Durante tres años el Reglamento Europeo de IA fue eso que ya mirará legal más adelante. Más adelante fue el 2 de agosto de 2026.
Ese es el día en que empezó a aplicarse el artículo 50 — el capítulo de transparencia — y el día en que la Oficina Europea de IA y las autoridades nacionales de vigilancia del mercado empezaron a hacerlo cumplir. En cristiano: los chatbots tienen que decir que son chatbots, el contenido generado o manipulado con IA tiene que llevar marcas legibles por máquina, y los deepfakes hay que etiquetarlos. El incumplimiento entra en la horquilla de sanciones que llega a los 15 millones de euros o el 3% de la facturación mundial.
Casi todo lo que se ha publicado sobre esto lo han escrito despachos de abogados para otros abogados. Esta es la versión de quien lleva la operación: qué activos tuyos entran de verdad, quién carga con la obligación y qué tocar en el stack este mes.
Qué cambió exactamente el 2 de agosto de 2026
El artículo 50 cubre cuatro supuestos, y conviene leerlos como cuatro cosas distintas y no como una sola norma: sistemas de IA que interactúan directamente con personas, sistemas que generan audio, imagen, vídeo o texto sintéticos, reconocimiento de emociones y categorización biométrica, y deepfakes más texto generado con IA publicado para informar al público sobre asuntos de interés público.
El modelo mental que más ayuda: esto no es un régimen de consentimiento, es un régimen de divulgación. El RGPD pregunta si puedes tratar los datos de alguien. El artículo 50 pregunta si esa persona entiende qué tiene delante. Puedes seguir usando todas las herramientas de IA que usas hoy. Lo que no puedes seguir haciendo es ser ambiguo al respecto.
El detalle de tiempos que se le escapa a todo el mundo: la información tiene que llegar a la persona como muy tarde en el momento de la primera interacción o exposición, de forma clara y distinguible, y cumpliendo los requisitos de accesibilidad. Una línea en los términos y condiciones no es una divulgación. Un texto gris de 10px bajo el chat que el lector de pantalla se salta, tampoco.
¿Eres proveedor o responsable del despliegue?
Esta distinción decide cuánto trabajo tienes por delante. El proveedor desarrolla un sistema de IA y lo pone en el mercado bajo su propio nombre. El responsable del despliegue lo usa bajo su autoridad en un contexto profesional. Si llevas marketing con HubSpot, Meta y un chatbot de catálogo, eres responsable del despliegue de los tres.
Las obligaciones se reparten igual. Informar de que se está hablando con una IA, y marcar el contenido generado en formato legible por máquina, están redactadas para el proveedor: tus proveedores tecnológicos. Informar del reconocimiento de emociones y la categorización biométrica, y revelar los deepfakes, están redactadas para el responsable del despliegue: tú.
Suena a que la mayor parte es problema de otro. No lo es, por dos motivos. Primero: el proveedor entrega la capacidad, pero tú configuras la superficie. Si le cambias el nombre al asistente, sustituyes el aviso por defecto del proveedor por tu propio copy, o diseñas un widget donde el aviso desaparece en móvil, la ambigüedad la creas tú. Segundo: la excepción a la que todo el mundo se agarra — no hace falta avisar cuando resulta evidente — se mide desde el punto de vista de una persona razonablemente informada, atenta y perspicaz, según el contexto. Un asistente con nombre de pila, foto de perfil e indicador de escribiendo está diseñado precisamente para tumbar ese criterio.
Los cuatro sitios donde pilla de verdad a marketing
1. El chatbot de la web y de WhatsApp
El fallo más frecuente no es que falte el aviso: es que estaba y el diseño se lo comió. Comprueba que el valor por defecto del proveedor sigue activo, que aparece en el primer mensaje y no dentro de un panel plegado, y que sobrevive en móvil. Si el bot pasa la conversación a una persona, dilo también. Lo que se regula es la comprensión de quien está al otro lado, no la casilla del panel de administración.
2. Creatividades generadas que parecen reales
Un deepfake, según la definición del reglamento, es contenido de imagen, audio o vídeo generado o manipulado con IA que se asemeja a personas, objetos, lugares, entidades o sucesos existentes y que parecería auténtico. Vuelve a leerlo pensando en tu último lote de creatividades. Un bodegón fotorrealista generado con IA ambientado en un sitio que parece un sitio real, un portavoz sintético, un testimonio de cliente inventado: todos son candidatos. La generación nativa dentro de las propias plataformas convirtió esto en un problema de volumen, no de casos puntuales — lo tratamos cuando Meta metió su modelo de imagen dentro de las herramientas de anuncios. El etiquetado automático de la plataforma ayuda, pero la obligación de revelar como responsable del despliegue es tuya, y las etiquetas de la plataforma no son una defensa que controles.
3. Contenido escrito con IA: lee la excepción antes de asustarte
Aquí es donde casi todos cumplen de más. La obligación sobre texto afecta a lo publicado para informar al público sobre asuntos de interés público, y decae cuando el contenido ha pasado por revisión humana o control editorial y alguien asume la responsabilidad editorial de la publicación. Y por separado, la obligación de marcado no aplica cuando el sistema cumple una función auxiliar de edición estándar o no altera sustancialmente lo que le has dado. Tu ficha de producto no es un asunto de interés público, y un artículo redactado y luego editado con un autor identificable que responde por él es exactamente el supuesto que describe la excepción. Aquí el arreglo es gobernanza editorial, no un banner en cada post.
4. Herramientas de emociones y biometría
Si infieres emociones a partir de caras o voces — paneles de test de creatividades en vídeo, scoring de sentimiento sobre el audio de llamadas grabadas — eres responsable del despliegue de un sistema de reconocimiento de emociones, tienes que informar a las personas expuestas y tratas esos datos bajo el RGPD. Merece la pena la precisión, porque casi todo el mundo aplica esto de más: el análisis de sentimiento sobre el texto de los tickets de soporte no es biométrico y no es lo que cubre este apartado.
Una revisión de 30 días para tu stack de marketing
No es un proyecto legal. Es una semana de inventario, una semana de copy y configuración, y un responsable fijo. Esta es la pasada que haría en cualquier stack de cliente.
| Superficie | Qué hacer este mes |
|---|---|
| Chatbots y asistentes | Aviso en el primer mensaje, visible en móvil y legible por lector de pantalla. Avisa también cuando entra una persona. |
| Voz IA y outbound | Revelar al abrir la llamada o el mensaje, no después de cualificar. Guarda la redacción exacta que se usa. |
| Creatividades de paid social y display | Etiqueta cada activo sintético en producción. Mantén activado el etiquetado de IA de la plataforma. Revela las generaciones fotorrealistas de personas o lugares. |
| Contenido y SEO | Autor identificado con responsabilidad editorial y un paso de revisión documentado. Esa es la excepción: hazla real, no la des por supuesta. |
| Research y analítica de llamadas | Cualquier inferencia emocional o biométrica: informa a los participantes, confirma la base legal RGPD y plantéate si necesitas esa función. |
| Proveedores | Dos preguntas por proveedor: ¿estáis adheridos al Código de Buenas Prácticas? ¿vuestras salidas llevan marcas legibles por máquina? |
| El registro | Una hoja: sistema, proveedor, tu rol, texto del aviso, responsable, última revisión. Es el documento que te van a pedir clientes y auditores. |
Si solo haces una fila, que sea la última. El registro es lo que convierte una inquietud difusa en una respuesta de cinco minutos, y es el mismo inventario que las obligaciones de alfabetización en IA llevan pidiendo por lo bajo desde principios de 2025. Además es el documento que hace posible la conversación de gobernanza dentro de la empresa — la misma razón por la que defendíamos escribir las reglas antes de dar a una IA permisos de escritura en el CRM.
Preguntas que siempre salen
¿Aplica si mi empresa no está en la UE?
El reglamento alcanza a los sistemas y a las salidas que se usan en la Unión, no solo a las empresas establecidas en ella. Si haces campañas, chatbots o creatividades generadas dirigidas a personas en la UE, la hipótesis de trabajo debería ser que sí — y el análisis concreto es para tu asesoría legal.
¿Tengo que etiquetar cada post redactado con IA?
No. La obligación sobre texto se limita a publicaciones que informan al público sobre asuntos de interés público, y decae cuando hubo revisión humana o control editorial con alguien que asume la responsabilidad editorial. La edición asistida que no altera sustancialmente el original también queda fuera del marcado.
¿Quién lo vigila y cuál es la exposición?
Las autoridades nacionales de vigilancia del mercado, la Oficina Europea de IA para los sistemas bajo su supervisión, y el Supervisor Europeo de Protección de Datos cuando hay instituciones de la UE de por medio. El incumplimiento de las obligaciones de transparencia entra en la horquilla que llega a 15 millones de euros o el 3% de la facturación mundial.
Avisar no es un impuesto, es un activo de confianza
El instinto en la mayoría de equipos es que decir esto es IA cuesta conversión. En la práctica pasa lo contrario cuando se mide bien: la gente se desengancha cuando sospecha que la está atendiendo una máquina que finge no serlo, no cuando se lo dicen claro y luego le resuelven rápido. La fricción no es el aviso. La fricción es descubrirlo.
Por eso conviene tratarlo como un proyecto de operaciones y no como uno legal. El inventario, la redacción, el responsable, la cadencia de revisión: son los mismos hábitos que hacen auditable un marketing intensivo en IA. La norma solo les ha puesto fecha.
Un matiz, dicho claro: esto es la lectura de alguien que opera, no asesoramiento jurídico. Clasificar un sistema concreto, y todo lo que roce la línea, es conversación para tu abogado — entra en ella con el registro hecho y durará una hora en vez de un mes.
¿Quieres el registro hecho?
Hago auditorías de divulgación de IA para equipos de marketing: inventario completo de puntos de contacto con IA en web, ads, CRM y contenido, mapa de proveedor frente a responsable del despliegue, textos de aviso que no matan la conversión, y un responsable y una cadencia de revisión que puedas mantener. Normalmente una semana de trabajo.
