Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del AI Act: los chatbots y agentes de voz deben avisar de que son una IA y el contenido generado debe ir marcado. El Ómnibus de IA, Reglamento (UE) 2026/1744, aplazó al 2 de diciembre de 2027 el alto riesgo del anexo III.
Puntos clave
El AI Act ya exige transparencia a toda empresa que use IA con clientes, sea cual sea su tamaño.
- Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 a proveedores y responsables del despliegue de sistemas de IA que interactúan con personas o generan contenido, sin excepción por tamaño de empresa.
- El Ómnibus de IA, Reglamento (UE) 2026/1744, aplazó las obligaciones de alto riesgo: anexo III hasta el 2 de diciembre de 2027 y anexo I hasta el 2 de agosto de 2028. Aplazó plazos, no eliminó requisitos.
- Los sistemas de IA generativa que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para marcar sus resultados como generados por IA (artículo 50.2).
- Las sanciones llegan al 7 % del volumen de negocio mundial anual en las prácticas prohibidas y al 3 % por incumplir el artículo 50. En España, la AESIA es el punto de contacto designado, pero su designación formal como autoridad está pendiente: el proyecto de ley que la nombraba caducó el 6 de octubre de 2026.
- La conclusión operativa: si tienes un chatbot, un agente de voz, generación de contenido o cualquier sistema que hable con clientes, tienes trabajo pendiente ya, aunque no operes sistemas de alto riesgo.
Qué se aplica exactamente desde el 2 de agosto de 2026
El artículo 50 del AI Act se aplica a toda empresa cuya IA hable con personas o genere contenido. Es la parte del reglamento que afecta a más empresas, precisamente porque no depende del nivel de riesgo del sistema. Establece tres deberes concretos:
1. Informar de la interacción con IA. Cuando una persona interactúa con un sistema de IA (un chatbot, un asistente en tu web, un agente de voz al teléfono) debe saberlo, salvo que resulte evidente. El artículo 50.5 exige dar esa información "de manera clara y distinguible" a más tardar en la primera interacción, no en un aviso enterrado en la letra pequeña ni escondido en la política de privacidad.
2. Etiquetar el contenido sintético. Los proveedores de sistemas que generan audio, imagen, vídeo o texto deben marcar los resultados "en un formato legible por máquina" (artículo 50.2). Los responsables del despliegue deben avisar de las ultrasuplantaciones (deepfakes) y del texto generado con IA que se publique para informar al público sobre asuntos de interés público (artículo 50.4).
3. Informar en casos específicos, como los sistemas de reconocimiento de emociones o de categorización biométrica, cuando su uso esté permitido (artículo 50.3).
La Comisión Europea publicó sus directrices sobre las obligaciones de transparencia el 20 de julio de 2026 y un código de buenas prácticas voluntario sobre el marcado y el etiquetado del contenido generado con IA el 10 de junio de 2026.
Lo que NO cambió el 2 de agosto: no entraron en vigor las obligaciones de documentación técnica, gestión de riesgos y evaluación de conformidad de los sistemas de alto riesgo. Esas se aplazaron. Confundir ambas cosas lleva a dos errores opuestos y ambos caros: creer que no hay que hacer nada, o creer que hay que hacerlo todo ya.
El calendario real, ordenado
El AI Act se aplica por fases desde febrero de 2025 hasta agosto de 2028, tras el aplazamiento del Ómnibus.
| Fecha | Qué aplica |
|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas (manipulación, puntuación social, reconocimiento de emociones en el trabajo y la educación) y alfabetización en IA |
| 2 de agosto de 2025 | Obligaciones de los modelos de IA de uso general (GPAI) |
| 2 de agosto de 2026 | Transparencia del artículo 50 para todas las organizaciones |
| 2 de diciembre de 2026 | Marcado del artículo 50.2 para los sistemas generativos comercializados antes del 2 de agosto de 2026, y las dos prácticas prohibidas que añade el Ómnibus (ultrasuplantaciones sexuales hechas sin consentimiento y material de abuso sexual infantil) |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III (biometría, infraestructuras críticas, educación, empleo, servicios esenciales como el crédito y los seguros, aplicación de la ley, migración, justicia) |
| 2 de agosto de 2028 | Sistemas de alto riesgo del anexo I (productos regulados, como máquinas o productos sanitarios) |
Los aplazamientos de 2027 y 2028 vienen del Reglamento (UE) 2026/1744, de 8 de julio de 2026, publicado en el Diario Oficial el 24 de julio y en vigor desde el 27 de julio de 2026, que respondió a la falta de normas armonizadas y a la presión sobre la capacidad de adaptación de las empresas.
Nuestra opinión sobre qué hacer con ese margen: no es una prórroga para no hacer nada, es una prórroga para hacerlo bien. Los sistemas que se están construyendo ahora seguirán operando en diciembre de 2027. Diseñar hoy la trazabilidad y la supervisión humana cuesta una fracción de lo que cuesta reconstruirlas sobre un sistema en producción, es exactamente lo que argumentamos en IA en selección de personal, donde el aplazamiento tiene más impacto.
Datos clave del marco regulatorio
El artículo 50 se aplica a todas las organizaciones desde el 2 de agosto de 2026, sin excepción por tamaño.
- Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026 según el artículo 113 del Reglamento (UE) 2024/1689, sin excepción por tamaño de empresa.
- El Reglamento (UE) 2026/1744 aplazó las obligaciones de alto riesgo del anexo III al 2 de diciembre de 2027 y las del anexo I al 2 de agosto de 2028.
- Según el artículo 99, las prácticas prohibidas pueden sancionarse con hasta el 7 % del volumen de negocio mundial anual total, y el incumplimiento de otras obligaciones, entre ellas las del artículo 50, con hasta el 3 %.
- La AESIA, Agencia Española de Supervisión de Inteligencia Artificial, se creó con el Real Decreto 729/2023. La Comisión Europea la recoge como punto de contacto único de España, con la designación nacional "pendiente de adopción definitiva" (Comisión Europea, septiembre de 2026): el proyecto de ley orgánica que la designaba autoridad de vigilancia del mercado figura como caducado el 6 de octubre de 2026, día en que se publicó la disolución de las Cortes.
- El 49 % de las empresas españolas señala la regulación y la gobernanza como una de las principales barreras para adoptar la IA generativa (Deloitte, 2026).
- Entre las empresas españolas de 10 o más empleados que se han planteado usar IA y no la usan, el 53,9 % alega falta de claridad sobre las consecuencias legales (primer trimestre de 2026, INE). Tienes el resto de frenos en nuestra página de datos de uso de la IA en las empresas españolas.
Qué tienes que revisar esta semana
Las empresas que usan IA con clientes o empleados deben revisar siete puntos, empezando por el inventario de sistemas.
- Inventario de sistemas de IA. Qué tienes desplegado, quién lo usa, con qué finalidad y qué datos trata. Sin este inventario no puedes hacer nada de lo demás, y es lo primero que pedirá cualquier revisión.
- Aviso de IA en todos los puntos de contacto. Chatbot web, asistente en la app, agente de voz telefónico, respuestas automáticas por correo o WhatsApp. Claro y al principio de la interacción, no al final.
- Etiquetado del contenido generado. Imágenes, vídeo, audio y texto sintético publicados. Con marcado legible por máquina cuando sea técnicamente viable.
- Clasificación de riesgo por sistema. Determina cuáles caen en el anexo III y quién tiene que registrarlos (RRHH, crédito, seguros, educación, servicios esenciales). Aunque su plazo sea diciembre de 2027, saber cuáles son cambia tus decisiones de diseño de hoy.
- Revisión de prácticas prohibidas. El reconocimiento de emociones en el ámbito laboral y educativo está prohibido desde febrero de 2025. Si alguna herramienta de tu stack lo hace, es un problema actual, no futuro.
- Cláusulas con proveedores. Como empresa que despliega el sistema eres responsable de su uso. Exige a tus proveedores documentación técnica, información sobre datos y trazabilidad exportable.
- Trazabilidad y registro. Que quede constancia de qué hizo el sistema y por qué. Es el requisito transversal a todo el reglamento, y el que más cuesta añadir a posteriori.
Casos de uso habituales
Los proyectos de AI Act más habituales son el aviso en agentes de voz, el etiquetado y el inventario.
Caso 1: Aviso de IA en un agente de voz telefónico.
- Problema: un agente de voz atiende llamadas sin indicar que es un sistema automático.
- Solución: mensaje explícito al inicio de la conversación, en lenguaje natural y no como locución legal, más registro de que se ha comunicado en cada llamada.
- Stack: ajuste del guion de apertura + trazabilidad de la comunicación del aviso.
- Resultado: cumplimiento del artículo 50 sin degradar la experiencia. En la práctica, avisar no reduce la tasa de resolución.
Caso 2: Etiquetado de contenido generado en marketing.
- Problema: imágenes y textos generados con IA publicados sin marcado.
- Solución: flujo de publicación que incorpora metadatos de procedencia y etiquetado visible donde corresponde, integrado en el gestor de contenidos.
- Stack: metadatos de procedencia + política editorial + validación en el flujo de publicación.
- Resultado: el etiquetado deja de depender de que alguien se acuerde.
Caso 3: Inventario y clasificación de riesgo.
- Problema: la empresa no sabe cuántos sistemas de IA tiene desplegados, entre herramientas corporativas y SaaS contratados por cada departamento.
- Solución: inventario transversal, clasificación por nivel de riesgo y hoja de ruta con las obligaciones aplicables y sus fechas.
- Stack: inventario + matriz de clasificación + calendario de obligaciones.
- Resultado: el hallazgo habitual es el mismo: hay más sistemas de IA en uso de los que nadie tenía registrados.
Errores comunes (y cómo evitarlos)
El error más común con el AI Act es creer que el Ómnibus dejó en suspenso todo el reglamento.
Error: creer que el Ómnibus deja el AI Act en suspenso. → La realidad: aplazó el calendario de alto riesgo, no la transparencia del artículo 50, que se aplica desde el 2 de agosto de 2026, ni las prácticas prohibidas, que se aplican desde febrero de 2025.
Error: pensar que esto solo afecta a grandes empresas. → La realidad: el artículo 50 no distingue por tamaño. Si tienes un chatbot en la web, te aplica.
Error: poner el aviso de IA en la política de privacidad. → La realidad: la norma exige información clara en el momento de la interacción. Un enlace en el pie de página no cumple.
Error: asumir que el proveedor SaaS asume tu responsabilidad. → La realidad: como empresa que despliega el sistema, respondes de su uso. La responsabilidad del proveedor y la tuya coexisten, no se sustituyen.
Error: esperar a 2027 para diseñar la trazabilidad. → La realidad: los sistemas que construyes hoy seguirán operando entonces. Añadir trazabilidad y supervisión humana a un sistema en producción cuesta mucho más que diseñarlas desde el principio, y obliga a parar el servicio.
Error: tratar el cumplimiento como un documento. → La realidad: la mayor parte de las obligaciones son propiedades del sistema: trazabilidad, supervisión humana efectiva, gestión de datos, no párrafos de un informe. Se implementan en el software o no existen.
Tiempos y esfuerzo realistas
Los avisos de transparencia, la parte urgente, llevan de 1 a 3 semanas; el inventario de sistemas, de 2 a 4.
- Inventario de sistemas de IA y clasificación de riesgo: 2 a 4 semanas en una empresa mediana. El plazo lo marca localizar el SaaS contratado directamente por cada departamento.
- Implantación de avisos de transparencia en todos los puntos de contacto: 1 a 3 semanas. Es la parte urgente y, técnicamente, la más sencilla.
- Etiquetado de contenido sintético integrado en el flujo de publicación: 2 a 4 semanas.
- Trazabilidad y supervisión humana en sistemas que lo requieran: 6 a 12 semanas si el sistema ya está en producción; prácticamente sin sobrecoste de plazo si se diseña desde el inicio.
- Dónde está el esfuerzo oculto: en el inventario. Casi siempre aparecen herramientas con IA contratadas por marketing, RRHH o atención al cliente que nadie había registrado como sistemas de IA.
Métricas que medir: cobertura del inventario (porcentaje de sistemas identificados y clasificados), porcentaje de puntos de contacto con aviso implantado, porcentaje de contenido generado con etiquetado, cobertura de trazabilidad en sistemas de alto riesgo y estado de las cláusulas contractuales con proveedores. Ninguna de estas métricas es exótica, y todas se pueden tener en un mes.
Preguntas frecuentes
¿Qué entró en vigor el 2 de agosto de 2026 con el AI Act?
Las obligaciones de transparencia del artículo 50 para todas las organizaciones: informar de forma clara cuando una persona interactúa con un sistema de IA y etiquetar el contenido generado o manipulado artificialmente, en formato legible por máquina cuando sea técnicamente posible. Los sistemas generativos que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para marcar sus resultados.
¿El Reglamento Ómnibus anula las obligaciones del AI Act?
No. El Reglamento (UE) 2026/1744 aplazó las obligaciones de los sistemas de alto riesgo del anexo III hasta el 2 de diciembre de 2027 y las del anexo I hasta el 2 de agosto de 2028. Las obligaciones de transparencia del artículo 50 y las prácticas prohibidas siguen plenamente vigentes.
¿Tengo que avisar de que mi chatbot es una IA?
Sí. Desde el 2 de agosto de 2026 hay que informar de forma clara cuando una persona interactúa con un sistema de IA. El aviso debe ser visible en el momento de la interacción, no un enlace en la política de privacidad ni una mención en el pie de página.
¿Esto aplica a pymes o solo a grandes empresas?
El artículo 50 no distingue por tamaño de empresa. Si tu organización despliega un sistema de IA que interactúa con personas (un chatbot, un asistente, un agente de voz) la obligación de transparencia te aplica igual.
¿Qué sistemas se consideran de alto riesgo?
El anexo III recoge ocho áreas: biometría, infraestructuras críticas, educación, empleo y RRHH, acceso a servicios esenciales privados y públicos (incluidos la evaluación de solvencia, los seguros de vida y de salud y el triaje de pacientes en urgencias), aplicación de la ley, migración y control de fronteras, y administración de justicia y procesos democráticos. Sus obligaciones se aplican desde el 2 de diciembre de 2027. Los productos sanitarios son productos regulados del anexo I, desde el 2 de agosto de 2028.
¿Cuáles son las sanciones por incumplir el AI Act?
Las prácticas prohibidas pueden sancionarse con hasta el 7 % del volumen de negocio mundial anual de la empresa. El incumplimiento de otras obligaciones, entre ellas las de transparencia del artículo 50, puede llegar al 3 %.
¿Quién supervisa el cumplimiento del AI Act en España?
La AESIA, Agencia Española de Supervisión de Inteligencia Artificial, es el punto de contacto único de España para el AI Act. El proyecto de ley que la designaba formalmente autoridad de vigilancia del mercado caducó con la disolución de las Cortes del 6 de octubre de 2026, así que su designación definitiva sigue pendiente.
¿Hay que etiquetar los textos generados con IA?
El contenido generado o manipulado artificialmente debe marcarse, con matices según el tipo de contenido y su finalidad. Para imágenes, audio y vídeo la obligación es más clara; para texto aplica en determinados supuestos, especialmente cuando se publica para informar al público sobre asuntos de interés general.
¿Sabes cuántos sistemas de IA tiene desplegados tu empresa?
NAXIA empieza los proyectos de AI Act por el inventario: casi siempre hay más sistemas de IA en uso de los registrados. Construimos sistemas de IA con el cumplimiento dentro del diseño, no encima: avisos de transparencia en cada punto de contacto, etiquetado de contenido generado, trazabilidad de cada decisión y supervisión humana efectiva donde la norma la exige.
Si quieres saber qué obligaciones te aplican hoy y cuáles llegan en 2027, habla con nosotros. Sin compromiso y sin powerpoints de 40 páginas.
Pide tu primera consulta gratuita
O si prefieres, explora primero nuestro proceso de implementación.
NAXIA es una agencia española de inteligencia artificial y automatización para empresas de todos los tamaños: diseña, implanta y mantiene agentes de IA, agentes de voz y automatizaciones integradas con los sistemas de cada cliente. Fundada en 2024, con sede en Pamplona (Navarra), trabaja con empresas de toda España y ha entregado más de 20 proyectos.