Artículo 50 del AI Act: qué debe avisar tu web con chatbot o IA
September 5, 20269 min
Una pyme con una web, un chatbot de atención al cliente y un blog escrito con ayuda de IA ya está dentro del Reglamento europeo de inteligencia artificial. No por la vía de los sistemas de alto riesgo, sino por la de la transparencia. El artículo 50 obliga a que quien interactúe con una IA lo sepa y a que el contenido generado artificialmente sea identificable como tal, según recoge LegalToday.
Qué exige el artículo 50 y a quién obliga
El artículo 50 del Reglamento (UE) 2024/1689 se divide en cuatro obligaciones. El análisis de Cuatrecasas sobre las directrices de la Comisión las ordena así:
Artículo 50.1: obliga a los proveedores a diseñar los sistemas que interactúan directamente con personas de forma que estas sepan que hablan con una IA.
Artículo 50.2: exige a los proveedores marcar el contenido sintético (audio, imagen, vídeo o texto) en formato legible por máquina y garantizar su detectabilidad.
Artículo 50.3: obliga al responsable del despliegue a informar a las personas expuestas a sistemas de reconocimiento de emociones o categorización biométrica.
Written with the help of artificial intelligence and reviewed by the Sofyer team.
Ready to start your project?
Describe what you need and get a fixed price in 2 minutes.
: obliga al responsable del despliegue a revelar que un contenido es un deepfake o que un texto sobre asuntos de interés público se ha generado o manipulado con IA.
Hay un apartado más que suele pasarse por alto. El artículo 50.5 exige facilitar la información de forma clara y distinguible, a más tardar en el momento de la primera interacción o exposición, según el articulado publicado por el AI Act Service Desk. Un aviso escondido en la política de privacidad no cumple.
La distinción entre proveedor y responsable del despliegue importa. Una empresa puede contratar una herramienta de terceros y seguir teniendo obligaciones propias sobre cómo la utiliza o la presenta ante usuarios y audiencias, como explica OpenWebinars. Traducido: contratar el chatbot a un proveedor externo no te libera de que el aviso aparezca en tu web.
Caso 1: tienes un chatbot en la web
Según el artículo 50.1, los proveedores de sistemas de IA que interactúen directamente con personas deben diseñarlos de manera que las personas afectadas sean informadas de que están interactuando con un sistema de IA, salvo que ello resulte evidente, según la FAQ de AESIA sobre las directrices de transparencia.
La excepción de lo evidente es más estrecha de lo que parece. Si el bot lleva un nombre de persona, una foto de perfil humana y responde en primera persona, ya no es evidente. Lo mismo con un agente de voz que descuelga el teléfono. Si tienes soporte con IA o una operadora que atiende llamadas, el aviso va al principio de la conversación, no al final.
Textos de ejemplo para el aviso
Burbuja de chat, primer mensaje: «Hola. Soy el asistente virtual de [Empresa]. Respondo con inteligencia artificial, no soy una persona. Si prefieres hablar con alguien del equipo, escribe "humano" o llámanos al [teléfono]».
Etiqueta permanente en la cabecera del chat: «Asistente virtual con IA».
Agente de voz al descolgar: «Le atiende el asistente automático de [Empresa]. Esta llamada la gestiona un sistema de inteligencia artificial».
Formulario con respuesta automática: «La primera respuesta a este formulario la genera un sistema de IA. Un miembro del equipo revisa el caso después».
Tres reglas para que el aviso sirva: visible antes del primer mensaje del usuario, con el mismo tamaño de letra que el resto de la interfaz y con una salida hacia una persona.
Caso 2: publicas contenido hecho con IA
Aquí hay más confusión. No todo el contenido con IA de una web comercial hay que etiquetarlo.
Texto
El supuesto del artículo 50.4 exige que el texto se publique con la finalidad de informar al público sobre asuntos de interés público. Las directrices incluyen ámbitos como política, procesos democráticos, justicia, salud pública, medioambiente, derechos fundamentales o determinados desarrollos económicos, científicos y culturales, según Economist & Jurist. Una ficha de producto o un post sobre cómo elegir un colchón no encaja ahí. Un artículo sobre salud pública, sí.
Además existe la exención de revisión humana. No se exige la divulgación cuando el texto ha sido sometido a revisión humana o control editorial y una persona física o jurídica asume responsabilidad editorial por la publicación. La Comisión exige una intervención sustantiva: comprobar hechos y fuentes, poder modificar o rechazar el contenido y ejercer un control real. No basta someter esos textos a revisión por otro sistema de IA con una comprobación humana meramente formal.
Si produces contenido SEO con IA, la consecuencia práctica es simple: deja rastro de quién revisa. Firma con nombre y apellidos, guarda la fecha de revisión y define por escrito quién asume la responsabilidad editorial.
Imágenes, vídeo, audio y deepfakes
Quien despliegue un sistema que genere o manipule imagen, audio o vídeo constitutivo de ultrafalsificación deberá revelar su naturaleza artificial. Esto afecta a más pymes de lo que parece: un vídeo de testimonio con avatar, una voz clonada en la locución de un anuncio, la foto retocada de un local que no existe así.
Ejemplos de etiqueta: «Imagen generada con inteligencia artificial», «Vídeo con avatar generado por IA», «Locución generada con IA a partir de una voz sintética».
Fechas: qué es exigible y desde cuándo
2 de agosto de 2026: entran en aplicación las obligaciones de transparencia del artículo 50, según Acelera pyme.
2 de diciembre de 2026: los sistemas introducidos en el mercado antes del 2 de agosto de 2026 disponen de un periodo transitorio hasta esa fecha para adecuar el marcado, según LetsLaw.
Sin efecto retroactivo: para imágenes, audio y vídeo la fecha relevante es la de generación del contenido; para los textos sobre asuntos de interés público lo determinante es la fecha de publicación, de modo que un texto generado antes del 2 de agosto pero publicado después sí debe etiquetarse, según Economist & Jurist.
Qué multa arriesga una pyme
El artículo 99.4.g) sanciona el incumplimiento del artículo 50 con hasta 15 millones de euros o el 3 % del volumen de negocio mundial. Para una pyme la referencia práctica es otra: en el caso de las pymes, incluidas las empresas emergentes, cada una de las multas podrá ser por el porcentaje o el importe, según cuál de ellos sea menor, conforme al artículo 99 del Reglamento. Con una facturación de 800.000 €, el 3 % son 24.000 €.
Hay un segundo riesgo. La presentación de información inexacta, incompleta o engañosa a las autoridades nacionales competentes en respuesta a una solicitud está sujeta a multas de hasta 7.500.000 EUR o, si el infractor es una empresa, hasta el 1 % del volumen de negocios mundial, conforme al artículo 99.5. Contestar mal a un requerimiento suma.
En España, el organismo central es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, junto a otras autoridades de vigilancia del mercado: el Banco de España en el sistema financiero, la Agencia Española de Protección de Datos en materia de datos y el Consejo General del Poder Judicial en justicia, según La Moncloa. El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial desarrolla el procedimiento sancionador español, como resume Lawwwing.
Herramientas y recursos para cumplir
AI Act Service Desk (Comisión Europea): página oficial con el articulado y el resumen de las obligaciones de transparencia. Para quien quiere la fuente primaria antes de decidir. Gratuito. ai-act-service-desk.ec.europa.eu.
FAQ de AESIA sobre las directrices de transparencia: preguntas y respuestas en español de la autoridad que supervisará en España. Para responsables de cumplimiento de pymes. Gratuito. aesia.digital.gob.es.
Acelera pyme: explicación del alcance del artículo 50 orientada a pequeñas empresas y autónomos. Gratuito. acelerapymedigital.es.
Content Credentials Verify (C2PA): comprobación de las credenciales de contenido incrustadas en una imagen. Para equipos que publican material gráfico y necesitan saber qué metadatos lleva. Gratuito. contentcredentials.org/verify.
SynthID (Google DeepMind): marca de agua digital en el contenido generado con los modelos de IA de Google. Para quien genera imagen, audio o vídeo con esas herramientas. Gratuito. deepmind.google.
Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA: marco de adhesión voluntaria para aplicar el artículo 50 de forma homogénea en la UE. Para empresas que generan contenido sintético a escala. Explicado en LetsLaw.
Sofyer — Sello IA: escáner gratuito de transparencia del artículo 50 sobre tu web, avisos listos para pegar, sello verificado con página pública de verificación y re-comprobación automática mensual. Para pymes con web, chatbot o contenido con IA. 149 € + IVA al año. Sello IA.
Cuatrecasas: lectura detallada de las directrices de la Comisión, apartado por apartado. Para despachos y departamentos legales. Precio no público. cuatrecasas.com.
Sofyer — Kit Cumplimiento AI Act: cuestionario de 20 minutos y expediente de 6 documentos en PDF (registro de sistemas, política de uso, formación, avisos, informe ejecutivo y acta de responsable), más curso online del equipo con certificado por persona para el artículo 4 y panel de cliente. Para pymes que usan varias herramientas de IA internamente. 890 € + IVA, pago único. Kit Cumplimiento AI Act.
Checklist de 20 minutos para tu web
1Inventaria: lista los puntos de tu web donde interviene IA: chatbot, buscador conversacional, formularios con respuesta automática, locuciones, imágenes generadas, blog.
2Decide tu papel: para cada uno, anota si eres proveedor, responsable del despliegue o ambos.
3Revisa el chatbot: comprueba que el aviso aparece antes del primer mensaje del usuario y que hay salida a una persona.
4Clasifica el contenido: separa lo comercial de lo que informa sobre asuntos de interés público. Solo lo segundo entra en el 50.4.
5Documenta la revisión humana: firma los artículos, guarda quién revisó y cuándo, y deja por escrito quién asume la responsabilidad editorial.
6Etiqueta imágenes y vídeo generados: pie de foto visible y, si tu herramienta lo permite, credenciales de contenido en el archivo.
7Guarda pruebas: capturas con fecha de cada aviso publicado. Es lo que se enseña ante un requerimiento.
Comprueba tu web gratis
El escáner de transparencia del Sello IA revisa tu web contra los puntos del artículo 50, señala qué avisos faltan y devuelve los textos listos para pegar. El escaneo es gratuito. Si después quieres el sello verificado con página pública de verificación y la re-comprobación mensual, son 149 € + IVA al año.