Chatbots con IA: la obligación legal de avisar que es una IA

El artículo 50(1) del AI Act (Reglamento UE 2024/1689) obliga, desde el 2 de agosto de 2026 y sin periodo de gracia, a que todo sistema de IA destinado a interactuar directamente con personas físicas —chatbots, asistentes de voz, agentes de IA— esté diseñado y desarrollado para que esa persona sepa que está hablando con una IA. Responde el proveedor del sistema, y es una obligación de diseño, no un aviso legal que se añade después en la letra pequeña.

Esta guía desarrolla en detalle esa obligación a partir de la lectura íntegra de la Comunicación de la Comisión C(2026) 5054 final, de 20 de julio de 2026 —las directrices oficiales sobre el artículo 50 del AI Act—. Si quieres el panorama completo de qué entró en vigor el 2 de agosto y qué obligaciones acumula tu empresa, lo cubrimos en esta guía sobre el artículo 50.

¿Qué cuenta como "interacción directa" con una persona?

La guía exige cuatro elementos (apdo. 30): que sea un sistema de IA, destinado a interactuar, de forma directa, con personas físicas.

• Interactuar significa intercambio bidireccional con carácter conversacional o de respuesta: la persona da una entrada (texto, voz, acción física) y el sistema responde con una salida contextual. Puede ser un solo turno o muchos.
• Directa significa en tiempo real o casi real. Queda fuera la interacción mediada: si un agente de atención al cliente humano usa una IA de apoyo para redactar y es él quien envía la respuesta, el artículo 50.1 no aplica.

Dentro de la obligación: chatbots y asistentes de voz de cualquier sector, líneas de incidencias con IA, robots y cobots, avatares, mascotas robóticas, bots en redes sociales, y agentes de IA.

Fuera (apdo. 31): recomendadores, filtros de spam, traducción y transcripción automáticas, búsqueda y recuperación de información, autocompletado de texto y código, sistemas biométricos de autenticación, robótica industrial en entorno cerrado, mantenimiento predictivo, y sistemas de apoyo a la decisión donde el usuario solo ve la salida sin poder interactuar.

¿Qué exige la ley cuando el sistema es un agente de IA?

El apartado 31 de la guía es, con diferencia, el más exigente si tu empresa usa o vende agentes de IA —sistemas que reservan, gestionan correspondencia, negocian o compran por cuenta de alguien—. Tienen que estar diseñados para revelar dos cosas: su naturaleza artificial y la persona por cuenta de quien actúan.

• Si el proveedor no puede saber de antemano con quién va a interactuar el agente, debe diseñarlo a nivel de arquitectura para que se identifique en toda situación en que sea razonablemente probable que hable con una persona.
• El agente debe identificarse también ante quien le da instrucciones, en los pasos clave (autorización, reporte, validación) y en cada nueva interacción.
• Esto aplica igual en arquitecturas multiagente: cada agente que llega a interactuar con una persona tiene que cumplir la misma revelación, no solo el agente "de cara al público".

Es el mismo problema que resolvemos en chatbots empresariales con IA: diseñar el flujo de conversación para que el aviso de naturaleza artificial forme parte del propio producto desde el primer turno, no un parche legal añadido a última hora.

¿Cómo se avisa correctamente que hay una IA al otro lado?

El Reglamento no impone una técnica concreta, pero la guía sí da criterios claros (apdos. 36-37):

• Texto: etiqueta o banner en lenguaje llano ("Estás interactuando con un sistema de IA"), saludo en el primer turno, y —según el riesgo— una insignia persistente durante toda la conversación. Colócalo cerca del campo de entrada/salida.
• Audio: declaración hablada explícita al principio ("Soy un asistente basado en IA"), con recordatorios periódicos en conversaciones largas o tras interrupciones. Los tonos o earcons ayudan pero no bastan solos.
• Visual: iconos persistentes, marcos de color, símbolos "AI" reconocibles. Se recomienda estandarizarlos entre tus propios servicios.
• Multimodal: combinar los anteriores es la buena práctica.

Todo ello adaptado a públicos vulnerables si es razonablemente previsible que los haya: menores, personas mayores, personas con discapacidad. Con menores, el aviso debe ser "apto para su edad, fácil de entender y accesible". Además, el sistema debe estar diseñado para revelarse siempre que se le pregunte por su naturaleza y siempre que de la conversación pueda deducirse que la persona está confundida sobre con quién habla (apdo. 40).

¿Qué NO cumple con la obligación de aviso?

El apartado 38 de la guía es, literalmente, la lista de errores más comunes que vemos en implementaciones reales:

• Avisar solo en los términos y condiciones, en una URL o en la documentación.
• Marcas legibles solo por máquina (metadatos, marcas de agua) no perceptibles en el momento de la interacción.
• Señales ambiguas: llamarlo "asistente" a secas, o representaciones humanas que induzcan a error.
• Avisos genéricos de sitio: "los servicios de esta web usan IA" es insuficiente.
• Descripciones técnicas: "este sistema usa LLMs" no explica ni la función ni el origen artificial.

¿Cuándo se puede invocar la excepción de "es obvio que es una IA"?

Existe, pero la guía la deja muy estrecha. Hay que evaluar si es obvio para una persona "razonablemente informada, atenta y perspicaz" —el estándar del consumidor medio del Derecho de consumo— del público real y previsible del sistema. Y luego: la excepción "debe limitarse a los casos en los que no queda casi ninguna duda" sobre la naturaleza de la interacción (apdo. 45).

Dos avisos concretos de la guía: la conciencia general de que existen los chatbots no implica reconocerlos en una interacción concreta, y si al sistema puede acceder el público general, incluidas personas vulnerables, la excepción no puede invocarse.

El caso que más afecta a empresas está en la columna de la derecha: un chatbot de soporte o ventas en tu propia web no es obvio según la guía, así que necesita el aviso explícito casi siempre.

¿Qué tiene que ver el Derecho de consumo con todo esto?

Aunque te ampares en la obviedad, la Directiva de prácticas comerciales desleales y la de derechos de los consumidores siguen aplicando: si el servicio es "impulsado por IA", eso puede ser una característica esencial que hay que informar antes de contratar. La guía subraya que esa obligación aplica con independencia de que la interacción sea "obvia" bajo el artículo 50(1) (apdo. 50). Es decir: incluso en los casos "sí es obvio" de la tabla anterior, el Derecho de consumo puede seguir exigiendo que se informe del uso de IA antes de la venta.

¿Qué limitación tiene esta obligación en la práctica?

El estándar de "no queda casi ninguna duda" es deliberadamente flexible y depende del público concreto de cada sistema, así que no hay una checklist única válida para todos los casos: el mismo diseño de aviso puede ser suficiente para un asistente interno de IT y quedarse corto para un chatbot de cara al público general. En la práctica, esto significa que cada implementación necesita una evaluación propia de su público objetivo, no copiar el aviso de otra empresa y asumir que cumple igual.

Preguntas frecuentes

¿Basta con poner "Chatbot IA" en el nombre del asistente?

No necesariamente. La guía exige un aviso perceptible en el momento de la interacción, no solo un nombre. Un banner claro tipo "Estás interactuando con un sistema de IA" cerca del campo de conversación sí cumple.

¿Un chatbot de atención al cliente en una web puede acogerse a la excepción de "es obvio que es IA"?

No: la guía dice explícitamente que los chatbots de helpdesk integrados en webs son el caso que más afecta a empresas y donde no es obvio para el usuario.

¿Un agente de IA que gestiona reservas o compras tiene obligaciones distintas a un chatbot de texto?

Sí, más exigentes: debe revelar su naturaleza artificial y la persona por cuenta de quien actúa, identificándose en cada interacción y también ante quien le da instrucciones.

¿Qué pasa si mi asistente de IA es solo interno, para empleados?

Tiene más margen para acogerse a la excepción de obviedad si los empleados están formados en IA, pero si el sistema es accesible también al público general, la excepción no se puede invocar.