La semana pasada vio pasar un titular: "Entran en vigor las nuevas normas de la UE sobre IA." Y usted hizo lo sensato: siguió bajando. Los titulares regulatorios son donde muere la atención. Comprensible. Pero dentro de esa noticia hay un párrafo que sí va con usted, y entró en vigor hace ocho días, lo haya leído o no.
Así que hagamos lo que nadie en Bruselas se molestó en hacer: explicar qué cambió realmente el 2 de agosto, si le afecta a su negocio, y qué hacer al respecto. Leer esto le llevará más tiempo que arreglarlo.
Qué cambió realmente el 2 de agosto
El Reglamento de IA de la UE lleva llegando por partes desde 2024. La parte que aterrizó este mes es el artículo 50: las normas de transparencia. En plata: si un sistema de IA habla directamente con uno de sus clientes (un chatbot en su web, un asistente de WhatsApp que confirma reservas, una línea de voz que responde cuando no hay nadie en el mostrador), ahora tiene que dejar claro que es IA, salvo que ya sea obvio. Algunos contenidos generados por IA también necesitan una etiqueta.
Eso es todo. Eso es lo único que cambió este mes.
Aquí está lo que se pierde en los titulares alarmistas: las normas realmente pesadas de esta ley (las que cubren cosas como cribas automáticas de contratación, scoring de crédito, vigilancia biométrica) no llegan hasta 2027. Si su negocio no hace nada de eso (y casi ninguno de los nuestros lo hace), el 2 de agosto no le toca ahí. Así que tanto quien pensaba "vienen los robots a por mi panadería" como quien pensaba "esto es para las grandes tecnológicas, no para mí" se equivocaban un poco. Es más pequeño de lo que teme el primero, y más cercano de lo que asume el segundo.
Es su obligación, no la de su proveedor
Aquí está el detalle que de verdad importa para un negocio pequeño: esta obligación es de quien usa la IA con un cliente, no de quien la construyó. Los abogados llaman a esto la diferencia entre "proveedor" y "responsable del despliegue" (deployer). Si una clínica pequeña usa un asistente de WhatsApp para confirmar citas, la empresa que lo construyó tiene su propio cumplimiento del que preocuparse, pero la clínica, por ser quien pone la herramienta delante de sus pacientes, carga con el deber de informar. No se puede delegar en el proveedor, por bien que suenen sus condiciones de uso.
Una prueba útil: si la herramienta solo corrige la ortografía en la trastienda, esta norma casi seguro no le alcanza. Si toma una decisión o actúa hacia un cliente en su nombre, como confirmar una reserva, responder una pregunta o contestar una reseña, probablemente sí.
Alguien lo está vigilando de verdad
Esto no es una norma que existe solo sobre el papel. En España, quien la hace cumplir es la AESIA, la autoridad de supervisión de IA con sede en A Coruña. Puede inspeccionar, pedir documentación y sancionar. No hay una exención general por ser pequeño, pero sí proporcionalidad: papeleo simplificado para pymes, y sanciones calculadas según lo que un negocio pequeño realmente puede pagar, no como si fuera una multinacional.
Qué hacer, hoy mismo
1. Haga una lista de cada herramienta de IA que hable directamente con un cliente: chatbot, asistente de WhatsApp, línea telefónica, confirmaciones automáticas de reserva.
2. Para cada una, pregúntese con honestidad: ¿sabría un cliente con claridad que habla con una máquina? Si no, añada una línea en el primer mensaje: "Estás hablando con un asistente de IA. Pide en cualquier momento hablar con una persona." Ya está.
3. Escriba una página, no un manual de políticas, con qué herramientas usa, para qué, y quién las revisa de vez en cuando. A este tamaño, esa página es su archivo de cumplimiento.
La mayoría de nuestros clientes podrían hacer las tres cosas antes de comer.
Lo que esto no cubre
Esta es la capa más pequeña y menos invasiva de la ley: pura transparencia, nada más. No es asesoría legal, y si usa IA para algo que decide algo sobre una persona en vez de solo hablar con ella (contratación, crédito, seguros), eso es una conversación distinta y más seria, que merece un abogado de verdad antes de que se acerque 2027. Este artículo tampoco cubre el etiquetado de deepfakes en imagen y vídeo, ni las normas sobre contenido generado por IA en asuntos de interés público (casos más concretos, pero conviene saber que existen).
Haga esto hoy
Abra su web y su WhatsApp Business. Lea el primer mensaje que recibiría un cliente de cualquier cosa automatizada. Si no dice, con claridad, que podría estar hablando con una IA, esa es la línea que falta. Le llevará cinco minutos, y entonces sí cumplirá con la única parte de esta ley que le afecta ahora mismo.
Clara F.