Aviso de chatbot según la EU AI Act: checklist operativo del artículo 50

Desde el 2 de agosto de 2026, el aviso de chatbot de la EU AI Act dejó de ser un proyecto futuro. Sin embargo, escribir «esto es una IA» en algún lugar del centro de ayuda no crea un control operativo. Un cliente puede entrar desde un enlace web, un QR, WhatsApp, Instagram, Messenger o voz; retomar un hilo antiguo; cambiar de idioma; o pasar de IA a persona y viceversa. Cada ruta puede aprobar o fallar por separado.

Los resultados de búsqueda también simplifican demasiado la norma. El artículo 50 contiene obligaciones de transparencia distintas. El apartado 1 trata los sistemas diseñados para interactuar directamente con personas físicas. El apartado 2 se refiere al marcado legible por máquina de resultados sintéticos. Los apartados 3 y 4 cubren otras situaciones, como reconocimiento de emociones, categorización biométrica y ultrafalsificaciones. Un único rótulo genérico de IA no sustituye esos controles.

Esta guía convierte la obligación de interacción directa en una lista práctica para operaciones de cliente. Es orientación operativa, no asesoramiento legal. La función real de la organización, el sistema y la jurisdicción aplicable deben revisarse con asesoría cualificada.

Qué exige realmente el artículo 50(1)

El artículo 50(1) exige que los proveedores garanticen que los sistemas de IA destinados a interactuar directamente con personas físicas se diseñen y desarrollen para informarles de que están tratando con IA. Hay una excepción cuando resulta evidente por las circunstancias y el contexto para una persona razonablemente informada, observadora y prudente.

El apartado 5 añade requisitos de entrega: la información debe ser clara y distinguible, facilitarse como muy tarde en la primera interacción o exposición y cumplir los requisitos de accesibilidad aplicables. Las preguntas frecuentes de la Comisión Europea indican que el artículo 50 se aplica desde el 2 de agosto de 2026.

Importan dos cautelas. Primero, el apartado 1 nombra a los proveedores. Una empresa que utiliza un modelo de terceros no debe asumir automáticamente que es el proveedor ni que el vendedor del modelo soporta toda la responsabilidad ante el cliente. Conviene analizar con asesoría legal el sistema concreto, la marca, las modificaciones y los contratos. Segundo, la excepción de «evidente por el contexto» no permite confiar sin más en el nombre del bot, un icono o la experiencia técnica del cliente. En caso de duda, el aviso explícito es la opción operativa más segura.

Separa el aviso de interacción del marcado de resultados

El error de calendario más sencillo es mezclar los apartados 1 y 2. La Comisión describe una prórroga limitada hasta el 2 de diciembre de 2026 para el marcado legible por máquina del artículo 50(2) en ciertos sistemas introducidos en el mercado antes del 2 de agosto. Esa prórroga no aplaza la obligación del artículo 50(1) de informar a una persona en una interacción directa con IA.

Mantén tres líneas de trabajo distintas en atención al cliente:

• Aviso de interacción: ¿sabe la persona desde el primer contacto que su interlocutor es una IA?
• Marcado de contenido sintético: ¿dispone el proveedor de las medidas técnicas de marcado y detección exigidas para el contenido cubierto?
• Casos especiales de transparencia: ¿intervienen reconocimiento de emociones, categorización biométrica, ultrafalsificaciones o texto de interés público?

Un recorrido puede activar varias líneas, pero no se puede suponer que un solo banner las resuelve todas. Registra el apartado, sistema y responsable de cada control.

Aplica la prueba de alcance en cuatro partes

La FAQ de la Comisión organiza el análisis del artículo 50(1) en cuatro condiciones. Úsalas para inventariar:

1. ¿Es un sistema de IA? No clasifiques una función solo por su nombre comercial; registra sistema y versión.
2. ¿Fue diseñado para intercambio directo? Una conversación real de ida y vuelta es distinta de un formulario que solo recoge datos o de un acuse determinista.
3. ¿La interacción es directa? Determina si la IA comunica con la persona sin intermediario humano.
4. ¿La otra parte es una persona física? Separa recorridos de cliente de tráfico entre máquinas.

Construye el inventario por recorrido, no solo por proveedor. «Chatbot de clientes» es demasiado amplio: un calificador comercial, un asistente de estado de pedido, un agente de citas y una herramienta interna de redacción presentan hechos diferentes. Registra canal, entradas, idiomas, función de IA, propietario, análisis de funciones, primera respuesta automática y ruta de escalado.

Este registro es una ayuda operativa, no una conclusión jurídica. Permite que legal, producto y operaciones revisen la misma interacción concreta.

Diseña el aviso del primer contacto

Escribe la frase más corta que comunique lo necesario. Por ejemplo: «Estás conversando con un asistente de IA. Puedes pedir hablar con una persona en cualquier momento». La primera frase identifica al interlocutor; la segunda es una decisión de servicio, no una fórmula impuesta por el artículo 50(1).

Un buen aviso:

• aparece o se oye con la primera interacción de IA y no queda enterrado en condiciones;
• está claro en el idioma de la conversación;
• se distingue de promoción y saludos rutinarios;
• funciona con las opciones de accesibilidad del canal;
• describe con veracidad si una persona puede asumir el caso y cómo.

No uses «asistente virtual» si puede entenderse como un puesto humano. No prometas ayuda inmediata si la cobertura y el enrutamiento no pueden cumplirlo. Una IA basada en conocimiento aprobado ayuda a limitar respuestas, pero el aviso y el escalado siguen siendo decisiones operativas expresas.

Si un hilo se retoma días después o vuelve de humano a IA, decide si se repite el aviso. El apartado 5 fija la primera interacción como límite máximo, pero no prescribe cada repetición. Repetir tras un cambio material de modo es una práctica razonable de claridad, no una cita literal de la ley.

Construye una matriz de prueba por canal

Prueba el recorrido real, no una maqueta. Una matriz compacta debe incluir:

• Canal y entrada — Enlace exacto, destino QR, entrada de anuncio o ruta entrante
• Primera respuesta de IA — Hora y captura visible para el cliente
• Aviso — Texto visible o audible exacto y su ubicación
• Idioma y accesibilidad — Configuración regional, orden de lectura y comportamiento de lector o voz
• Reanudación y cambio de modo — Qué ocurre en un hilo antiguo y tras la toma humana o de IA
• Petición de persona — Ruta, responsable, aceptación y confirmación al cliente
• Versión — Versión del sistema y texto, probador y fecha

Ejecútala para cada idioma y entrada relevantes. Comprueba pantallas pequeñas, vistas previas de notificaciones, reproducción de voz, conexiones lentas y traspasos fallidos. Una captura ayuda, pero no basta si audio, accesibilidad o enrutamiento forman parte del recorrido.

Guarda la evidencia con responsable y fecha de revisión. Es una práctica recomendada de aseguramiento, no una afirmación de que el artículo 50(1) imponga esta tabla concreta.

Asegura el traspaso humano y el control de cambios

Un aviso jurídicamente relevante puede acompañar una experiencia deficiente. Si promete una persona, el sistema necesita una cola real, regla de propiedad y señal de aceptación. La bandeja de equipo de DripTell mantiene visibles propietario, estado, notas y contexto; los flujos de automatización pueden enrutar o asignar trabajo y detener la automatización cuando entra un empleado.

Mantén visible internamente el modo de cada mensaje. El operador debe saber si la última respuesta salió de IA, de un flujo determinista o de una persona. Al cambiar el control, conserva el historial y explica la transición al cliente con lenguaje sencillo.

Trata como una nueva versión cualquier cambio de modelo, instrucciones, fuente de conocimiento, integración, saludo, idioma o regla de escalado. Repite las filas afectadas. Aprobar la web no demuestra que un enlace profundo de WhatsApp o una entrada de voz se comporten bien.

Ejemplo: una solicitud de cita por WhatsApp

El cliente abre WhatsApp desde un enlace de citas. La primera respuesta dice: «Estás conversando con un asistente de IA. Puedo recoger los datos de la cita, o puedes pedir una persona». Después pregunta por servicio y día preferido.

El equipo prueba cuatro rutas. En la normal, aviso y primera pregunta aparecen juntos en el idioma del cliente. En un hilo reanudado, el asistente repite su identidad porque la última interacción fue humana. Al escribir «agente», la automatización se detiene, la bandeja compartida asigna responsable y el cliente recibe un acuse sincero. Si nadie está disponible, el texto da un plazo real en vez de prometer un traspaso instantáneo.

La IA puede calificar la solicitud con conocimiento aprobado, pero no inventa disponibilidad. Una persona o fuente conectada confirma la hora. La evidencia guarda enlace de entrada, primera respuesta, idioma, prueba de accesibilidad, tiempos de traspaso y versión.

El ejemplo no es un puerto seguro legal. Muestra cómo encajan identidad, alcance, promesas veraces y propiedad operativa.

Integra el aviso en el sistema operativo

Empieza por el recorrido de IA con clientes de mayor volumen. Nombra responsable, mapea entradas, ejecuta la prueba de alcance, aprueba un aviso claro por idioma y completa la matriz. Corrige fallos antes de añadir otro canal.

Crea después una pequeña puerta de versión: ningún cambio de modelo, instrucciones, saludo, canal o enrutamiento pasa a producción hasta volver a aprobar primer contacto y petición de persona. Trata avisos ausentes, traspasos fallidos y confusión del cliente como incidentes operativos.

DripTell no determina tu función jurídica ni garantiza cumplimiento. Puede apoyar la capa práctica: respuestas basadas en conocimiento, propiedad visible, enrutamiento controlado y continuidad cuando la IA entrega trabajo a una persona. Si la auditoría encuentra entradas fragmentadas o traspasos sin dueño, contacta con DripTell para diseñar el ciclo de control más pequeño y fiable.