EU AI Act Art. 50: qué cambia para PYMEs el 2 agosto 2026
El 2 de agosto de 2026 entran en vigor las obligaciones del EU AI Act para sistemas de IA de riesgo limitado — entre ellos, todos los chatbots y agentes conversacionales desplegados en empresas europeas. Quedan exactamente 97 días.
El artículo más relevante para la mayoría de PYMEs españolas no es el que trata sobre IA de riesgo alto (diagnósticos médicos, scoring crediticio). Es el Artículo 50, que afecta a cualquier empresa que tenga un chatbot en su web, un agente de WhatsApp o cualquier sistema que interactúe con humanos usando IA.
Qué dice exactamente el Artículo 50
El Artículo 50 del Reglamento UE 2024/1689 establece obligaciones de transparencia para sistemas de IA diseñados para interactuar con personas. En lenguaje llano:
- Todo chatbot o agente conversacional con IA debe informar al usuario, al inicio de la conversación, de que está hablando con una IA — a menos que sea obvio por el contexto (por ejemplo, un robot industrial).
- Los sistemas que generan texto, imágenes, audio o vídeo con IA (IA generativa) deben indicar que el contenido ha sido generado artificialmente.
- Los sistemas de reconocimiento de emociones o de categorización biométrica deben informar de ello a las personas expuestas.
Para una clínica dental con un chatbot de WhatsApp, una inmobiliaria con un agente web o un despacho de abogados con un asistente de contacto: el aviso "Soy un asistente de IA de [nombre de empresa]" al inicio de cada conversación pasa de ser una buena práctica a ser obligación legal.
¿Cuánto puede costar el incumplimiento?
El Artículo 50 corresponde a obligaciones de riesgo limitado. Las sanciones por incumplimiento se recogen en el Artículo 99 del Reglamento:
| Tipo de infracción | Multa máxima |
|---|---|
| Incumplimiento Art. 50 (transparencia chatbots) | 7,5 millones € o 1,5% facturación global |
| Incumplimiento obligaciones riesgo alto | 15 millones € o 3% facturación global |
| IA de riesgo inaceptable (prohibidas) | 35 millones € o 7% facturación global |
La cifra de 7,5M€ puede parecer desproporcionada para una PYME. El reglamento establece que se aplicará el importe que sea mayor entre el absoluto y el porcentaje de facturación global — lo que en práctica significa que incluso una empresa pequeña puede enfrentarse a multas significativas si la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial, operativa desde 2025) inicia una inspección.
¿Qué empresas están afectadas?
El reglamento aplica a cualquier empresa que use, despliegue o ponga en el mercado sistemas de IA en la UE. No es necesario desarrollar la IA — basta con usarla en contacto con clientes o empleados.
Ejemplos concretos de sistemas afectados por el Art. 50:
- Chatbot de reservas en web de clínica dental, médica o estética
- Agente de WhatsApp para atención al cliente de restaurante u hotel
- Asistente de contacto en web de despacho de abogados o asesoría
- Chatbot de soporte en e-commerce
- Sistema de cualificación de leads con IA en inmobiliaria
- Cualquier chatbot basado en ChatGPT, Claude, Gemini u otro LLM integrado en la web de la empresa
Qué hay que hacer exactamente para cumplir el Art. 50
La adaptación técnica es sencilla. Lo complejo es la documentación y el proceso. Los tres pasos obligatorios son:
- Añadir un aviso claro al inicio de cada conversación. El aviso debe ser explícito y no puede estar enterrado en los términos y condiciones. Ejemplo conforme: "Hola, soy el asistente virtual de [Empresa], impulsado por inteligencia artificial. ¿En qué puedo ayudarte?"
- Documentar el sistema IA. El reglamento exige tener documentación técnica básica disponible para posibles inspecciones: qué sistema IA se usa, para qué propósito, qué datos procesa, qué medidas de supervisión humana existen.
- Actualizar la política de privacidad. Si el sistema procesa datos personales (lo hace en casi todos los casos), la política de privacidad debe reflejar el uso de IA y los derechos del usuario.
El plazo concreto: 2 de agosto de 2026
El EU AI Act fue publicado en el Diario Oficial de la UE el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. Las obligaciones para sistemas de riesgo limitado (Art. 50) tienen un período de implementación de 24 meses desde la entrada en vigor, que se cumple el 2 de agosto de 2026.
A diferencia de los sistemas de riesgo alto (que pueden acogerse a un período de gracia de 12 meses adicionales si ya estaban en producción), los chatbots de riesgo limitado no tienen período de gracia: deben cumplir desde esa fecha.
"No esperar al deadline es la diferencia entre adaptarse en calma en 4 semanas y hacerlo en pánico con consultores saturados a precio de urgencia." — Miguel Marín Pascual, fundador de SAPIENSDATAAI
Qué pasa con la AESIA: el regulador ya está operativo
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) lleva operativa desde 2025. Su función es supervisar el cumplimiento del EU AI Act en España y puede iniciar investigaciones de oficio o a instancia de parte.
En julio de 2025, la AESIA publicó su primera guía de cumplimiento para PYMEs con sistemas de IA conversacional, confirmando que los chatbots web y de mensajería instantánea son el primer objetivo de inspección por ser los sistemas de IA más extendidos en empresas españolas.
Plan de acción en 30 días (antes de que todo el mundo lo haga)
Si tienes un chatbot o sistema IA conversacional en contacto con clientes:
- Semana 1 — Inventario: lista todos los sistemas IA que interactúan con usuarios o empleados. Incluye chatbots web, agentes de WhatsApp, sistemas de respuesta automática de email con IA.
- Semana 2 — Clasificación: determina el nivel de riesgo de cada sistema. La mayoría de chatbots de atención al cliente son riesgo limitado (Art. 50). Los sistemas que toman decisiones sobre personas (rrhh, crédito, salud) pueden ser riesgo alto.
- Semana 3 — Implementación: añade el aviso de IA en el primer mensaje de cada conversación. Redacta o actualiza la política de privacidad para incluir el tratamiento de datos por IA.
- Semana 4 — Documentación: prepara la documentación técnica básica del sistema. No hace falta ser exhaustivo para riesgo limitado, pero debe existir y estar accesible.
Conclusión: el Art. 50 es la nueva cookie banner
En 2018, el GDPR obligó a todas las webs a añadir el banner de cookies. En 2026, el EU AI Act Art. 50 obliga a todas las empresas con chatbot a añadir el aviso de IA conversacional. La analogía es perfecta: misma dinámica, mismo plazo de adaptación, misma sanción por dejarlo para el último momento.
La diferencia con el GDPR es que aquí no hay opción de hacer un banner genérico y olvidarse. El aviso de IA debe estar integrado en el flujo de conversación, y la documentación técnica debe existir y mantenerse actualizada.
Las empresas que actúen ahora tienen una ventaja adicional: pueden usar la conformidad con el EU AI Act como diferenciador comercial. "Nuestros sistemas IA son 100% conformes con la normativa europea" es un argumento de confianza relevante, especialmente en sectores como salud, legal y financiero.
Si tienes un chatbot o agente IA en tu empresa y quieres saber exactamente qué necesitas hacer, en SAPIENSDATAAI ofrecemos auditorías gratuitas de cumplimiento EU AI Act. En 30 minutos sabemos en qué categoría de riesgo está tu sistema y qué hay que cambiar antes del 2 de agosto de 2026.
