Desde el 2 de agosto de 2026 se aplican en la Unión Europea las obligaciones de transparencia previstas en el artículo 50 de la Ley de Inteligencia Artificial. La Comisión Europea publicó en julio unas directrices específicas para aclarar cómo deben aplicarse.
Para una PYME, la cuestión importante no es memorizar el reglamento, sino identificar qué sistemas de IA utiliza, qué papel tiene la empresa en cada caso y si alguna de esas aplicaciones se encuentra dentro de los supuestos de transparencia.
No todas las empresas tienen las mismas obligaciones y tampoco todo contenido creado con ayuda de IA tiene que llevar una etiqueta.
Primero: no es lo mismo ser proveedor que utilizar una herramienta
Esta distinción es importante.
La Ley de IA considera proveedor, de forma general, a quien desarrolla un sistema de IA —o encarga su desarrollo— y lo comercializa o pone en servicio bajo su propio nombre o marca.
Una empresa que utiliza profesionalmente un sistema de IA bajo su autoridad suele actuar, en cambio, como responsable del despliegue.
Una PYME que contrata una herramienta de IA de un proveedor externo no se convierte automáticamente en el proveedor de ese sistema.
Sin embargo, sí debe comprobar qué uso está haciendo de la herramienta y qué obligaciones pueden corresponderle como responsable del despliegue.
Chatbots y sistemas que hablan directamente con personas
Una de las obligaciones afecta a los sistemas de IA diseñados para interactuar directamente con personas.
Es el caso, por ejemplo, de determinados:
- chatbots;
- agentes de IA;
- asistentes conversacionales;
- avatares interactivos.
Los proveedores de estos sistemas deben diseñarlos para que la persona sepa que está interactuando con una IA, salvo cuando resulte evidente por el contexto.
La Comisión aclara además que esa información debe aparecer desde el inicio de la primera interacción y de forma clara y distinguible.
Para una PYME que utiliza un chatbot de un tercero, esto plantea una comprobación práctica:
¿El cliente sabe claramente que está hablando con un sistema de IA?
Conviene revisar cómo presenta el proveedor esa información y cómo aparece finalmente el sistema en la web, aplicación o canal de atención de la empresa.
No debe confundirse esta obligación con cualquier automatización interna. Un sistema que funciona únicamente en segundo plano, intercambia información entre aplicaciones o no interactúa directamente con personas no entra por ese hecho en esta obligación concreta.
Contenido generado o manipulado con IA
La Ley de IA también introduce obligaciones relacionadas con determinados contenidos sintéticos.
Los proveedores de sistemas capaces de generar audio, imágenes, vídeo o texto deben incorporar mecanismos que permitan detectar mediante sistemas técnicos que ese contenido ha sido generado o manipulado mediante IA.
Se trata principalmente de una obligación del proveedor del sistema, no de una instrucción para que cada empresa añada manualmente la frase “generado con IA” a todo lo que produce.
Las propias directrices contemplan además excepciones y situaciones específicas, como determinadas funciones de edición estándar o algunos usos entre empresas sujetos a ciertas condiciones.
Por tanto, no es correcto concluir que desde agosto todo texto escrito con ayuda de una herramienta de IA tiene que llevar una etiqueta visible.
Los deepfakes sí tienen una obligación específica
Las empresas que utilicen IA para generar o manipular imágenes, audio o vídeo que puedan parecer auténticos y representen personas, objetos, lugares, entidades o acontecimientos existentes deben prestar especial atención.
Cuando el contenido constituye un deepfake en los términos definidos por la Ley de IA, el responsable del despliegue debe informar de que el contenido ha sido generado o manipulado artificialmente.
La comunicación debe ser comprensible y perceptible para la persona que recibe el contenido.
Existen reglas específicas para obras evidentemente artísticas, creativas, satíricas o de ficción, pero eso no elimina el principio general de transparencia.
Para una PYME, este punto puede ser especialmente relevante en publicidad, comunicación, redes sociales o producción audiovisual.
¿Y los textos publicados por una empresa?
Aquí también es importante evitar interpretaciones demasiado amplias.
La obligación específica para los responsables del despliegue se refiere a textos generados o manipulados mediante IA que se publican con el objetivo de informar al público sobre asuntos de interés público.
La Comisión incluye dentro de este concepto materias como seguridad, salud pública, derechos fundamentales, administración pública y determinados acontecimientos económicos, financieros, científicos, políticos o culturales que puedan ser objeto relevante de debate público.
Pero existe una excepción importante.
Cuando el texto ha pasado por un proceso real de revisión humana o control editorial y una persona física o jurídica asume la responsabilidad editorial de la publicación, no se aplica esa obligación específica de etiquetado.
La Comisión advierte de que una simple corrección ortográfica o gramatical no equivale por sí sola a una revisión humana sustantiva.
Para una empresa que utiliza IA para apoyar la creación de contenidos, el proceso editorial importa tanto como la herramienta utilizada.
Reconocimiento de emociones y categorización biométrica
El artículo 50 contempla además obligaciones cuando se utilizan sistemas de reconocimiento de emociones o determinados sistemas de categorización biométrica.
En esos casos, las personas expuestas al sistema deben ser informadas de su funcionamiento.
Son usos menos habituales en muchas pequeñas empresas, pero conviene comprobarlos especialmente si se están incorporando soluciones avanzadas para análisis de personas, atención, recursos humanos, seguridad o espacios físicos.
Qué no debería hacer una PYME
La entrada en aplicación de estas reglas no debería provocar una reacción indiscriminada.
No tiene sentido:
- etiquetar automáticamente cualquier documento que haya recibido ayuda de una IA;
- asumir que utilizar ChatGPT, Copilot u otra herramienta convierte a la empresa en proveedor de IA;
- instalar avisos genéricos sin analizar cómo funciona realmente el sistema;
- pensar que todas las automatizaciones internas están afectadas por las mismas reglas;
- delegar completamente el análisis en el proveedor sin revisar cómo se utiliza la solución dentro de la empresa.
El primer paso es mucho más sencillo: hacer inventario de los usos reales de IA y clasificarlos.
Checklist práctico para revisar tus usos de IA
Puedes empezar con estas preguntas:
* [ ] ¿Tenemos algún chatbot, agente o asistente que interactúe directamente con clientes, usuarios o trabajadores?
* [ ] ¿Queda claro desde el principio que la interacción se realiza con una IA cuando debe indicarse?
* [ ] ¿Utilizamos IA para generar o manipular imágenes, audio o vídeo que puedan parecer reales?
* [ ] ¿Publicamos mediante IA textos destinados a informar sobre asuntos de interés público?
* [ ] ¿Existe una revisión humana sustantiva y una responsabilidad editorial clara sobre esos contenidos?
* [ ] ¿Utilizamos alguna herramienta de reconocimiento de emociones o categorización biométrica?
* [ ] ¿Sabemos qué proveedor hay detrás de cada sistema?
* [ ] ¿Tenemos documentado quién utiliza cada herramienta y con qué finalidad?
* [ ] ¿Hemos revisado las condiciones y mecanismos de transparencia proporcionados por nuestros proveedores?
No todas las respuestas afirmativas implican necesariamente que exista una obligación adicional. Sirven para identificar qué usos merece la pena revisar con más detalle.
Una regulación que conviene aterrizar a procesos concretos
La Ley de IA no debería abordarse únicamente como un problema jurídico ni como otra lista de requisitos que añadir a la empresa.
Para muchas PYMEs, el punto de partida puede ser operativo: saber dónde se está utilizando IA, para qué, quién controla el sistema y qué personas pueden verse afectadas.
Eso permite separar las herramientas internas de los sistemas que interactúan con clientes, identificar usos especialmente sensibles y comprobar si proveedores y procesos ofrecen la transparencia necesaria.
Antes de añadir avisos por todas partes, conviene entender qué IA está utilizando realmente tu empresa y qué función cumple.