Desde el 2 de agosto de 2026, el artículo 50 del Reglamento europeo de IA es exigible. No entra en la categoría de alto riesgo, no exige evaluación de conformidad y no suele salir en los titulares. Exige algo más simple y más incómodo: que las personas sepan cuándo están hablando con una máquina y cuándo un contenido lo ha generado una.
En las auditorías que hacemos, el patrón se repite. El asistente tiene nombre de persona, foto sonriente y un saludo corporativo. Nadie ha escrito en ningún sitio que sea una IA. Eso, desde agosto, es un problema de cumplimiento.
Qué pide el artículo 50, traducido a producto
- Aviso de interacción. Si un sistema conversa con personas, hay que informar de que es una IA, salvo que resulte evidente para una persona razonablemente informada. Un nombre propio y un avatar humano no lo hacen evidente: lo hacen más confuso.
- Contenido sintético marcado. Las imágenes, el audio, el vídeo y el texto generados deben llevar una marca legible por máquina que permita identificar su origen artificial. No basta con un pie de foto.
- Deepfakes. Si se genera o manipula una imagen o un vídeo que representa a una persona real, hay que declararlo de forma explícita.
- Texto publicado para informar al público. El contenido generado sobre asuntos de interés público debe identificarse, salvo que exista revisión humana con responsabilidad editorial.
El matiz importa: no hay que etiquetar cada correo interno ni cada borrador. La obligación se activa cuando el sistema interactúa con personas o cuando el contenido sale al mundo como si fuera propio.
El calendario cambió en julio, pero no esta parte
El Ómnibus de IA, aprobado como Reglamento (UE) 2026/1744 y publicado en el Diario Oficial el 24 de julio de 2026, movió las fechas de los sistemas de alto riesgo: los del anexo III pasan al 2 de diciembre de 2027 y los del anexo I al 2 de agosto de 2028. También añadió una nueva práctica prohibida con efecto en diciembre de 2026.
Lo que no se movió fue la transparencia del artículo 50. Sigue siendo exigible desde el 2 de agosto de 2026, y los sistemas que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para incorporar el marcado técnico del contenido.
Ese detalle es el que más se malinterpreta: el retraso del alto riesgo se ha leído como un retraso general. No lo es. Si tienes un chatbot publicado, la parte que te toca ya está en vigor; si además generas imágenes o vídeo, tienes una fecha concreta en diciembre.
Dónde falla en la práctica
- El widget sin aviso. El usuario escribe y recibe respuestas sin saber qué hay al otro lado. El aviso debe estar en la primera pantalla, no en el pie de la página.
- El agente de voz. En llamadas, la gente asume que habla con una persona. La identificación tiene que ocurrir al inicio, no cuando el cliente pregunta.
- El contenido publicable. Resúmenes o artículos generados que se publican como redacción propia, sin revisión ni etiqueta.
- La falta de trazabilidad. Nadie sabe qué modelo, qué versión y qué documentos produjeron una respuesta. Sin ese registro no puedes demostrar diligencia ni corregir un error.
- El marcado inexistente. Se genera una imagen para campaña y no se incorpora metadato alguno sobre su origen.
Cómo lo resolvemos en un asistente con documentos
En los sistemas RAG que desplegamos, el cumplimiento se resuelve en la interfaz y en el registro, no en un anexo legal:
- Aviso persistente junto al campo de escritura: «Asistente de IA. Las respuestas citan el documento de origen».
- Fuente visible en cada respuesta. Además de transparencia, es la única forma de que el usuario pueda verificar.
- Registro de generación: modelo, versión, fragmentos recuperados y fecha. Se guarda con la misma política de retención que el resto del expediente.
- Etiquetado de exportaciones: si el usuario descarga un informe generado, el archivo lleva la marca correspondiente.
- Revisión humana obligatoria antes de publicar cualquier contenido hacia el exterior.
Esto encaja con la arquitectura que ya explicamos en asistentes de IA con tus documentos: si el sistema cita, se puede auditar; si inventa, no hay transparencia que lo salve.
Qué revisar esta semana
- Inventario de sistemas que interactúan con personas: web, WhatsApp, teléfono, correo.
- Textos de aviso y su ubicación real en el flujo.
- Marca técnica del contenido sintético y plazo para los sistemas antiguos.
- Registro de qué generó cada respuesta y quién la aprobó.
- Formación básica del equipo: la alfabetización en IA del artículo 4 es exigible desde febrero de 2025 y también se audita.
No hace falta un departamento de compliance para esto. Hace falta decidir, por escrito, qué dice tu producto cuando alguien le pregunta si es una persona.