En la divulgación sobre el AI Act hay una simplificación que se repite tanto que ya casi nadie la cuestiona: «si tienes un chatbot, a partir del 2 de agosto tienes que avisar de que es una IA». La idea captura bien el resultado que la norma persigue — que ninguna persona hable con una máquina creyendo que habla con un humano. Pero atribuye la obligación al sujeto equivocado. Y en cumplimiento, equivocarse de sujeto no es un detalle: es asumir en tus documentos obligaciones que no te corresponden, y descuidar las que sí.
Lo que dice realmente el Art. 50.1
El apartado 1 del Artículo 50 impone la obligación a los proveedores: quienes desarrollan y ponen en el mercado el sistema deben diseñarlo de forma que las personas sepan que están interactuando con una IA, salvo que resulte evidente por el contexto. Es una obligación de diseño del producto, no de uso. El aviso «estás hablando con un asistente virtual» debe venir de fábrica, porque es el fabricante quien responde de que exista.
¿Significa eso que la empresa que despliega el chatbot —la clínica que lo usa para citas, la distribuidora que lo usa para soporte— puede desentenderse? No. Pero su papel es de otra naturaleza: es diligencia de verificación, no obligación de diseño. En la práctica se traduce en tres gestos:
- Verificar que el aviso existe antes de poner el sistema delante de clientes. Si el producto que contrataste no informa de que es una IA, el problema es del proveedor — pero el interés de detectarlo es tuyo, porque es tu cliente el que está delante.
- No eliminarlo ni ocultarlo. Configurar el widget para suprimir el aviso, o enterrarlo donde nadie lo ve, convierte un producto conforme en un despliegue problemático. La diligencia incluye no romper lo que el proveedor hizo bien.
- Dejar constancia de la verificación. Una línea en el expediente del sistema —qué se comprobó, cuándo, con qué resultado— convierte un gesto invisible en evidencia mostrable.
La figura reparte los cuatro deberes del Art. 50: el aviso de que se interactúa con una IA y el marcado del contenido sintético corresponden al proveedor; la información sobre el reconocimiento de emociones o la categorización biométrica y la divulgación de las ultrasuplantaciones y del texto publicado para informar sobre asuntos de interés público, al responsable del despliegue.
Por qué el matiz importa
Puede parecer una disquisición de juristas, pero tiene consecuencias muy concretas para una pyme.
Primera: tus documentos deben reflejar tu papel real. Si tu política o tu expediente de cumplimiento dicen que tú «cumples el Art.50.1», estás asumiendo por escrito una obligación de proveedor que no es tuya. El día que alguien revise esa documentación, la imprecisión juega en tu contra: sugiere que no distingues tu posición en la cadena. Lo correcto es documentar tu diligencia: «verificado que el sistema informa de su naturaleza; comprobación realizada el [fecha]».
Segunda: la pregunta al proveedor cambia. En lugar de preguntarte «¿cómo cumplo yo esto?», la pregunta correcta es «¿cumple esto el producto que estoy contratando?». Es una cláusula de due diligence, no un proyecto interno. Y es una pregunta que filtra proveedores: el que responde con precisión se retrata bien; el que no sabe de qué le hablas, también se retrata.
Tercera: el resto del Art. 50 tiene su propio reparto. Como contamos al repasar las obligaciones de transparencia que llegan el 2 de agosto, el Artículo 50 es un paquete con varios apartados, y no todos apuntan al mismo sujeto. El etiquetado de deepfakes o la declaración de texto publicado de interés público sí interpelan a quien despliega y publica. Meterlo todo en el mismo saco — «el Art.50 es cosa mía» o «el Art.50 es cosa del proveedor» — garantiza equivocarse en alguna parte.
Cómo se ve en un caso real
Tomemos el chatbot de citas de una clínica dental. El proveedor del software debe entregar el widget con el aviso de asistente virtual incorporado. La clínica, por su parte: comprueba que el aviso aparece en la conversación real (no solo en la ficha comercial del producto), no lo desactiva al personalizar los colores y los textos, y anota la comprobación en el expediente del sistema. Tres gestos, quince minutos, y el reparto de papeles queda limpio: cada uno responde de lo suyo, y la clínica puede demostrarlo.
Esa es, en miniatura, la forma correcta de leer buena parte del AI Act como pyme responsable del despliegue: no preguntarse «¿qué obligaciones enormes me caen?», sino «¿cuál es exactamente mi papel en esta cadena, y cómo dejo evidencia de que lo he cumplido?». Casi siempre la respuesta es más pequeña y más concreta que el titular — y precisamente por eso, no hacerla no tiene excusa.
Serie Art. 50 → los cuatro apartados en una sola página.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.