Hoy es domingo 2 de agosto de 2026 y, aunque nadie lo vaya a celebrar con confeti, es el día en que el Reglamento europeo de IA deja de ser una promesa a medio hacer. Desde esta madrugada, cualquier empresa que use un chatbot, genere imágenes con IA o deje que un algoritmo decida el precio que ve un cliente tiene que decirlo. Sin letra pequeña. La Comisión Europea activa hoy los artículos de transparencia del AI Act, y a diferencia de otras fechas que se han ido posponiendo, esta se ha mantenido firme.

El primer golpe de verdad del Reglamento de IA

El AI Act lleva en vigor desde agosto de 2024, pero hasta ahora ha sido, sobre todo, un documento que los despachos de abogados citaban en sus newsletters. Las prohibiciones básicas (nada de puntuación social, nada de manipular a la gente aprovechando sus vulnerabilidades) entraron en febrero de 2025 y afectaban a pocos negocios normales. Lo de hoy es distinto porque toca directamente lo que cualquier pyme con un mínimo de ambición digital ya está haciendo: hablar con clientes a través de un bot, generar contenido con IA generativa, automatizar decisiones.

El artículo 50 del Reglamento, que es el que entra en vigor hoy, obliga a tres cosas muy concretas. Un chatbot o asistente de voz tiene que avisar, desde el primer mensaje, de que es una IA y no una persona —salvo que sea obvio de contexto, lo cual en la práctica casi nunca lo es. El contenido generado o alterado con IA (texto, imagen, audio, vídeo) tiene que llevar un marcado que deje claro que es artificial. Y si alguien difunde un deepfake, tiene que declarar que lo es. Nada revolucionario en el papel, pero sí en la práctica: la mayoría de bots de atención al cliente que he visto este año en pymes españolas se presentan como “Laura” o “Carlos” sin aclarar nunca que detrás no hay nadie.

“Mi empresa es pequeña, esto no va conmigo”

Falso, y es el error que más veo repetirse. El AI Act no exime por tamaño. Exime por rol y por tipo de uso, que es distinto. Si tu empresa usa ChatGPT para redactar borradores internos, tu obligación es mínima: formar un poco al equipo y poco más. Pero en el momento en que ese contenido generado con IA llega a un cliente —una respuesta automática, un anuncio con imagen generada, un resumen que publicas en redes— entras de lleno en el terreno de la transparencia. Y ahí ya no importa si sois tres personas en un local de Vigo o una multinacional del Ibex.

Los datos, de hecho, apuntan justo al lado contrario de lo que uno esperaría. Según un estudio de Entelgy publicado en julio, el 31,7% de los CEOs de grandes empresas españolas reconocía no haber implementado ninguna medida ante estas obligaciones a apenas días de que entraran en vigor. Empresas con departamento legal, con compliance officer, con presupuesto para todo esto. Si ellos van tarde, imagínate la pyme media que contrató un chatbot de WhatsApp hace seis meses y no ha vuelto a pensar en ello desde entonces.

Pongamos un caso real, o casi: una tienda online de menaje del hogar en Vigo que usa un bot de WhatsApp para responder dudas de envío y otro sistema que ajusta precios según stock y demanda. Nadie en esa empresa ha pensado nunca en “cumplir el AI Act” porque suena a cosa de Bruselas y de bancos. Pero desde hoy, si ese bot no dice que es un bot y ese ajuste de precios no está documentado, la empresa está incumpliendo, con independencia de que facture 200.000 euros al año o 20 millones. El tamaño da igual. Lo que importa es si el cliente sabe con quién —o con qué— está hablando.

Adopción sí, preparación no: la contradicción española

Lo curioso es que España no tiene un problema de adopción de IA. Según datos que ha difundido AWS este verano, el 61% de las empresas españolas ya usa inteligencia artificial en algún proceso, once puntos más que el año pasado y por encima de la media europea. Adoptamos rápido. Lo que no hacemos rápido es documentar, avisar y cumplir. Es el mismo patrón que vivimos con el RGPD en 2018: todo el mundo quería usar datos de clientes, casi nadie quería rellenar un registro de actividades de tratamiento. La diferencia es que ahora la multa puede llegar más rápido, porque la infraestructura de vigilancia, aunque cojea, ya está en marcha.

¿Y quién va a comprobar que cumples?

Aquí toca ser honesto, porque sería fácil vender esto como un muro infranqueable y no lo es, todavía. La propia Comisión Europea ha reconocido que solo 8 de los 27 Estados miembros habían designado su autoridad nacional de vigilancia a fecha de marzo de 2026, lo que obligó a aplazar hasta 2027 y 2028 el bloque más duro del Reglamento, el de los sistemas de alto riesgo (selección de personal, concesión de crédito, evaluaciones educativas). En España, la Ley Orgánica que debería desarrollar el régimen sancionador nacional sigue en tramitación parlamentaria desde junio.

Dicho esto, no me fiaría de ese vacío. El precedente del RGPD enseña que cuando las agencias por fin se ponen en marcha, revisan hacia atrás y las primeras sanciones sirven de escarmiento público. Además, aquí no hace falta ni una agencia con dientes: cualquier cliente que descubra que ha estado hablando con un bot sin que se lo dijeran puede montar un escándalo en redes sociales bastante más rápido que cualquier multa administrativa. La reputación, en este caso, actúa de regulador improvisado.

Qué hacer esta semana, no dentro de seis meses

No hace falta contratar un bufete para empezar, y desde luego no hace falta esperar a que Bruselas mande una carta certificada. Con hacer esto ya vas por delante del 31,7% de las grandes empresas que, con todos sus recursos, ni siquiera lo han mirado todavía:

• Revisa cada punto de contacto automatizado con clientes —chat de la web, WhatsApp Business, respuestas de email— y añade un aviso claro de que hablan con IA, no con una persona.
• Si generas imágenes, vídeos o audio con IA para marketing, márcalos como tal en algún lugar visible, aunque sea un pie de foto discreto.
• Si algún proceso decide algo sobre un cliente o un empleado usando un algoritmo —precios personalizados, cribado de candidatos—, documenta cómo funciona antes de que te lo pregunten.

Y aquí va la parte menos cómoda: si en tu empresa ya usáis IA para procesar llamadas, extraer leads o vigilar precios de la competencia, más vale que sepáis exactamente qué hace cada herramienta y por qué, porque tarde o temprano alguien lo va a preguntar —un cliente, un auditor o directamente la ley. En DAVMAC llevamos años montando este tipo de automatización para pymes con las reglas claras desde el primer día, precisamente para no tener que arreglarlo con prisas cuando entra en vigor una norma como esta. Si quieres ver qué herramientas usamos para automatizar sin perder el control de lo que hace el algoritmo, el catálogo completo está en nuestra página de productos.

La ley de hoy no va a cambiar de la noche a la mañana cómo funciona tu negocio. Pero sí marca una línea: a partir de ahora, ocultar que hay un algoritmo detrás de una decisión ya no es solo mala praxis, es directamente ilegal. Y esa distinción, tarde o temprano, se nota en la cuenta de resultados de quien la ignora.