o agente de IA se utiliza;
- quién es su proveedor;
- para qué finalidad se utiliza;
- con qué personas interactúa;
- dónde aparece el aviso de transparencia;
- qué texto se muestra;
- en qué momento se muestra;
- si existe intervención humana;
- cómo puede el usuario contactar con una persona cuando resulte necesario;
- qué datos personales procesa el sistema;
- y quién es responsable internamente de supervisar su utilización.
Esto permite no solo cumplir materialmente la obligación, sino también acreditar posteriormente cómo se ha implementado el cumplimiento.
El artículo 50 no sustituye al RGPD
Informar de que una persona está hablando con una IA no resuelve automáticamente las obligaciones de protección de datos.
Si durante la conversación se solicitan o procesan datos personales, habrá que analizar además el RGPD: base jurídica, deber de información, encargados del tratamiento, transferencias internacionales, conservación de datos y, cuando proceda, decisiones automatizadas.
Son obligaciones diferentes que pueden coexistir en un mismo chatbot.
Un aviso como «estás interactuando con una IA» puede cumplir una función de transparencia bajo el AI Act, pero no sustituye a la información que resulte necesaria conforme a la normativa de protección de datos.
Una comprobación sencilla para cualquier empresa
Si tu empresa utiliza un chatbot, asistente virtual o agente de IA, conviene hacer cinco preguntas:
- ¿Es realmente un sistema de IA conforme al AI Act?
- ¿Interactúa directamente con personas?
- ¿Saben esas personas claramente que están hablando con una IA?
- ¿Se les informa, como máximo, al comienzo de la primera interacción?
- ¿Podemos demostrar documentalmente cómo hemos cumplido esta obligación?
Si alguna respuesta no está clara, el sistema debería revisarse.
Una obligación sencilla, pero ya aplicable
La transparencia de los chatbots es probablemente una de las obligaciones del AI Act más fáciles de implementar técnicamente.
También es una de las más visibles.
Desde el 2 de agosto de 2026, las obligaciones de transparencia del artículo 50 son aplicables. Por eso, las empresas que ya utilizan chatbots, agentes de IA o asistentes virtuales deberían revisar ahora sus interfaces y comprobar que el usuario recibe una información clara desde el comienzo de la interacción.
No hace falta convertir cada conversación en un texto jurídico.
En muchos casos, una frase sencilla —«Estás interactuando con un asistente de inteligencia artificial»— puede ser el punto de partida.
Lo importante es que el usuario lo sepa.
Asesoramiento sobre cumplimiento del AI Act
En nuestro despacho asesoramos a empresas tecnológicas y organizaciones que utilizan inteligencia artificial en la adaptación al AI Act, incluyendo el inventario y clasificación de sistemas de IA, obligaciones de transparencia, revisión de chatbots y agentes de IA, políticas internas y documentación de cumplimiento.
El objetivo no es únicamente identificar qué artículos del Reglamento resultan aplicables, sino convertir esas obligaciones en medidas concretas que puedan implementarse y acreditarse dentro de la empresa.