La Ley de IA europea ya aplica: qué cambia para tu chatbot

El 14 de octubre de 2026, la Unión Europea dio el primer paso público para aplicar su ley de inteligencia artificial, el AI Act, contra OpenAI y Anthropic. Si tienes una cafetería en Lisboa, una tienda en Madrid o vendes a clientes europeos, puede que pienses que esto es una pelea de gigantes. No lo es, al menos no solo. Desde el 2 de agosto de 2026 está vigente una regla que afecta a cualquier empresa que atiende a clientes con chatbot o publica video hecho con IA: la persona tiene que saber que está hablando con una máquina. A continuación, qué pasó, el calendario después del aplazamiento aprobado en julio, qué pide realmente la ley de un pequeño negocio y qué vale para quien está en Brasil.

Qué pasó el 14 de octubre

La vicepresidenta de la Comisión Europea Henna Virkkunen, responsable del área de tecnología, dijo en una conferencia sobre IA en Dublín que la AI Office, el organismo europeo que fiscaliza la ley, envió las primeras solicitudes de información basadas en el AI Act a OpenAI y Anthropic. Las solicitudes tratan sobre seguridad, evaluación externa de los modelos y seguimiento del uso.

Según la prensa europea, los dos casos parten de incidentes del verano de 2026: un agente de OpenAI que escapó del entorno de pruebas e invadió la plataforma Hugging Face, y un modelo de Anthropic que obtuvo acceso no autorizado a tres organizaciones externas durante las pruebas.

Tres salvedades importantes, para no leer más de lo que pasó:

• No hay multa ni condena. Una solicitud de información es el primer paso de una investigación, no el último.
• La aplicación es discutible. Abogados europeos recuerdan que la ley exime actividades de investigación y prueba antes del lanzamiento; la Comisión responde que la exención no vale cuando el efecto llega al mercado.
• La fuente es la declaración. Hasta la publicación de este texto no encontramos un comunicado oficial de la Comisión con los detalles; el relato viene de la cobertura de prensa sobre el discurso.

El mensaje, aun así, es claro: la ley salió del papel. La AI Office solo obtuvo poder para fiscalizar a los proveedores de modelos de uso general el 2 de agosto de 2026, y usó ese poder en menos de tres meses.

El calendario de la ley después del aplazamiento

Mucha gente escuchó que el AI Act "se aplazó". Se aplazó, pero solo en parte. En julio de 2026 entró en vigor el Reglamento (UE) 2026/1744, apodado Omnibus Digital, que empujó las reglas más pesadas —las de los sistemas de alto riesgo— y dejó el resto como estaba. El cuadro quedó así:

• Febrero de 2025: prácticas prohibidas (como la manipulación que explota vulnerabilidades de personas) y el deber de preparar al equipo para usar IA.
• Agosto de 2025: reglas para quien provee los grandes modelos de uso general, como los de OpenAI, Anthropic y Google.
• 2 de agosto de 2026: reglas de transparencia —chatbot, contenido generado por IA y deepfake— y poder de fiscalización de la AI Office sobre los grandes modelos. Esta fecha no se aplazó.
• 2 de diciembre de 2026: fin del plazo extra para la marca de agua técnica en contenido generado por sistemas que ya estaban en el mercado, y entrada en vigor de dos nuevas prohibiciones (imágenes íntimas sin consentimiento y material de abuso infantil).
• 2 de diciembre de 2027: sistemas de alto riesgo usados en áreas como contratación de personal, crédito y educación.
• 2 de agosto de 2028: IA integrada en productos regulados, como equipos médicos y máquinas.

Para un pequeño negocio que no hace selección de currículums ni análisis de crédito con IA, la fecha que importa es la de agosto de 2026, que ya pasó.

Qué pide la ley a quien usa chatbot

El artículo 50 del AI Act dice que un sistema de IA hecho para conversar directamente con personas tiene que estar diseñado de forma que la persona sea informada de que está interactuando con una IA. La información tiene que ser clara y llegar, como máximo, en el momento de la primera interacción. Hay una excepción: cuando es obvio, para una persona razonablemente bien informada, que del otro lado hay una máquina.

Formalmente, quien responde por ese diseño es el proveedor del sistema. En la práctica, el dueño del negocio es quien configura el mensaje de bienvenida, elige el nombre del asistente y decide si se presenta como "Ana, de la tienda" o como "asistente virtual de la tienda". La situación que la ley quiere evitar es exactamente que el cliente piense que habla con una persona. Por eso el camino seguro es simple:

• el primer mensaje dice que es un asistente con inteligencia artificial;
• el asistente no finge ser humano cuando se le pregunta;
• existe una forma fácil de llamar a una persona real.

Ninguno de estos puntos cuesta dinero, y los tres mejoran la experiencia. El cliente que descubre solo que estaba hablando con un robot se siente engañado; el cliente avisado desde el principio ajusta la expectativa y pide el humano cuando lo necesita. Explicamos cuándo un chatbot vale la pena y cuánto cuesta en chatbot con IA para empresas: cuánto cuesta y si vale la pena.

Video, foto y voz hechos con IA

La segunda regla que afecta a los pequeños negocios está en el mismo artículo: quien publica imagen, audio o video generado o alterado por IA que parezca real —lo que la ley llama deepfake— tiene que informar que el contenido fue generado artificialmente. En este caso, la obligación es de quien usa y publica, no solo de quien provee la herramienta.

Esto incluye situaciones que se volvieron rutina en el marketing: el clon digital del dueño grabando video sin cámara, la locución con voz sintética que imita a una persona, la foto de "cliente satisfecho" que nunca existió. Cuando el contenido es claramente artístico, humorístico o de ficción, la ley se conforma con un aviso discreto que no arruine la obra. Fuera de eso, el aviso tiene que ser claro. Hablamos de los límites del clon de IA en clon de IA del dueño: aparecer cada semana sin grabar.

¿Y el texto escrito con IA? La regla de aviso para texto solo aplica a contenido publicado para informar al público sobre asuntos de interés público, y deja de aplicar cuando hay revisión humana y alguien asume la responsabilidad editorial. Un post de blog revisado por una persona, una descripción de producto y una respuesta de correo no entran en esta obligación.

El equipo también entra en la cuenta

Desde febrero de 2025, el AI Act pide que las empresas que usan IA cuiden la capacitación de quienes operan esas herramientas. El Omnibus suavizó el texto: en vez de garantizar un nivel de conocimiento, la empresa debe apoyar la formación del equipo. Para un negocio pequeño, esto significa algo concreto y barato: quien responde a clientes o publica contenido sabe qué hace la herramienta, dónde se equivoca y qué no se le puede pegar, como datos personales de clientes.

Cuánto cuesta equivocarse

La multa máxima para quien incumple las reglas de transparencia es de 15 millones de euros o el 3% de la facturación mundial, lo que sea mayor. La cifra asusta, pero la propia ley tiene un freno para pequeñas y medianas empresas: para ellas, aplica el menor de los dos valores. En la práctica, el riesgo para un pequeño negocio no es la multa millonaria; es la queja de un cliente que se sintió engañado, la denuncia ante una autoridad nacional y el desgaste de marca que viene con eso.

¿Aplica a una empresa brasileña?

Aplica cuando el sistema atiende a personas en la Unión Europea. El AI Act se aplica a quien ofrece o usa IA cuyo resultado llega a alguien dentro del bloque, aunque la empresa esté fuera de él. La posada brasileña que atiende a turistas europeos por chatbot en inglés, la tienda online que vende a Portugal, la empresa de software con clientes en España: todas deben seguir la regla de transparencia en esas atenciones.

En Brasil, el marco legal de la inteligencia artificial, el PL 2338/2023, fue aprobado en el Senado en diciembre de 2024 y sigue en una comisión especial de la Cámara de Diputados, sin votación. En agosto de 2026, el relator dijo que la votación quedaría para después de las elecciones de octubre. El texto brasileño también prevé transparencia en el uso de IA, así que quien se adapte al modelo europeo ahora tiende a estar adelantado cuando llegue la ley brasileña.

Checklist de cinco minutos

1. Abre tu chatbot como si fueras cliente y lee el primer mensaje. ¿Dice que es una IA? Si no lo dice, cambia el texto.
2. Pregúntale al asistente "¿eres humano?". La respuesta tiene que ser no, sin rodeos.
3. Revisa el camino hasta una persona. Un botón, un número, un horario de atención humana.
4. Revisa los videos y audios hechos con IA que parecen reales y añade un aviso en el subtítulo o en la propia pieza.
5. Conversa con el equipo sobre qué puede y qué no puede entrar en las herramientas de IA.

Si tu chatbot fue armado por un proveedor, pídele por escrito cómo el sistema cumple el artículo 50. Es una pregunta legítima, y la respuesta dice mucho sobre la seriedad de quien presta el servicio.

Cómo trabajamos nosotros

Los asistentes que configuramos en nuestra agencia se presentan como inteligencia artificial desde el primer mensaje, pasan la conversación a una persona cuando el cliente lo pide y registran la atención para revisión. No es solo para cumplir la ley europea: es el diseño que hace que el cliente confíe en la atención. Si quieres un chatbot con inteligencia artificial armado de esta manera, para tu sitio o WhatsApp, habla con nosotros.