Blog · IA

Qué obligaciones de transparencia del AI Act tienen también los pequeños negocios

El AI Act no trata solo de sistemas de «riesgo alto», previstos recién para 2027; desde el 2 de agosto de 2026 ya se aplica el Artículo 50, que exige transparencia para cualquier sistema conversacional y para el contenido sintético. Si una tienda o un restaurante usa un chatbot en su web o imágenes y vídeos generados con IA en marketing, estas obligaciones ya se aplican, sea cual sea el tamaño de la empresa. No es una normativa solo para las Big Tech.

9minutos de lectura
2026-09-09publicado
IAcategoría
Un emprendedor leyendo un documento sobre la normativa de IA en la oficina
IA
01

Qué es, en realidad, el Artículo 50 del AI Act — y por qué ya se aplica

El reglamento europeo sobre inteligencia artificial entra en aplicación de forma gradual, escalonada a lo largo de varios años, y la mayor confusión viene del hecho de que la mayoría de las noticias hablan de los plazos lejanos, de 2027 o 2028, válidos para los sistemas considerados de «riesgo alto». El Artículo 50, en cambio, ya se aplica desde el 2 de agosto de 2026 y afecta a algo mucho más común que un sistema de riesgo alto: obligaciones de transparencia para cualquier sistema interactivo con el que hable una persona y para cualquier contenido sintético generado automáticamente.

En concreto, el artículo exige dos cosas fáciles de entender, aunque estén redactadas de forma técnica, en lenguaje jurídico: las personas deben saber cuándo hablan con un sistema automático, no con una persona real, y deben saber cuándo una imagen, un vídeo o una grabación de audio ha sido generada o modificada de forma significativa mediante IA. No importa el tamaño de la empresa que use ese sistema — la norma se aplica a cualquiera que ponga un sistema de este tipo a disposición del público de la Unión Europea, no solo a las grandes plataformas.

02

Obligación 1: los sistemas conversacionales deben decir con claridad que son automáticos

Si una tienda online o un restaurante tiene un chat en su web que responde automáticamente a preguntas sobre stock, pedidos o reservas, el reglamento exige que ese sistema comunique con claridad, desde el primer mensaje, que quien atiende no es una persona real. No hace falta un aviso extenso ni una ventana emergente intrusiva — por lo general basta con una frase sencilla, visible desde la primera respuesta de la conversación, que deje claro al interlocutor la naturaleza automatizada del sistema.

La excepción que reconoce el reglamento es la situación en la que resulta «evidente» desde una perspectiva razonable que el interlocutor está hablando con un sistema automático — un asistente de voz con un timbre claramente sintético, por ejemplo. Para la mayoría de los chatbots en webs de comercio o de reservas HoReCa, donde la interfaz se parece visualmente a una conversación de mensajería normal, esta excepción no se aplica de forma automática, así que la declaración explícita sigue siendo la opción más segura para cumplir la norma.

03

Obligación 2: las imágenes y los vídeos generados con IA deben marcarse como tales

La segunda obligación importante afecta al contenido sintético — imágenes, vídeo o audio generados o modificados sustancialmente mediante inteligencia artificial, presentados como reales o auténticos sin ninguna indicación. Para una tienda o un restaurante que usa imágenes de producto generadas con IA, un vídeo hero para la web o visuales para redes sociales, marcar correctamente ese contenido como generado o asistido por IA pasa a formar parte del proceso de publicación, no es un detalle opcional que se añade más tarde.

El marcado no significa necesariamente un logotipo visible sobre la imagen — puede ser metadatos técnicos, una mención visible junto al contenido, o ambas cosas, según el canal de distribución. Lo que importa para cumplir la norma es que la información sea accesible y clara para quien quiera verificar el origen de ese contenido, no que esté escondida en unos términos y condiciones generales, que rara vez lee alguien que no sea un jurista.

04

El periodo de gracia para el contenido ya publicado, antes del 2 de agosto de 2026

Para el contenido sintético ya publicado antes de la entrada en vigor del Artículo 50, el reglamento concede un plazo de gracia hasta el 2 de diciembre de 2026 para el marcado retroactivo, sobre todo mediante watermarking técnico. En la práctica, cualquier contenido generado con IA que ya esté activo — en la web, en catálogos o en materiales de presentación — tiene una ventana de tiempo limitada para actualizarse, no una exención permanente solo por haberse publicado antes del plazo.

Para un negocio que ha usado de forma constante herramientas de generación visual en los últimos años — imágenes de producto, visuales de campaña, clips cortos para redes sociales — esto significa, en la práctica, una auditoría del contenido publicado, no solo un cambio de proceso para lo que se cree a partir de ahora. Retrasar esta auditoría hasta casi el plazo límite aumenta innecesariamente el riesgo de pasar por alto materiales olvidados, publicados hace años y todavía visibles públicamente.

05

Qué queda, de momento, fuera de la conversación — para que no entres en pánico sin motivo

Las obligaciones mucho más estrictas, relacionadas con los sistemas de «riesgo alto» — usados, por ejemplo, en selección de personal, credit scoring o infraestructuras críticas — tienen plazos de aplicación escalonados hacia 2027 y 2028, con multas significativamente mayores asociadas a su incumplimiento. Para la mayoría de las tiendas online, restaurantes o pequeñas empresas de servicios, los sistemas que se usan hoy — chatbot de la web, generación de imágenes, asistentes de escritura — no entran, por lo general, en la categoría de riesgo alto.

La diferencia importa porque los mensajes alarmistas, frecuentes en redes sociales, suelen mezclar las dos categorías de obligaciones en una sola narrativa del tipo «el AI Act prohíbe todo desde mañana». La realidad es menos dramática, pero igual de concreta: las obligaciones básicas de transparencia ya se aplican, hoy mismo, e ignorarlas no tiene que ver con una prohibición total de usar la IA, sino con la falta de una etiqueta correcta en lo que ya se publica.

06

Qué significa en concreto para una tienda online o un restaurante

Para una tienda online, los puntos de atención práctica son el chat de soporte de la web, cualquier asistente automático de recomendación de productos y las imágenes o vídeos de producto generados total o parcialmente con IA. Para un restaurante o un negocio de HoReCa, la situación se relaciona más a menudo con reservas automáticas por chat, menús con descripciones asistidas por IA o materiales foto y vídeo de marketing generados para redes sociales — justo las áreas donde la adopción de herramientas de IA ha crecido más rápido en los últimos años.

En ambos casos, la solución práctica es fácil de describir, aunque requiera disciplina para aplicarla: cada interacción automática con un cliente se identifica como tal, y cada pieza de contenido visual o de audio generada con IA recibe una mención visible sobre su origen. El coste de este cumplimiento suele ser menor comparado con el riesgo de una denuncia o de una imagen pública negativa asociada a la falta de transparencia, sobre todo para una marca que se dirige directamente a los consumidores finales.

07

Una auditoría rápida, para hacer internamente, antes de pedir ayuda externa

Una auditoría interna razonable empieza con una lista simple: dónde usa el negocio, hoy, cualquier forma de sistema conversacional automático, y dónde ha publicado, en los últimos dos o tres años, contenido visual o de vídeo generado o asistido por IA. Para cada elemento de la lista, la pregunta es si el origen automático o sintético se comunica con claridad, de forma visible, a cualquiera que interactúe con ese contenido o sistema — no solo mencionado técnicamente en un documento interno.

No hace falta un departamento jurídico para este primer paso — es, más bien, un trabajo de inventario honesto, hecho por alguien que conozca bien los canales de marketing y el soporte al cliente del negocio. Solo una vez que la lista esté completa y clara merece la pena traer a un consultor externo, para los casos ambiguos o para la redacción exacta de las menciones, no para la identificación inicial de los puntos de riesgo.

  • 01Enumera todos los puntos de contacto automatizados con los clientes — chat en la web, asistentes de voz, mensajería automática.
  • 02Enumera el contenido visual y de vídeo generado o asistido por IA, publicado en los últimos años, en todos los canales.
  • 03Comprueba, para cada punto de contacto automatizado, si su naturaleza se comunica con claridad desde la primera interacción.
  • 04Añade menciones visibles de procedencia en el contenido sintético que siga activo públicamente, antes del 2 de diciembre de 2026.
  • 05Establece una norma interna simple para el contenido futuro, para que el etiquetado se vuelva automático, no una tarea pesada posterior.
08

La transparencia cuesta poco ahora; su falta sale más cara más tarde

El AI Act sigue siendo, para la mayoría de los pequeños negocios, mucho menos dramático de lo que sugieren los titulares alarmistas, pero las obligaciones básicas del Artículo 50 son reales, ya están activas y son fáciles de comprobar por cualquiera que mire con atención una web o una página de redes sociales. El coste de cumplir es, en la mayoría de los casos, una mención visible y una redacción clara, no un cambio de fondo en la forma en que el negocio usa las herramientas de IA.

El enfoque más seguro sigue siendo tratar la transparencia como parte del proceso de publicación, no como una corrección hecha con prisas antes de un plazo. Un negocio que declara abiertamente dónde usa IA, tanto en conversaciones automáticas como en contenido visual, construye, a largo plazo, más confianza con sus clientes que uno que oculta este detalle hasta que alguien lo nota y lo hace público. Cuando introduces la IA en los procesos internos, los requisitos de transparencia entran en el plan de implementación de IA desde el principio, no al final.

09

Fuentes y lecturas.

FAQ

Preguntas frecuentes

¿Qué es, en resumen, el Artículo 50 del AI Act?

Una obligación de transparencia que exige que los sistemas conversacionales automáticos se identifiquen como tales, y que el contenido sintético — imágenes, vídeo, audio generados o modificados con IA — esté marcado de forma visible, sea cual sea el tamaño de la empresa que los use.

¿Desde cuándo se aplica en la práctica esta obligación?

Desde el 2 de agosto de 2026, para los sistemas y el contenido nuevos. Para el contenido sintético publicado antes de esa fecha existe un plazo de gracia para el marcado retroactivo, hasta el 2 de diciembre de 2026.

¿Es obligatorio marcar las fotos de producto generadas con IA?

Sí, si se presentan como fotografías reales sin ninguna mención. El marcado puede ser una mención visible junto a la imagen o metadatos técnicos, siempre que la información sea accesible para quien quiera verificar el origen.

¿Qué riesgo real corre una empresa pequeña que no cumple la obligación de transparencia?

El riesgo principal es reputacional y de cumplimiento normativo — posibles denuncias y, a largo plazo, la necesidad de alinearse con un marco cada vez más comprobado públicamente, no solo por las autoridades, sino también por clientes atentos.

¿Se aplica el Artículo 50 también a las empresas muy pequeñas, con pocos empleados?

Sí — la obligación de transparencia del Artículo 50 no tiene un umbral de tamaño de empresa; se aplica a cualquiera que ponga a disposición del público de la UE un sistema conversacional automático o contenido sintético.

¿Qué significa exactamente «contenido sintético» en este contexto?

Cualquier imagen, vídeo o grabación de audio generada íntegramente por un sistema de IA o modificada de forma significativa mediante IA respecto al original real, presentada públicamente sin ninguna indicación sobre este origen.

The Niche Society
El equipo de The Niche SocietyIngenieros de IA y software desde Bucarest · LinkedIn
publicado 2026-09-09

Veamos qué se puede automatizar en tu empresa.

Una sesión gratuita de 30 minutos: te decimos qué se puede automatizar, cuánto se tarda y cuánto cuesta, con precio fijo tras el discovery.

Reserva una sesión gratuitaoffice@thenichesociety.ro

Respondemos el mismo día laborable.

+40 733 045 833