El 2 de agosto de 2026, el Reglamento Europeo de Inteligencia Artificial dejó de ser papel mojado. Ese día entraron en vigor las obligaciones del artículo 50 del AI Act: las normas de transparencia que afectan a cualquier empresa que use chatbots, genere contenido con IA o manipule imágenes, voz o vídeo con tecnología artificial. Las multas por incumplimiento pueden alcanzar los 15 millones de euros o el 3% de la facturación global anual, lo que sea mayor. No es una advertencia, es ley vigente.

El problema es que la mayoría de las empresas españolas, sobre todo pymes, llegaron a agosto sin haber hecho nada. Muchas ni sabían que había una fecha concreta. Y las que lo sabían asumieron que “eso es para las grandes tecnológicas”. Error.

Qué entró en vigor el 2 de agosto (y qué no, todavía)

Conviene ser preciso aquí porque hay mucha confusión. Lo que entró en vigor el pasado 2 de agosto son exclusivamente las obligaciones de transparencia del artículo 50. Esto incluye tres cosas concretas:

Primero, informar de forma clara cuando un usuario interactúa con un sistema de IA —un chatbot, un asistente virtual, cualquier sistema que no sea un humano pero que el usuario podría confundir con uno—. No basta con poner un aviso en los términos y condiciones que nadie lee: tiene que ser visible, en el momento del uso.

Segundo, etiquetar el contenido generado artificialmente. Si tu empresa produce imágenes, vídeos, audios o textos con IA y los distribuye al público, deben llevar un marcado en formato legible por máquina que indique su origen. No cualquier contenido: el reglamento habla específicamente de sistemas diseñados para generar o manipular contenido, no de usar la IA para corregir una frase.

Tercero, los deepfakes tienen una obligación específica y más estricta. Si creas o difundes contenido que representa a una persona real haciendo o diciendo algo que no hizo, debes informar de ello de forma clara y perceptible para esa persona. Punto.

Lo que no entra en vigor todavía: las obligaciones para sistemas de alto riesgo (los de los anexos III y I). Esas se aplazaron a diciembre de 2027 y agosto de 2028 respectivamente, gracias al Reglamento Ómnibus. O sea, si tu empresa usa IA para selección de personal, scoring crediticio o vigilancia biométrica masiva, tienes margen… pero no tanto como para relajarte.

A quién afecta: más empresas de las que crees

El error más común es asumir que el AI Act va de OpenAI, Google y cuatro multinacionales más. No. El artículo 50 afecta a cualquier empresa que despliegue estos sistemas en la UE, sin importar su tamaño ni dónde tenga su sede.

¿Tienes un chatbot de atención al cliente en tu web? Afectada. ¿Usas una herramienta de IA para generar publicaciones de redes sociales o descripciones de producto? Potencialmente afectada. ¿Ofreces servicios de creación de vídeo con IA? Afectada.

Una tienda online con 12 empleados que usa un chatbot de soporte basado en GPT-4 tiene las mismas obligaciones de transparencia que Amazon. La escala de la sanción sí varía (el 3% de tu facturación si eres pequeño es mucho menos que el 3% de la de Amazon), pero la obligación es idéntica. Esto no es opinión: es lo que dice el reglamento.

Y no, “usamos una herramienta externa que ya lo cumple” no te exime. El reglamento distingue entre proveedores de sistemas de IA y deployers (quienes los despliegan). Si lo pones en producción en tu negocio, tienes responsabilidades propias.

Lo que tienes que hacer ahora mismo

La buena noticia es que cumplir con el artículo 50 no requiere un equipo jurídico de diez personas ni una inversión millonaria. Requiere orden y atención al detalle. Lo que hay que hacer:

Mapea todos los puntos de contacto con IA. Haz una lista de cada lugar donde tu empresa usa IA de cara al usuario o genera contenido con ella: chatbots, formularios automáticos, newsletters generadas con IA, vídeos, fotos de producto retocadas con IA generativa, etc. Si no sabes qué herramientas usa tu equipo de marketing, es el momento de averiguarlo. Shadow IT en esto puede costarte caro.

Añade avisos claros y en el momento adecuado. No en el footer, no en los términos y condiciones: en el punto de interacción. Si alguien abre un chat, tiene que saber desde el primer mensaje que está hablando con una IA. Un simple “Hola, soy el asistente virtual de [empresa], una IA” cumple el requisito básico. No hace falta dramatizar.

Implementa el marcado técnico en contenido generado. Esto es lo más técnico del asunto. El artículo 50.2 exige que el contenido generado lleve metadatos en formato legible por máquina (como C2PA, el estándar que ya adoptan Adobe, Microsoft y otros). Si usas plataformas grandes para generar contenido, comprueba si ya lo incorporan. Muchas lo hacen, pero no siempre está activado por defecto.

Revisa tus deepfakes. Si en alguna campaña has usado voces sintéticas de personas reales, avatares hiperrealistas o vídeos manipulados, necesitas revisar cómo los estás etiquetando. Esto aplica aunque sea para fines creativos o de marketing, no solo para desinformación.

Lo que más se malentiende sobre la ley

Circulan dos malentendidos especialmente peligrosos. El primero: que hay que etiquetar absolutamente todo lo que haya “tocado” una IA. Falso. El reglamento es específico sobre qué sistemas generan la obligación: los diseñados para generar o manipular texto, imagen, audio o vídeo de forma que el resultado pueda confundirse con contenido real o humano. Si usas IA para analizar datos o clasificar emails internos, no aplica.

El segundo malentendido: que las excepciones son amplias. Lo son en algunos casos (uso personal, uso artístico con supervisión humana clara, seguridad nacional…), pero la excepción no se aplica sola. Tienes que poder demostrar que tu caso cae dentro de ella, no simplemente asumir que sí.

En resumen: no es para tanto como dicen algunos, pero tampoco es tan fácil de esquivar como creen otros.

España lidera la regulación de IA en Europa, para bien y para mal

Un dato que poca gente conoce: España es el único país de la UE que ya tiene una agencia reguladora de IA en funcionamiento. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, tiene desde agosto de 2026 competencias plenas de inspección y sanción. Fue la primera de Europa.

Eso tiene dos lecturas. La buena: tenemos una institución que puede aclarar dudas, publicar guías y dar criterio antes de que lleguen las multas. La mala: también significa que hay alguien que puede inspeccionarte ya. La AESIA no es decorativa.

¿Cuántas inspecciones habrá en los próximos meses? No lo sé. Pero el historial europeo con el RGPD sugiere que los primeros casos resonantes aparecen bastante pronto y contra empresas que no se lo esperaban. Las grandes saben que están vigiladas; las medianas y pequeñas suelen bajar la guardia.

El AI Act como ventaja competitiva, no como carga

Hay una forma de ver todo esto que no suele aparecer en los artículos de compliance: el etiquetado de IA y la transparencia activa pueden ser una ventaja diferencial real. Los consumidores europeos, según varios estudios, valoran positivamente la honestidad sobre el uso de IA. Decir “este asistente es una IA y aquí está lo que puede y no puede hacer” genera más confianza que esconderlo y esperar que nadie lo note.

Las empresas que traten el AI Act como un ejercicio de transparencia genuina —no como un trámite para marcar la casilla— van a salir mejor paradas. Las que lo vean como una burocracia molesta van a hacer lo mínimo posible y van a transmitir exactamente eso a sus clientes.

Si quieres revisar cómo tienes configurados tus sistemas de IA de cara al usuario, o integrar el cumplimiento del AI Act en tu estrategia de automatización, en DAVMAC Solutions ayudamos a empresas a implementar IA de forma ordenada, medible y —ahora también— legalmente solvente.