El AI Act ya aplica: hay que informar si el agente habla con personas

Desde el 2 de agosto de 2026 son exigibles las obligaciones de transparencia del artículo 50 del AI Act. El AI Act es el Reglamento (UE) 2024/1689 sobre inteligencia artificial.

La regla es concreta. Si tu agente habla con personas en la Unión Europea, esas personas tienen que saber que hablan con un sistema de IA. Si publicas contenido generado con IA que ellas ven, también hay que marcarlo cuando corresponda.

No entra ahora el régimen de alto riesgo. El sello técnico del modelo tampoco cubre tu interfaz.

Esto no es asesoramiento jurídico. Es lo que dicen el reglamento y la Comisión, traducido a producto.

Qué cambió el 2 de agosto

Según las FAQ del AI Act Service Desk de la Comisión, desde esa fecha aplican las reglas de transparencia de determinados sistemas. También aplica la supervisión de los modelos de uso general. Un modelo de uso general es un modelo entrenado a gran escala que se puede adaptar a muchas tareas.

Los sistemas de alto riesgo del anexo III no entran ahora. Son los asociados a usos como empleo o crédito. Esa fecha es el 2 de diciembre de 2027. Los sistemas embebidos en productos regulados quedan para el 2 de agosto de 2028.

Para la mayoría de copilotos y agentes, lo que toca ahora es informar, marcar cuando corresponde y tener un inventario de sistemas.

Hay una excepción. Los proveedores de sistemas ya puestos en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para el marcado y la detección del artículo 50(2). Informar de que se interactúa con IA (artículo 50(1)) no espera esa prórroga.

Qué obliga el artículo 50

El artículo 50 no es un aviso genérico de que el producto "lleva IA". Separa cuatro casos.

Si el sistema habla con personas (artículo 50(1)). El proveedor es quien pone el sistema en el mercado. Debe diseñar el sistema para que las personas sepan que hablan con IA. Hay una excepción: si resulta obvio para alguien razonablemente informado en ese contexto. Un chat que se hace pasar por un humano de soporte no es obvio. Un botón que dice "asistente" y un primer mensaje que lo nombra suele serlo. El aviso tiene que estar en la primera interacción. No vale solo en los términos y condiciones.

Si el sistema genera contenido sintético (artículo 50(2)). El proveedor debe marcar las salidas en un formato que una máquina pueda detectar, si es técnicamente viable. Eso es el sello del modelo. Es trabajo de quien pone el modelo o el sistema en el mercado.

Si publicas deepfakes o texto de interés público generado con IA (artículo 50(4)). Un deepfake es imagen, audio o vídeo que parece auténtico y ha sido generado o manipulado con IA. Quien lo pone en circulación debe decir que es artificial. Hay excepciones para arte, sátira, o texto con revisión humana y un responsable editorial.

Si usas emoción o categorización biométrica (artículo 50(3)). Debes informar a las personas expuestas. En un agente de soporte esto no debería estar activo. Si lo está, el problema no es el texto de la interfaz: es el alcance del sistema.

La Comisión aclara que "agente" no es una categoría legal aparte. Si el sistema interactúa con personas o genera contenido, aplica el artículo 50.

El artículo 50 no cubre identidad, permisos, límite de coste ni trazas. Eso es arquitectura. Lo tratamos en cómo se opera un agente más allá del modelo.

El sello del modelo no cubre tu interfaz

GrowBy separa al proveedor del modelo y a la empresa que lo usa. Esa separación es correcta.

Si envuelves un modelo y la persona final habla con tu agente, tú sueles ser el proveedor de ese sistema. Anthropic u OpenAI son el proveedor del modelo. El marcado técnico de la salida es, en gran parte, cosa suya. Decirle al usuario que habla con IA, en tu pantalla, es cosa tuya.

Una marca en el archivo no sustituye un mensaje en el chat. Tampoco sustituye saber qué tools puede ejecutar el agente sobre datos de una persona en Europa.

Marcar que es IA y restringir lo que el agente escribe en el CRM son dos trabajos distintos. Lo segundo es la capa que montamos en Producto.

¿Aplica si tu empresa no está en la UE?

Sí, si pones el sistema en el mercado de la Unión o lo usas sobre personas allí. Una empresa en Latinoamérica o en Estados Unidos que opera agentes sobre personas en España, Alemania o Francia no queda fuera por tener la sociedad fuera.

Si no tienes usuarios, datos ni oferta en la UE, el artículo 50 no es tu plazo de este mes. El inventario igual sirve. El siguiente marco, local o de un cliente enterprise, va a pedir la misma lista.

No hace falta frenar el agente. Sí hace falta no vender como humano lo que es un sistema.

Qué multa contempla el artículo 99

Por incumplir las obligaciones de transparencia del artículo 50, el artículo 99 contempla sanciones de hasta 15 millones de euros o el 3% de la facturación mundial anual del ejercicio anterior. Se aplica la cifra más alta. Para pymes, el artículo 99, apartado 6, aplica la cifra más baja de las dos.

El problema que vemos antes de cualquier multa es más simple. Nadie tiene la lista de sistemas. Hay un copiloto en soporte, un resumen de tickets, un agente que escribe borradores y tres herramientas en marketing. Sin esa lista no puedes decidir qué hay que informar, qué es obvio y qué no debería estar en producción.

Qué puede hacer tu empresa desde hoy

No hace falta esperar a una norma local. Cuatro pasos, en este orden.

Identificar los sistemas de IA en uso

Lista el chat de soporte, los resúmenes, los borradores y las automatizaciones que tocan datos de clientes. Si no está en esa lista, no está gobernado.

Revisar la primera interacción con personas

Comprueba si el usuario sabe, en ese momento, que habla con un sistema de IA. Un chat que se hace pasar por humano no es obvio. Un aviso solo en los términos tampoco.

Ordenar el contenido sintético que publica la empresa

Define qué texto, imagen, audio o vídeo hay que marcar. Define quién lo revisa antes de publicarlo. Define qué se queda interno. El sello del modelo no sustituye esa regla.

Capacitar a quien opera el agente

Documenta las tools, los límites de escritura y las reglas internas. Pon un nombre responsable para cuando cambie el modelo o el aviso. Un canal de Slack no sustituye a esa persona.

Documenta también qué herramienta usa cada área y para qué proceso. Con esa lista puedes decidir qué informar, qué es obvio y qué no debería estar en producción.

Empieza por la lista de sistemas

El artículo 50 ya es exigible. Muchas empresas aún no tienen la lista de sistemas que operan.

Haz esa lista: qué agentes hay, a quién hay que informar y quién responde. El régimen de alto riesgo y la evaluación de impacto en derechos fundamentales (FRIA: un análisis de cómo el sistema afecta a derechos como la privacidad) tienen otra fecha. Mezclar las dos fechas gasta presupuesto legal en el sitio equivocado.