Última actualización: 9 de agosto de 2026.
Si su empresa utiliza un chatbot de atención al cliente o en su sitio web, el plazo para cumplir con la normativa ya ha comenzado. Desde el 2 de agosto de 2026 —hace poco más de una semana—, las obligaciones de transparencia del artículo 50 de la Ley de IA de la UE son plenamente aplicables en toda la Unión Europea. Estas normas rigen directamente los chatbots y ya no son una preocupación futura que se pueda incluir en la hoja de ruta del próximo año. Están en vigor desde hoy.
Esto es importante para todas las empresas holandesas que implementan un chatbot para atender a sus clientes, cualificar clientes potenciales, gestionar preguntas frecuentes o priorizar solicitudes de soporte. La buena noticia es que, para la mayoría de las organizaciones, cumplir con esta función básica es sencillo y económico. La mala noticia es que muchos chatbots en sitios web holandeses aún no informan claramente a los usuarios de que están hablando con una máquina, lo que representa una brecha de cumplimiento actual.
Esta guía explica qué cambió el 2 de agosto de 2026, cómo determinar si su chatbot es de riesgo limitado o de alto riesgo, y le proporciona una lista de verificación concreta y práctica para cumplir con la normativa, incluyendo cómo la Ley de IA se relaciona con el RGPD, algo que no debe pasar por alto.
¿Qué cambió el 2 de agosto de 2026?
La Ley de IA de la UE se aplica por fases. La fase que entró en vigor el 2 de agosto de 2026 introdujo las obligaciones de transparencia previstas en el artículo 50. Para los chatbots, la esencia es simple:
Debes informar claramente a los usuarios de que están interactuando con un sistema de IA, a más tardar en el momento de la primera interacción.
La información debe ser clara, distinguible y accesible. No puede estar oculta en los términos de servicio, en un aviso de cookies ni en el pie de página. Si un usuario razonable pudiera creer erróneamente que está hablando con una persona, usted incumple la normativa. La única excepción es cuando un usuario razonablemente informado ya sabe que está interactuando con una IA; sin embargo, no debe confiar en esta excepción a la ligera.
Existe un segundo plazo relacionado. Los proveedores de sistemas de IA generativa ya presentes en el mercado tienen hasta el 2 de diciembre de 2026 para implementar marcas de agua (marcas legibles por máquina) en el contenido «sintético» generado o manipulado por IA, de modo que dicho contenido pueda detectarse como producido artificialmente. Si su chatbot genera texto, imágenes o audio que podrían pasar por contenido creado por humanos, este plazo le afecta a usted o a su proveedor.
A modo de contexto, cabe mencionar que las fases anteriores ya están en vigor: las prácticas prohibidas en el artículo 5 se aplican desde el 2 de febrero de 2025, y las obligaciones para los modelos de IA de propósito general (GPAI, por sus siglas en inglés) desde el 2 de agosto de 2025.
¿Su chatbot es de riesgo limitado o de alto riesgo?
La Ley de IA se basa en el riesgo. Las obligaciones que se aplican a tu chatbot dependen de cómo se utilice, no de lo sofisticado que sea el modelo subyacente.
La mayoría de los chatbots de atención al cliente y de sitios web son sistemas de riesgo limitado. Su principal obligación es la transparencia descrita anteriormente: informar a los usuarios de que están interactuando con inteligencia artificial. Este es el requisito fundamental, y para un bot de soporte o de preguntas frecuentes estándar, puede ser prácticamente la única condición.
Un chatbot se vuelve de alto riesgo cuando se utiliza para tomar o respaldar materialmente decisiones importantes sobre las personas, por ejemplo:
- decisiones laborales (contratación, selección, promoción, despido);
- evaluar la solvencia crediticia o establecer puntuaciones crediticias;
- determinar la elegibilidad o el acceso a servicios públicos o privados esenciales (prestaciones, atención médica, seguros);
- otros casos de uso del Anexo III que afectan a los derechos fundamentales.
Si tu chatbot se incluye en alguna de estas categorías, se aplican obligaciones mucho más estrictas, como la gestión de riesgos, la gobernanza de datos, la documentación técnica, el registro de actividad, la supervisión humana y la evaluación de la conformidad. Ten en cuenta que las obligaciones de alto riesgo (Anexo III) se aplazaron hasta el 2 de diciembre de 2027 según la Ley Ómnibus Digital de IA, sujetas a su aprobación definitiva; sin embargo, deberías diseñar tu chatbot teniendo en cuenta estas obligaciones desde ahora si tu caso de uso apunta en esa dirección.
Autoevaluación rápida
Hágase tres preguntas:
- ¿Mi chatbot solo informa, guía o dirige? (Responde a preguntas frecuentes, realiza el seguimiento de pedidos, transfiere la llamada a un humano). → Es muy probable que el riesgo sea limitado. Prioriza la transparencia.
- ¿Decide, califica o controla el acceso de las personas? (Aprueba/deniega, clasifica a los candidatos, evalúa el riesgo). → Probablemente de alto riesgo. Consulte con un abogado antes de su implementación.
- ¿Genera contenido sintético (texto/imágenes/audio que podría parecer creado por humanos)? → Esté atento a la fecha límite del 2 de diciembre de 2026.
Lista de verificación de cumplimiento para empresas holandesas
Analice lo siguiente. Incluso los chatbots de riesgo limitado se benefician de la mayoría de estos controles y, en conjunto, demuestran buena fe ante el regulador (en los Países Bajos, la supervisión se coordina a través de la AP y la RDI).
1. Divulgación clara de la IA en la primera interacción. Añada un aviso inequívoco antes o al inicio de la conversación. Ejemplo de redacción:
- “Hola, soy un asistente de IA de [Empresa]. Puedo ayudarte con preguntas frecuentes y ponerte en contacto con un compañero cuando lo necesites.”
- “Estás chateando con un asistente virtual (de IA), no con un agente humano.”
Colócalo en la propia ventana de chat (en el mensaje inicial o en el encabezado), no solo en una política vinculada.
2. Supervisión humana y escalamiento. Proporcione una vía clara y sencilla para contactar con una persona («Hable con un compañero»). Asegúrese de que el personal pueda revisar, anular y retomar las conversaciones, especialmente cuando el bot intervenga en quejas, contratos, pagos o usuarios vulnerables.
3. Registro y monitorización. Mantenga registros de las conversaciones y del comportamiento del sistema para poder auditar el rendimiento, investigar quejas y detectar desviaciones o usos indebidos. Supervise las alucinaciones y los resultados inapropiados, y establezca umbrales para la revisión humana.
4. Diligencia debida del proveedor. La mayoría de las empresas holandesas compran sus chatbots en lugar de desarrollarlos internamente. Obtenga una confirmación por escrito de su proveedor de que el sistema cumple con la transparencia de la Ley de IA y, cuando corresponda, con el marcado de contenido sintético antes del 2 de diciembre de 2026. Aclare en el contrato quién es el proveedor y quién el implementador según la Ley, y asigne las responsabilidades, garantías e indemnizaciones correspondientes.
5. Alfabetización en IA para el personal. La Ley de IA exige que las organizaciones garanticen un nivel suficiente de alfabetización en IA entre quienes operan sistemas de IA. Capacite a los equipos que administran, supervisan o dependen del chatbot para que comprendan sus límites, reglas de escalamiento y manejo de datos.
6. Documentación. Mantenga un registro interno breve que incluya: la función del chatbot, su clasificación de riesgo, la divulgación utilizada, las medidas de supervisión, el proveedor y los datos que procesa. Esta es su prueba de cumplimiento.
La intersección del RGPD: no nos detengamos en la Ley de IA.
Un chatbot puede cumplir plenamente con la Ley de IA y aun así infringir el RGPD. Ambos regímenes funcionan en paralelo, y las empresas neerlandesas deben cumplir con ambos.
- Base legal: identificar una base válida (normalmente interés legítimo o consentimiento) para procesar los datos personales que los usuarios escriben en el chat.
- Avisos de transparencia: Su declaración de privacidad debe explicar que un chatbot procesa datos personales, con qué fines, durante cuánto tiempo se conservan y si los datos se utilizan para entrenar la IA.
- Minimización de datos: No recopile más información de la necesaria; evite solicitar a los usuarios que compartan datos de categorías especiales.
- Derechos de los interesados y transferencias internacionales: Asegúrese de que se puedan atender las solicitudes de acceso/eliminación y compruebe dónde aloja y procesa los datos su proveedor.
En la práctica, el aviso de transparencia de la Ley de IA ("estás hablando con una IA") y el aviso de transparencia del RGPD ("así es como usamos tus datos") son obligaciones diferentes; necesitas ambas.
Multas
La aplicación de la ley no es teórica. Los límites máximos de multas de la Ley de IA son severos:
- hasta 35 millones de euros o el 7 % de la facturación anual total a nivel mundial para las infracciones más graves (por ejemplo, prácticas prohibidas);
- hasta 15 millones de euros o el 3% por incumplimiento de obligaciones de alto riesgo y la mayoría de las demás obligaciones;
- Hasta 7.5 millones de euros o el 1% por proporcionar información incorrecta, incompleta o engañosa a las autoridades.
En el caso de un chatbot de riesgo limitado, el riesgo inmediato probablemente sea para la reputación y una orden de cumplimiento, pero la falta de divulgación de información sobre la IA es un fallo simple y visible que un regulador o un denunciante puede detectar fácilmente.
Buenas prácticas más allá del mínimo
- Reduce las alucinaciones con RAG. La generación de respuestas basada en la recuperación de información fundamenta las respuestas en su propio contenido verificado (documentación del producto, políticas, preguntas frecuentes), lo que mejora la precisión y reduce el riesgo de que el bot invente afirmaciones legales, médicas o financieras.
- Considere la norma ISO/IEC 42001. Este estándar para sistemas de gestión de IA proporciona un marco reconocido para gobernar la IA de forma responsable y ayuda a demostrar la rendición de cuentas ante los clientes y los reguladores.
- Instalar barandillas de seguridad. Restringir la capacidad del bot para brindar asesoramiento legal, fiscal o médico definitivo, y diseñar mecanismos alternativos que redirijan las consultas delicadas a personas.
- Revisar periódicamente. Revisa tu clasificación cada vez que amplíes las funciones del chatbot: un bot de soporte que empieza a examinar a los solicitantes de empleo se convierte en un sistema de alto riesgo.
Preguntas frecuentes
¿Realmente se aplican ahora las reglas de los chatbots?
Sí. Las obligaciones de transparencia del artículo 50 son aplicables desde el 2 de agosto de 2026.
¿Tengo que decirles a los usuarios que mi chatbot es una IA?
Sí, claramente, y a más tardar en la primera interacción, a menos que sea obvio para un usuario razonablemente informado. No lo ocultes en tus términos y condiciones.
¿Mi chatbot de atención al cliente supone un alto riesgo?
Por lo general, no. Solo se vuelve de alto riesgo si se utiliza para decisiones trascendentales como el empleo, la solvencia crediticia o el acceso a servicios esenciales.
Utilizamos un chatbot de terceros, ¿seguimos siendo responsables?
Sí. Como responsable de la implementación, usted tiene obligaciones independientemente de quién haya desarrollado la herramienta. Confirme el cumplimiento contractual con su proveedor.
¿El cumplimiento de la Ley de IA implica el cumplimiento del RGPD?
No. Son regímenes distintos. Debes cumplir con ambos.
Consigue que tu chatbot cumpla con la normativa: habla con Law & More
Las normas de transparencia ya están en vigor, y la fecha límite para el marcado de contenido sintético es el 2 de diciembre de 2026. Si no está seguro de si su chatbot es de riesgo limitado o alto, si su redacción de divulgación es adecuada o cómo se combinan la Ley de IA y el RGPD para su configuración, los abogados de tecnología y privacidad en Law & More Podemos revisar su chatbot, clasificarlo, redactar avisos que cumplan con la normativa y establecer los contratos con proveedores y la documentación interna necesarios. Contáctenos para una revisión práctica de cumplimiento.
