El pasado domingo 2 de agosto, el Reglamento Europeo de Inteligencia Artificial activó sus obligaciones de transparencia. No es una noticia de lo que viene. Es una obligación que lleva ya cinco días en vigor mientras la mayoría de las pymes españolas sigue sin saberlo.

El AI Act no es una ley que afecta solo a Google, OpenAI o las grandes tecnológicas. Si tu empresa usa un chatbot para atender clientes, genera imágenes con IA para campañas, tiene un asistente virtual en la web o usa cualquier herramienta de automatización que interactúe con personas, tienes nuevas obligaciones legales desde esta semana. Algunas no son menores: el incumplimiento puede costar hasta 15 millones de euros o el 3% de la facturación anual mundial.

Qué cambió el 2 de agosto (y qué no)

Antes de entrar en pánico —o de ignorarlo, que es lo que hace la mayoría— conviene entender exactamente qué se activó el 2 de agosto y qué sigue pendiente.

Lo que entró en vigor son principalmente las obligaciones de transparencia del Artículo 50 del AI Act. En resumen: las empresas que usen sistemas de IA que interactúan con personas tienen que decirle a esas personas que están hablando con una IA. Los chatbots deben identificarse. Los deepfakes deben etiquetarse. El contenido generado automáticamente por IA sobre asuntos de interés público tiene que indicarlo, salvo que pase por revisión humana real.

Lo que no cambió el 2 de agosto: las obligaciones más pesadas para sistemas de IA de “alto riesgo” (los que toman decisiones sobre selección de personal, acceso a crédito, evaluación educativa, etc.) han sido aplazadas. Según iaregulacion.com, gracias al llamado Reglamento Digital Omnibus de julio de 2026, esas obligaciones se posponen hasta diciembre de 2027 en la mayoría de los casos. Eso les da margen a las empresas para prepararse, pero cuidado: el margen no es para olvidarse del asunto, es para hacer el trabajo bien.

Lo de la formación del personal tampoco es nuevo: el Artículo 4, que obliga a garantizar que los empleados que usan IA tengan una formación mínima proporcional a su rol y al riesgo que implica, está en vigor desde febrero de 2025. Si no lo has hecho todavía, llevas año y medio de retraso, no cinco días.

Tu chatbot de ventas podría estar fuera de la ley

Este es el punto que más va a afectar al público de negocios y marketing: si tienes cualquier sistema automatizado que interactúa con clientes, prospectos o usuarios, el artículo 50 te aplica directamente.

¿Qué entra en esta categoría? Chatbots de atención al cliente en la web, asistentes virtuales que responden por WhatsApp, sistemas de llamadas automatizadas con voz generada por IA, agentes que hacen seguimiento de leads por correo de forma automática, bots de soporte en redes sociales. Básicamente, cualquier cosa que hable con una persona sin ser una persona.

La obligación es simple: la persona tiene que saber que está hablando con una IA. Tiene que saberlo antes de comenzar la conversación o en el primer mensaje, de forma “clara, comprensible y accesible”. No vale esconderlo en los términos y condiciones. No vale un icono que solo entienden los diseñadores UX. Tiene que estar claro.

La única excepción es cuando sea “evidente para una persona razonablemente informada” que está interactuando con una máquina. Si tu chatbot se llama BOT3000 y responde en 0,3 segundos con lenguaje perfecto, quizás entra en esa categoría. Pero ante la duda, informar siempre es la opción más sensata. Las multas no compensan el ahorro de un aviso de dos líneas.

El marketing con IA generativa: qué tienes que etiquetar y qué no

Aquí hay mucha confusión, así que vamos por partes.

No tienes que etiquetar todo lo que tocas con ChatGPT. Un texto de producto que corregiste con IA, un email redactado con ayuda de Copilot, una descripción que revisó alguien del equipo antes de publicar: nada de eso requiere un cartelito de “hecho con IA”. El Artículo 50 no va por ahí.

Lo que sí entra en el radar son los deepfakes: vídeos, imágenes o audios que imitan a una persona real o que presentan como auténtico algo que no ocurrió. Si generas un vídeo donde alguien conocido dice algo que nunca dijo, o usas una voz clonada de una persona real, eso tiene que estar etiquetado, claro y visible. Sin excusas.

También entra el contenido sobre asuntos de interés público publicado de forma automática sin revisión humana. Un blog que genera artículos sobre noticias de forma completamente automatizada sin que nadie los lea antes tiene que indicarlo. Un artículo preparado con ayuda de IA pero revisado y aprobado por una persona real, no.

OpenWebinars lo resume bien: la clave está en si existe revisión humana y responsabilidad editorial. Si un humano lee, corrige y firma el contenido antes de publicarlo, la obligación de transparencia no se activa automáticamente. Si la IA lo genera y se publica solo, hay que decirlo.

Para equipos de marketing que usan herramientas generativas en campañas de publicidad: ojo con las imágenes que muestran personas realistas generadas por IA. Si alguien pudiera confundirlas con fotografías reales de personas reales, el terreno es delicado aunque no sean deepfakes de personajes conocidos. La prudencia aquí es gratis; la multa, no.

La formación obligatoria que ya debería estar hecha

Seamos directos: si llevas usando ChatGPT en tu empresa desde 2023 y nadie ha hecho ningún inventario de qué IA usas, quién la usa y para qué, estás en la misma situación que con el RGPD en 2017. Ya sabes cómo terminó eso.

El Artículo 4 del AI Act exige que las empresas garanticen que sus empleados tienen un nivel de formación suficiente para usar los sistemas de IA que manejan. No pide un máster. No exige certificaciones. Pide que la gente entienda qué hace la herramienta que usa, cuáles son sus limitaciones y qué riesgos conlleva en su contexto concreto.

En la práctica, como explica Evolve, una empresa puede cumplir con tres cosas básicas: un inventario de herramientas de IA en uso (nombre, proveedor, finalidad, quién la usa), una política interna de uso con reglas claras por equipo, y algún registro de formación aunque sea trimestral. No hace falta montar un departamento de compliance. Hace falta haberlo hecho y poder demostrarlo si alguien pregunta.

La AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) tiene capacidad sancionadora desde este verano. No va a empezar con las pequeñas panadería del pueblo, pero las empresas que usan IA de forma significativa en sus procesos comerciales, de atención al cliente o de marketing están dentro del radar.

Lo que tienes que hacer esta semana

Sin ánimo de ser alarmistas, pero tampoco de suavizarlo: hay cosas concretas que se pueden resolver en pocas horas si se priorizan.

Primero, haz el inventario. Cinco minutos con el equipo para listar qué herramientas de IA usa cada área: marketing, ventas, atención al cliente, operaciones. No hace falta que sea bonito, hace falta que exista.

Segundo, revisa tus sistemas de interacción con clientes. Si tienes chatbot, asistente virtual, sistema de llamadas automatizado o cualquier agente de IA que contacta con personas: añade un aviso claro de que es IA. Es un cambio de media hora de desarrollo que te saca de un problema legal real.

Tercero, revisa el contenido de IA en tus campañas. ¿Tienes imágenes generadas con IA que podrían confundirse con fotografías reales? ¿Vídeos con avatares o voces sintéticas de personas reconocibles? Ponlos en revisión antes de seguir publicando.

Cuarto, documenta la revisión humana de tu contenido. Si usas IA para redactar y alguien del equipo revisa antes de publicar, deja rastro de eso. Un proceso de aprobación documentado, aunque sea sencillo, es lo que te diferencia de estar cumpliendo o no cuando llegue una inspección.

Y quinto: si la escala de tu operación lo justifica, según recogió Moncloa.com, considera adherirte al Código de buenas prácticas voluntario de la Comisión Europea sobre transparencia de contenido generado por IA. No es obligatorio, pero facilita demostrar cumplimiento si hay preguntas.

La IA sin orden es un riesgo que ya tiene precio

Durante años la conversación sobre IA en las pymes ha girado en torno a la adopción: cuánto se ahorra, cuánto tiempo se gana, qué procesos se automatizan. Es la conversación correcta y seguirá siéndolo. Pero a partir de agosto de 2026, hay una conversación paralela que no se puede ignorar: la de la responsabilidad.

Usar IA sin saber exactamente qué usas, para qué y con qué impacto ya no es solo mala gestión. Es exposición legal.

La buena noticia es que el cumplimiento básico no requiere grandes inversiones. Requiere orden, documentación y unos avisos que deberían haber estado desde el principio. Las empresas que ya tienen sus procesos de automatización bien estructurados —con flujos documentados, responsables claros y herramientas auditadas— tienen una ventaja enorme aquí. En DAVMAC trabajamos precisamente en eso: en que la automatización con IA sea eficiente pero también trazable y controlada, desde la gestión de procesos hasta la integración de herramientas. Porque un proceso de IA que no puedes explicar es un proceso que, antes o después, va a darte problemas.