Desde el 2 de agosto de 2026 las obligaciones de transparencia del AI Act de la UE se aplican a cualquier chatbot que hable con personas en la UE. La regla principal cabe en una frase: si una persona está interactuando con un sistema de IA, hay que decírselo — en el momento en que empieza la conversación, no en una página de política. La mayoría de las webs que tienen una burbuja de chat no han cambiado nada, y por eso esto merece veinte minutos de tu semana. Esta guía cubre lo que el Artículo 50 exige a un chatbot de atención al cliente, la excepción que es más estrecha de lo que parece, quién es responsable cuando una agencia gestiona el bot, y una checklist de cumplimiento que puedes recorrer en una tarde.
Qué exige realmente el Artículo 50
La obligación es que las personas sean informadas de que están interactuando con un sistema de IA, en el momento de la interacción. No en una página de política, no en un pie de página — en el momento en que empieza la conversación. Una obligación paralela cubre el marcado del contenido generado por IA de forma legible por máquinas; los sistemas generativos que ya están en el mercado tienen hasta el 2 de diciembre de 2026 para cumplir esa parte.
La excepción evidente es más estrecha de lo que parece
No se exige el aviso cuando resulta evidente, desde el punto de vista de una persona razonablemente informada, atenta y perspicaz, que está tratando con una IA. Las guías publicadas advierten contra apoyarse en eso. Un panel de chat en la esquina de una tienda que responde al instante a las tres de la mañana es evidente para ti, porque lo construiste tú. No es evidente para una persona de sesenta años que está comprando muebles de jardín.
Obliga a más gente de la que esperarías
Los proveedores tienen que diseñar el aviso dentro del sistema. Las organizaciones que despliegan el sistema de otro no pueden dar por hecho que ya está resuelto — el deber tiene que estar en su propio marco de cumplimiento y gobernanza. Y el alcance es territorial por usuario, no por domicilio de la empresa: atender a usuarios de la UE es suficiente, estés establecido donde estés.
Cuando una agencia gestiona el chatbot por ti
Un acuerdo habitual es que una agencia construya y opere el chatbot en la web de un cliente. Eso no traslada la obligación: la empresa cuyos clientes hablan con el bot es el responsable del despliegue, y es en su marco de cumplimiento donde tiene que vivir el aviso. La respuesta práctica es dejarlo por escrito en el encargo — quién es dueño de la redacción, quién comprueba que sobrevive a un rediseño, quién conserva las transcripciones — para que nadie descubra el hueco durante una reclamación.
Lo que el AI Act no exige a un chatbot de atención al cliente
- Un chatbot de atención al cliente que responde preguntas y capta consultas no es, por sí solo, un sistema de alto riesgo; las obligaciones pesadas de la ley se aplican a usos concretos de alto riesgo, no a hablar con clientes.
- No exige que una persona revise cada respuesta, ni un proceso de aprobación antes de cada conversación.
- No exige que dejes de usar respuestas generadas por IA — solo que seas transparente sobre ellas.
- No sustituye al RGPD. El consentimiento antes de guardar datos de contacto, y una base legal para el seguimiento, son deberes separados que siguen aplicándose.
Esto es un resumen en lenguaje llano, no asesoramiento legal; tu abogado debería confirmar cómo se aplica la ley a tu uso concreto.
Qué aspecto tiene un buen cumplimiento
- Dilo en el primer mensaje que ve el visitante, no en un enlace en el que no va a hacer clic.
- Haz que sobreviva al cambio de idioma — un aviso que solo existe en inglés no es un aviso para un visitante portugués.
- Mantenlo visible en todas las superficies en las que funciona el agente: widget, página alojada, WhatsApp, Telegram.
- Conserva un registro de qué se avisó y cuándo, lo que en la práctica significa conservar las transcripciones.
- Marca el contenido generado por IA allí donde lo publiques, antes de la fecha de diciembre.
Una checklist de cumplimiento para chatbots de atención al cliente
Pon el aviso en el mensaje de bienvenida
Una frase, primer mensaje, antes de que el visitante escriba. "Estás hablando con un asistente de IA; una persona puede intervenir en cualquier momento" cumple la función. Evita nombres y avatares que sugieran un humano.
Compruébalo en todos los idiomas que habla el bot
Abre el chat como visitante portugués, español y alemán. Si el agente sigue el idioma del visitante, el aviso también tiene que seguirlo.
Compruébalo en todos los canales
Widget de la web, página de chat alojada, WhatsApp, Telegram. Un aviso que solo vive en la cabecera del widget falta en los canales donde la gente no puede ver una cabecera.
Haz explícita la derivación a una persona
Cuando una persona se hace cargo del hilo, dilo. La norma va de no engañar a la gente en ninguna de las dos direcciones.
Conserva las transcripciones
Poder demostrar qué dijo tu agente, a quién y cuándo es el núcleo aburrido del cumplimiento. La retención debería ir en línea con tu política de privacidad.
Separa el consentimiento del aviso
Decirle a alguien que está hablando con una IA no es consentimiento para guardar su correo. Pídelo aparte, antes de guardar nada, y registra la respuesta.
Asigna un responsable
Alguien tiene que comprobar que el aviso sigue ahí después del próximo rediseño de la web, de la próxima reescritura del agente y del próximo canal que añadas. Escribe el nombre.
Dónde ayuda ya SuperCognit
El mensaje de bienvenida y los ajustes de comportamiento se editan visualmente, así que añadir una línea es un cambio de dos minutos y no un ticket. La interfaz de chat viene en 12 idiomas y el agente sigue el idioma del visitante, así que el aviso viaja con él por el widget, la página alojada, WhatsApp y Telegram. El consentimiento se pide antes de guardar datos de contacto, y cada conversación aterriza en la bandeja de entrada del espacio de trabajo — que es el registro que necesitarás si alguien pregunta alguna vez qué dijo tu agente.
De toda la regulación sobre IA que llega en los próximos dos años, esta es la más barata de cumplir y la más embarazosa si te pillan sin ella. El plazo ya ha pasado; la checklist se hace en una tarde.