AI Act: tu chatbot tiene que confesar que es una IA

Apunta una fecha: 2 de agosto de 2026. Ese día, la ley europea de inteligencia artificial —el AI Act— empieza a aplicarse de verdad. Y no va solo de Silicon Valley ni de las grandes tecnológicas. Va de tu chatbot, de las imágenes que subes a Instagram y de ese texto que publicaste tal cual te lo dio ChatGPT.

Tranquilo: no necesitas un abogado. Necesitas quince minutos y esta guía.

Qué es el AI Act y por qué afecta a tu pyme

El AI Act es el reglamento europeo de inteligencia artificial. La primera ley del mundo que regula la IA de forma general y obligatoria. Se aprobó en 2024, pero se ha ido aplicando por fases para dar tiempo a adaptarse: primero las prohibiciones absolutas, después las normas para los grandes modelos como ChatGPT o Gemini. La fase que importa a tu negocio llega el 2 de agosto de 2026.

Y aquí viene lo que casi nadie cuenta: la ley no regula solo a quien fabrica la IA. Regula también a quien la usa. Si tienes un chatbot en la web, generas imágenes para redes o publicas textos escritos con IA, la norma habla de ti. Da igual que seas una clínica de fisioterapia, un restaurante o una asesoría con tres empleados.

En España, el organismo que vigila esto es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial. Existe, tiene sede en A Coruña y capacidad para sancionar. No es un ente teórico de Bruselas.

La buena noticia: para una pyme, cumplir es mucho más fácil de lo que suena. Sigue leyendo.

Qué cambia exactamente el 2 de agosto

Ese día se activan las obligaciones de transparencia del artículo 50. Traducido a cristiano: se acabó disfrazar la IA de humana. Para tu negocio son dos reglas.

1. Si un cliente habla con una IA, tiene que saberlo

¿Tienes un chatbot en la web? ¿Un asistente que contesta WhatsApps? ¿Un sistema que coge llamadas fuera de horario? Pues desde el primer mensaje tiene que quedar claro que es una IA, no una persona.

El aviso debe ser claro y visible desde la primera interacción. Esconder una frase en los términos y condiciones no vale. Y ojo con el truco de ponerle al bot nombre de persona, foto sonriente y tono campechano: cuanto más humano parezca, menos puedes alegar que "ya se entendía".

La ley solo te libra del aviso cuando es evidente que hablas con una máquina. En caso de duda, avisa. Cuesta una línea.

2. Si publicas contenido hecho con IA, hay que marcarlo

Imágenes, vídeos y audios generados con IA deben poder identificarse como tales. Y si publicas textos informativos generados con IA —por ejemplo, artículos en tu blog— también debes advertirlo, salvo que haya revisión humana real detrás y alguien que asuma la responsabilidad de lo que se publica.

Imagina una peluquería —ejemplo inventado, pero te sonará— que genera con IA las fotos de sus promociones y las sube a Instagram sin más. Desde agosto, esas imágenes deberían llevar su etiqueta de contenido generado. No es un drama: Instagram, TikTok y YouTube ya traen esa opción integrada. Es un interruptor.

Mención aparte para los deepfakes: si un vídeo o un audio imita a una persona real, la obligación de revelarlo es aún más estricta. Para un negocio normal la regla es simple: ni se te ocurra usar la cara o la voz de nadie sin permiso.

Lo que NO tienes que hacer (esto también importa)

Aquí quiero pararme, porque hay mucho miedo suelto.

Usar ChatGPT, Claude o Gemini para trabajo interno no te obliga a nada nuevo. Redactar un correo, resumir un contrato, preparar un presupuesto, organizar ideas: eso es riesgo mínimo según la propia ley. Sin avisos, sin etiquetas, sin papeleo.

Tampoco cuentan los correctores ortográficos, los filtros de spam ni el recomendador de productos de tu tienda online.

Y una opinión sin anestesia: si alguien usa el AI Act para venderte una auditoría carísima "porque te pueden multar con 15 millones", está vendiendo humo. La ley no ha venido a prohibirte la IA. Ha venido a prohibir que la escondas.

¿Y las multas? Hablemos claro

Sobre el papel, incumplir las obligaciones de transparencia puede costar hasta 15 millones de euros o el 3% de la facturación mundial. Titular perfecto para asustar.

Ahora, la letra pequeña que casi nadie lee: el propio reglamento prevé un trato específico para pymes y startups. En su caso se aplica la cifra más baja, precisamente para no hundir negocios pequeños. Y las sanciones se gradúan por gravedad, duración y cooperación.

¿Significa eso que puedes ignorarlo? No. Significa que el riesgo real para ti no es la multa millonaria: es el cliente que descubre que llevaba semanas hablando con una máquina creyendo que era una persona. Esa confianza no la recuperas con un descuento.

Y recuerda que esto se suma al RGPD, que sigue aplicando a los datos personales que maneje tu chatbot. Cumplir una norma y saltarte la otra no te salva.

Los cuatro pasos para llegar tranquilo al 2 de agosto

1. Haz inventario (15 minutos)

Apunta dónde usas IA de cara al público: chatbot en la web, asistente de WhatsApp, imágenes generadas para redes, textos del blog, vídeos. Solo lo que ve el cliente; lo interno no entra.

2. Pon el aviso en tu chatbot

Una primera línea tipo: "Hola, soy el asistente virtual de [tu negocio]. Te ayudo con dudas y citas". Ya está. Cumples la norma y, de paso, gestionas mejor las expectativas del cliente.

3. Etiqueta el contenido que publiques

Activa la etiqueta de contenido generado con IA en Instagram, TikTok o YouTube cuando toque. En tu web, una línea al pie de la imagen o del artículo. Treinta segundos por publicación.

4. Deja constancia

Guarda una captura de tus avisos y anota qué herramientas usa tu equipo y para qué. La ley también pide formación básica en IA para quien la maneja; una sesión interna, aunque sea corta, y un correo que la documente cubren mucho. Si algún día alguien pregunta, enseñas el expediente y a otra cosa.

En ValkyrIA ya lo hacemos (y ha pasado lo contrario de lo que temía)

Te hablo de mi propia experiencia, que es la única que puedo contarte sin inventar. Los vídeos con IA que publico llevan su marca de agua de "contenido generado con IA" y la etiqueta activada en Instagram. Lo hago desde antes de que fuera obligatorio.

¿Resultado? Nadie ha dejado de ver un vídeo por eso. Nadie se ha quejado. Lo que he notado es justo lo contrario: decir abiertamente que uso IA —y enseñar cómo— genera más confianza, no menos. La transparencia no te resta autoridad. Te la da.

Esto lo puedes hacer tú (y mi oferta honesta)

Todo lo de arriba se resuelve en una tarde, sin abogados y sin pagar a nadie. De verdad. El grueso es un aviso en el chatbot, un interruptor en Instagram y una carpeta con capturas.

Y si prefieres que alguien lo revise contigo —el chatbot, el contenido, los avisos de tu web—, para eso estoy. Sin humo y sin sustos: miramos qué usas, qué te falta y lo dejamos resuelto.

La pregunta con la que deberías quedarte es sencilla: si un cliente entra hoy en tu web, ¿sabe cuándo le contesta una persona y cuándo una IA?