AI Act: qué significa para las empresas que usan chatbots y agentes de voz
25 de octubre de 2026 · 7 min de lectura · Dennis BorsosSi tienes un chatbot en la web, un asistente en WhatsApp o un agente de voz que atiende el teléfono, seguramente has oído hablar del AI Act y te has preguntado si te afecta. Respuesta corta: sí, pero para la mayoría de las pequeñas empresas las obligaciones son claras y fáciles de cumplir, siempre que el sistema esté bien construido desde el principio.
En este artículo verás qué es el AI Act, qué fechas importan, qué debe hacer una empresa que usa chatbots y agentes de voz, y una lista de verificación práctica. No es asesoramiento jurídico. Para casos especiales, consulta con un abogado especializado.
Qué es el AI Act, en pocas palabras
El AI Act es el Reglamento (UE) 2024/1689, el primer conjunto completo de normas sobre inteligencia artificial a nivel de la Unión Europea. Al ser un reglamento, se aplica directamente en todos los Estados miembros, incluida Rumanía, sin necesidad de una ley nacional que lo transponga.
Su lógica se basa en el riesgo. Cuanto más pueda afectar un sistema de IA a los derechos o la seguridad de las personas, más estrictas son las normas:
- Prácticas prohibidas: por ejemplo, la manipulación que puede causar un perjuicio significativo, la explotación de vulnerabilidades ligadas a la edad, la discapacidad o la situación social o económica, la puntuación social o el reconocimiento de emociones en el trabajo y en la educación (con excepciones médicas o de seguridad).
- Sistemas de alto riesgo: los que se usan, por ejemplo, en selección de personal y recursos humanos, educación o en ciertas decisiones importantes sobre personas. Tienen requisitos estrictos de documentación, supervisión humana y evaluación.
- Obligaciones de transparencia: aquí entran los chatbots y los agentes de voz que hablan con personas, además del contenido generado o manipulado artificialmente.
- El resto: muchos usos habituales solo tienen obligaciones generales, como la alfabetización en IA.
El calendario: qué se aplica y desde cuándo
El AI Act no entró en aplicación de golpe. Según la Comisión Europea, las fechas principales son:
| Fecha | Qué se aplica |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del reglamento |
| 2 de febrero de 2025 | Las prácticas prohibidas y las obligaciones de alfabetización en IA |
| 2 de agosto de 2025 | Las normas para los modelos de IA de uso general y la gobernanza |
| 2 de agosto de 2026 | La aplicación general, incluidas las obligaciones de transparencia, con algunas excepciones |
| 2 de diciembre de 2027 | Las normas para los sistemas de alto riesgo del Anexo III (por ejemplo, empleo, educación) |
| 2 de agosto de 2028 | Las normas para los sistemas de alto riesgo integrados en productos del Anexo I |
Los plazos para los sistemas de alto riesgo se aplazaron con el paquete de simplificación llamado «AI Omnibus», que, según la Comisión, entró en vigor el 27 de julio de 2026. Las obligaciones de transparencia, las que más importan para chatbots y agentes de voz, no se movieron: se aplican desde el 2 de agosto de 2026. Dicho de otro modo, si ya usas un bot, las normas están en vigor ahora.
Qué significa para chatbots y agentes de voz
1. La persona debe saber que habla con una IA
El artículo 50 del AI Act exige que los sistemas de IA que interactúan directamente con personas estén diseñados de forma que estas sepan que están interactuando con un sistema de IA. La excepción es cuando resulta evidente para una persona razonablemente informada y atenta. La información debe ser clara y darse, como muy tarde, en la primera interacción.
En la práctica, no te fíes de la excepción. Un agente de voz que suena natural no es «evidentemente» una IA. En concreto:
- Agente de voz: en los primeros segundos de la llamada, una frase sencilla del tipo «Buenos días, soy el asistente virtual de la empresa X. Puedo ayudarle con citas e información.»
- Chatbot en la web o en WhatsApp: el primer mensaje dice que es un asistente virtual, y el nombre y el avatar no sugieren que sea una persona real.
- Paso a una persona: cuando la conversación pasa a un compañero, dilo claramente.
2. Cuidado con las voces y las imágenes que imitan a personas reales
El mismo artículo 50 exige que quien use IA para generar o manipular imágenes, audio o vídeo de tipo deepfake revele que ese contenido ha sido generado artificialmente. Si quieres que el agente de voz use la voz clonada de un empleado o del dueño, consúltalo antes con un jurista y, en cualquier caso, informa claramente a quien escucha. La opción más segura para un agente de atención al cliente es una voz sintética que no imite a nadie en concreto.
3. Sin manipulación
Un bot de ventas puede recomendar productos, hacer upsell e insistir con educación. Lo que no puede hacer es usar técnicas manipuladoras o engañosas que distorsionen la decisión de la persona y puedan causarle un perjuicio significativo, ni explotar vulnerabilidades como la edad o una situación económica difícil. Eso es una práctica prohibida, con las multas más altas del reglamento.
4. Tu equipo debe saber qué está usando
El artículo 4 sobre alfabetización en IA se aplica desde febrero de 2025 y se reformuló con el AI Omnibus. La idea de fondo se mantiene: las empresas que usan sistemas de IA toman medidas para que las personas que trabajan con ellos entiendan qué hacen, dónde se equivocan y cuándo deben intervenir. Para una pequeña empresa, eso significa una formación breve y documentada para quienes supervisan el bot.
¿Tu chatbot es un sistema de alto riesgo?
En general, un chatbot o un agente de voz que responde preguntas, toma pedidos y gestiona citas no entra en la categoría de alto riesgo. La cosa cambia si el sistema toma o influye de forma decisiva en decisiones importantes sobre personas, por ejemplo:
- filtra candidatos en procesos de selección o evalúa a empleados;
- decide el acceso a la educación o evalúa a alumnos;
- se usa en otros ámbitos enumerados en el Anexo III del reglamento.
Si tu bot hace cualquiera de estas cosas, pide un análisis jurídico específico. Para estos sistemas, el plazo de aplicación es ahora el 2 de diciembre de 2027, pero la preparación lleva tiempo.
Qué te arriesgas si no cumples las normas
Por incumplir las obligaciones de transparencia del artículo 50, el AI Act prevé multas de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Para las prácticas prohibidas, el tope es de 35 millones de euros o el 7 %. Para las pymes, el reglamento establece que se aplica el menor de los dos importes. Son topes máximos, no multas automáticas, pero muestran lo en serio que se toma el tema.
Más importante que la multa es la confianza. Un cliente que descubre que ha hablado diez minutos con un robot creyendo que era una persona no vuelve.
Checklist para tu empresa
- Haz una lista de todos los sistemas de IA que usas: chatbot en la web, WhatsApp, agente de voz, automatizaciones con IA, herramientas internas.
- Revisa el mensaje de bienvenida de cada bot. ¿Dice claramente que es un asistente de IA?
- Revisa la voz y el avatar. ¿Imitan a una persona real? Si es así, ¿tienes su consentimiento e informas claramente a quien escucha?
- Revisa las instrucciones del bot. ¿Hay algo que pueda empujarlo a presionar o engañar?
- Comprueba si algún sistema toma decisiones sobre personas (contratación, evaluación, acceso a servicios esenciales).
- Forma al equipo que supervisa el bot y guarda un registro breve de la formación.
- Garantiza un camino hacia una persona: el cliente puede pedir en cualquier momento hablar con alguien del equipo.
- Conéctalo todo con el RGPD: el AI Act no sustituye las normas de protección de datos, se suma a ellas.
Cómo construimos nuestros agentes teniendo en cuenta el AI Act
Los agentes que construimos funcionan con Claude, el modelo de Anthropic, y los datos se almacenan en Supabase, en servidores de la UE. Cada agente de voz o chatbot de WhatsApp se presenta como asistente virtual desde la primera frase, tiene instrucciones claras sobre lo que puede hacer y pasa la conversación a una persona cuando hace falta. Encontrarás más sobre cómo tratamos los datos en la página de seguridad de los datos.
Un ejemplo concreto: una cadena de pastelerías de Sibiu usa un agente de voz que recupera unas 20 llamadas al día que antes eran pedidos perdidos. Los clientes saben desde el primer segundo que hablan con un asistente virtual, y eso no les ha impedido hacer pedidos.
En resumen
Para una empresa que usa chatbots y agentes de voz, el AI Act significa sobre todo transparencia: las personas deben saber que hablan con una IA, sin manipulación y sin voces que imiten a escondidas a personas reales. Añade una formación breve del equipo y una comprobación de que el bot no toma decisiones importantes sobre personas, y tendrás cubierto lo esencial.
Si quieres que revisemos juntos cómo está tu bot o construir uno que cumpla desde el principio, reserva una llamada gratuita de 30 minutos.
Preguntas frecuentes
¿Desde cuándo deben los chatbots decir que son una IA?
Las obligaciones de transparencia del artículo 50 del AI Act se aplican desde el 2 de agosto de 2026. No se aplazaron con el AI Omnibus, a diferencia de algunas normas para los sistemas de alto riesgo. Esto significa que cualquier chatbot o agente de voz que hable con personas debe informarles claramente, como muy tarde en la primera interacción, de que están hablando con un sistema de IA.
¿El AI Act se aplica también a las pequeñas empresas de Rumanía?
Sí. El AI Act es un reglamento europeo y se aplica directamente en Rumanía, sea cual sea el tamaño de la empresa. Para las pymes, el tope de las multas es el menor entre el importe fijo y el porcentaje de la facturación. Para la mayoría de las empresas que usan chatbots normales, las obligaciones principales son la transparencia y la formación del equipo.
¿Un agente de voz para citas es un sistema de alto riesgo?
En general, no. Un agente que responde preguntas, toma pedidos o gestiona citas no suele entrar en las categorías de alto riesgo del Anexo III. La cosa cambia si el sistema toma o influye de forma decisiva en decisiones sobre personas, por ejemplo en selección de personal o educación. En esos casos, pide un análisis jurídico específico.
¿Qué multas prevé el AI Act por falta de transparencia?
Por incumplir las obligaciones de transparencia del artículo 50, el tope es de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Para las pymes se aplica el menor de los dos importes. Las prácticas prohibidas tienen un tope más alto, de 35 millones de euros o el 7 %.
¿El AI Act sustituye al RGPD para los chatbots?
No. El AI Act se suma al RGPD, no lo sustituye. Si tu bot trata datos personales, como nombre, teléfono o detalles de un pedido, siguen vigentes todas las obligaciones del RGPD: base jurídica, información a las personas, contratos con los proveedores y seguridad de los datos. Ambos deben abordarse juntos.
Artículos relacionados
¿Prefieres que hablemos directamente?
Te respondemos el mismo día laborable. Elige lo que te resulte más cómodo.
AI Act: qué significa para las empresas que usan chatbots y agentes de voz
25 de octubre de 2026 · 7 min de lectura · Dennis BorsosSi tienes un chatbot en la web, un asistente en WhatsApp o un agente de voz que atiende el teléfono, seguramente has oído hablar del AI Act y te has preguntado si te afecta. Respuesta corta: sí, pero para la mayoría de las pequeñas empresas las obligaciones son claras y fáciles de cumplir, siempre que el sistema esté bien construido desde el principio.
En este artículo verás qué es el AI Act, qué fechas importan, qué debe hacer una empresa que usa chatbots y agentes de voz, y una lista de verificación práctica. No es asesoramiento jurídico. Para casos especiales, consulta con un abogado especializado.
Qué es el AI Act, en pocas palabras
El AI Act es el Reglamento (UE) 2024/1689, el primer conjunto completo de normas sobre inteligencia artificial a nivel de la Unión Europea. Al ser un reglamento, se aplica directamente en todos los Estados miembros, incluida Rumanía, sin necesidad de una ley nacional que lo transponga.
Su lógica se basa en el riesgo. Cuanto más pueda afectar un sistema de IA a los derechos o la seguridad de las personas, más estrictas son las normas:
- Prácticas prohibidas: por ejemplo, la manipulación que puede causar un perjuicio significativo, la explotación de vulnerabilidades ligadas a la edad, la discapacidad o la situación social o económica, la puntuación social o el reconocimiento de emociones en el trabajo y en la educación (con excepciones médicas o de seguridad).
- Sistemas de alto riesgo: los que se usan, por ejemplo, en selección de personal y recursos humanos, educación o en ciertas decisiones importantes sobre personas. Tienen requisitos estrictos de documentación, supervisión humana y evaluación.
- Obligaciones de transparencia: aquí entran los chatbots y los agentes de voz que hablan con personas, además del contenido generado o manipulado artificialmente.
- El resto: muchos usos habituales solo tienen obligaciones generales, como la alfabetización en IA.
El calendario: qué se aplica y desde cuándo
El AI Act no entró en aplicación de golpe. Según la Comisión Europea, las fechas principales son:
| Fecha | Qué se aplica |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del reglamento |
| 2 de febrero de 2025 | Las prácticas prohibidas y las obligaciones de alfabetización en IA |
| 2 de agosto de 2025 | Las normas para los modelos de IA de uso general y la gobernanza |
| 2 de agosto de 2026 | La aplicación general, incluidas las obligaciones de transparencia, con algunas excepciones |
| 2 de diciembre de 2027 | Las normas para los sistemas de alto riesgo del Anexo III (por ejemplo, empleo, educación) |
| 2 de agosto de 2028 | Las normas para los sistemas de alto riesgo integrados en productos del Anexo I |
Los plazos para los sistemas de alto riesgo se aplazaron con el paquete de simplificación llamado «AI Omnibus», que, según la Comisión, entró en vigor el 27 de julio de 2026. Las obligaciones de transparencia, las que más importan para chatbots y agentes de voz, no se movieron: se aplican desde el 2 de agosto de 2026. Dicho de otro modo, si ya usas un bot, las normas están en vigor ahora.
Qué significa para chatbots y agentes de voz
1. La persona debe saber que habla con una IA
El artículo 50 del AI Act exige que los sistemas de IA que interactúan directamente con personas estén diseñados de forma que estas sepan que están interactuando con un sistema de IA. La excepción es cuando resulta evidente para una persona razonablemente informada y atenta. La información debe ser clara y darse, como muy tarde, en la primera interacción.
En la práctica, no te fíes de la excepción. Un agente de voz que suena natural no es «evidentemente» una IA. En concreto:
- Agente de voz: en los primeros segundos de la llamada, una frase sencilla del tipo «Buenos días, soy el asistente virtual de la empresa X. Puedo ayudarle con citas e información.»
- Chatbot en la web o en WhatsApp: el primer mensaje dice que es un asistente virtual, y el nombre y el avatar no sugieren que sea una persona real.
- Paso a una persona: cuando la conversación pasa a un compañero, dilo claramente.
2. Cuidado con las voces y las imágenes que imitan a personas reales
El mismo artículo 50 exige que quien use IA para generar o manipular imágenes, audio o vídeo de tipo deepfake revele que ese contenido ha sido generado artificialmente. Si quieres que el agente de voz use la voz clonada de un empleado o del dueño, consúltalo antes con un jurista y, en cualquier caso, informa claramente a quien escucha. La opción más segura para un agente de atención al cliente es una voz sintética que no imite a nadie en concreto.
3. Sin manipulación
Un bot de ventas puede recomendar productos, hacer upsell e insistir con educación. Lo que no puede hacer es usar técnicas manipuladoras o engañosas que distorsionen la decisión de la persona y puedan causarle un perjuicio significativo, ni explotar vulnerabilidades como la edad o una situación económica difícil. Eso es una práctica prohibida, con las multas más altas del reglamento.
4. Tu equipo debe saber qué está usando
El artículo 4 sobre alfabetización en IA se aplica desde febrero de 2025 y se reformuló con el AI Omnibus. La idea de fondo se mantiene: las empresas que usan sistemas de IA toman medidas para que las personas que trabajan con ellos entiendan qué hacen, dónde se equivocan y cuándo deben intervenir. Para una pequeña empresa, eso significa una formación breve y documentada para quienes supervisan el bot.
¿Tu chatbot es un sistema de alto riesgo?
En general, un chatbot o un agente de voz que responde preguntas, toma pedidos y gestiona citas no entra en la categoría de alto riesgo. La cosa cambia si el sistema toma o influye de forma decisiva en decisiones importantes sobre personas, por ejemplo:
- filtra candidatos en procesos de selección o evalúa a empleados;
- decide el acceso a la educación o evalúa a alumnos;
- se usa en otros ámbitos enumerados en el Anexo III del reglamento.
Si tu bot hace cualquiera de estas cosas, pide un análisis jurídico específico. Para estos sistemas, el plazo de aplicación es ahora el 2 de diciembre de 2027, pero la preparación lleva tiempo.
Qué te arriesgas si no cumples las normas
Por incumplir las obligaciones de transparencia del artículo 50, el AI Act prevé multas de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Para las prácticas prohibidas, el tope es de 35 millones de euros o el 7 %. Para las pymes, el reglamento establece que se aplica el menor de los dos importes. Son topes máximos, no multas automáticas, pero muestran lo en serio que se toma el tema.
Más importante que la multa es la confianza. Un cliente que descubre que ha hablado diez minutos con un robot creyendo que era una persona no vuelve.
Checklist para tu empresa
- Haz una lista de todos los sistemas de IA que usas: chatbot en la web, WhatsApp, agente de voz, automatizaciones con IA, herramientas internas.
- Revisa el mensaje de bienvenida de cada bot. ¿Dice claramente que es un asistente de IA?
- Revisa la voz y el avatar. ¿Imitan a una persona real? Si es así, ¿tienes su consentimiento e informas claramente a quien escucha?
- Revisa las instrucciones del bot. ¿Hay algo que pueda empujarlo a presionar o engañar?
- Comprueba si algún sistema toma decisiones sobre personas (contratación, evaluación, acceso a servicios esenciales).
- Forma al equipo que supervisa el bot y guarda un registro breve de la formación.
- Garantiza un camino hacia una persona: el cliente puede pedir en cualquier momento hablar con alguien del equipo.
- Conéctalo todo con el RGPD: el AI Act no sustituye las normas de protección de datos, se suma a ellas.
Cómo construimos nuestros agentes teniendo en cuenta el AI Act
Los agentes que construimos funcionan con Claude, el modelo de Anthropic, y los datos se almacenan en Supabase, en servidores de la UE. Cada agente de voz o chatbot de WhatsApp se presenta como asistente virtual desde la primera frase, tiene instrucciones claras sobre lo que puede hacer y pasa la conversación a una persona cuando hace falta. Encontrarás más sobre cómo tratamos los datos en la página de seguridad de los datos.
Un ejemplo concreto: una cadena de pastelerías de Sibiu usa un agente de voz que recupera unas 20 llamadas al día que antes eran pedidos perdidos. Los clientes saben desde el primer segundo que hablan con un asistente virtual, y eso no les ha impedido hacer pedidos.
En resumen
Para una empresa que usa chatbots y agentes de voz, el AI Act significa sobre todo transparencia: las personas deben saber que hablan con una IA, sin manipulación y sin voces que imiten a escondidas a personas reales. Añade una formación breve del equipo y una comprobación de que el bot no toma decisiones importantes sobre personas, y tendrás cubierto lo esencial.
Si quieres que revisemos juntos cómo está tu bot o construir uno que cumpla desde el principio, reserva una llamada gratuita de 30 minutos.
Preguntas frecuentes
¿Desde cuándo deben los chatbots decir que son una IA?
Las obligaciones de transparencia del artículo 50 del AI Act se aplican desde el 2 de agosto de 2026. No se aplazaron con el AI Omnibus, a diferencia de algunas normas para los sistemas de alto riesgo. Esto significa que cualquier chatbot o agente de voz que hable con personas debe informarles claramente, como muy tarde en la primera interacción, de que están hablando con un sistema de IA.
¿El AI Act se aplica también a las pequeñas empresas de Rumanía?
Sí. El AI Act es un reglamento europeo y se aplica directamente en Rumanía, sea cual sea el tamaño de la empresa. Para las pymes, el tope de las multas es el menor entre el importe fijo y el porcentaje de la facturación. Para la mayoría de las empresas que usan chatbots normales, las obligaciones principales son la transparencia y la formación del equipo.
¿Un agente de voz para citas es un sistema de alto riesgo?
En general, no. Un agente que responde preguntas, toma pedidos o gestiona citas no suele entrar en las categorías de alto riesgo del Anexo III. La cosa cambia si el sistema toma o influye de forma decisiva en decisiones sobre personas, por ejemplo en selección de personal o educación. En esos casos, pide un análisis jurídico específico.
¿Qué multas prevé el AI Act por falta de transparencia?
Por incumplir las obligaciones de transparencia del artículo 50, el tope es de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Para las pymes se aplica el menor de los dos importes. Las prácticas prohibidas tienen un tope más alto, de 35 millones de euros o el 7 %.
¿El AI Act sustituye al RGPD para los chatbots?
No. El AI Act se suma al RGPD, no lo sustituye. Si tu bot trata datos personales, como nombre, teléfono o detalles de un pedido, siguen vigentes todas las obligaciones del RGPD: base jurídica, información a las personas, contratos con los proveedores y seguridad de los datos. Ambos deben abordarse juntos.
Artículos relacionados
¿Prefieres que hablemos directamente?
Te respondemos el mismo día laborable. Elige lo que te resulte más cómodo.
