Una persona entra en la página web de una empresa. Formula una pregunta. Recibe una respuesta perfecta. Pregunta por un producto. Obtiene una recomendación. Presenta una reclamación. Le contestan inmediatamente.
Todo parece normal.
Hay solamente un detalle.
En ningún momento ha hablado con una persona.
Ha hablado con una Inteligencia Artificial.
Hasta hace muy poco, para muchas empresas esto era fundamentalmente una cuestión tecnológica.
Desde el 2 de agosto de 2026, también puede ser una cuestión jurídica.
Y potencialmente muy seria.
El Reglamento Europeo de Inteligencia Artificial —Reglamento (UE) 2024/1689, conocido como AI Act— ha entrado en una nueva fase de aplicación y determinadas obligaciones de transparencia previstas en su artículo 50 ya resultan exigibles.
La Comisión Europea publicó el 20 de julio de 2026 sus directrices sobre estas obligaciones y desde el 2 de agosto comenzaron a aplicarse las nuevas reglas destinadas a que las personas puedan saber cuándo están interactuando con determinados sistemas de IA o cuándo se encuentran ante determinados contenidos generados o manipulados artificialmente.
No estamos hablando de una recomendación.
Estamos hablando de obligaciones jurídicas cuyo incumplimiento puede situarse, en determinados supuestos, dentro de un régimen sancionador de hasta 15 millones de euros o hasta el 3 % del volumen de negocios mundial anual de una empresa.
La Inteligencia Artificial ha dejado definitivamente de ser solamente una herramienta empresarial.
Ya es también un riesgo jurídico empresarial.
El problema no es utilizar Inteligencia Artificial
Utilizar Inteligencia Artificial no es ilegal.
Tampoco significa que toda empresa que utilice ChatGPT, Copilot, Gemini o cualquier otra herramienta tenga automáticamente que informar a todos sus clientes de ello.
Ese sería un titular espectacular.
Pero sería jurídicamente incorrecto.
El Reglamento distingue entre diferentes operadores, diferentes sistemas y diferentes usos.
Y ahí comienza precisamente el problema.
Porque probablemente miles de empresas españolas están incorporando Inteligencia Artificial sin haber realizado antes una pregunta elemental:
¿Qué posición jurídica ocupo cuando utilizo este sistema?
No es lo mismo desarrollar una IA.
No es lo mismo comercializarla.
No es lo mismo integrarla en un producto propio.
No es lo mismo utilizar un chatbot de un tercero.
No es lo mismo generar publicidad.
No es lo mismo crear un vídeo artificial.
No es lo mismo analizar a trabajadores.
Y tampoco es lo mismo utilizar IA internamente que hacer que interactúe directamente con nuestros clientes.
La tecnología puede ser la misma. La responsabilidad jurídica, no.
Problema 1: «Mi chatbot atiende directamente a los clientes. ¿Tengo que decirles que es una IA?»
Aquí aparece una de las novedades que más empresas deberían conocer.
El artículo 50.1 del Reglamento establece que los proveedores de sistemas de IA destinados a interactuar directamente con personas físicas deberán garantizar que esos sistemas estén diseñados y desarrollados de forma que las personas sepan que están interactuando con una Inteligencia Artificial.
Existe una excepción lógica:
cuando resulte evidente para una persona razonablemente informada, atenta y perspicaz que está hablando con una IA.
Pero imaginemos algo muy distinto.
Una empresa instala en su web un asistente extraordinariamente realista.
Tiene nombre.
Tiene fotografía.
Mantiene conversaciones.
Responde reclamaciones.
Recomienda productos.
Puede incluso utilizar una voz prácticamente humana.
Y el cliente cree sinceramente que detrás existe una persona.
Esa diferencia ha dejado de ser jurídicamente irrelevante.
Las nuevas reglas europeas parten de una idea sencilla:
el ciudadano debe poder saber cuándo está interactuando con una máquina.
Ahora bien, existe una precisión muy importante.
La obligación del artículo 50.1 se dirige expresamente al proveedor del sistema.
Por eso una empresa que simplemente utiliza una solución desarrollada por un tercero no debe asumir automáticamente que tiene exactamente las mismas obligaciones que quien ha diseñado el sistema.
Pero tampoco debería cometer el error contrario:
«Como la herramienta no la he desarrollado yo, el Reglamento de IA no tiene nada que ver conmigo.»
Eso tampoco es correcto.
El AI Act atribuye obligaciones distintas a proveedores, responsables del despliegue, importadores, distribuidores y otros operadores.
Por eso antes de responder si una empresa cumple la normativa hay que saber qué IA utiliza, cómo la utiliza y qué papel jurídico ocupa en cada caso.
Problema 2: «Utilizamos ChatGPT en la empresa. ¿Estamos afectados por el Reglamento de IA?»
Probablemente esta sea una de las preguntas que más empresarios van a hacerse durante los próximos meses.
Y la respuesta correcta es:
depende de cómo lo utilicen.
No es igual que un trabajador utilice una herramienta de IA para resumir un documento interno que conectar mediante API un modelo de Inteligencia Artificial al servicio de atención al cliente.
No es igual utilizar IA para corregir un correo que automatizar decisiones sobre personas.
No es igual generar una imagen interna que publicarla como si representara un acontecimiento real.
Y no es igual utilizar una herramienta estándar que modificarla, integrarla o comercializar una solución propia construida sobre ella.
El error consiste en preguntar solamente:
«¿Utilizamos IA?»
La pregunta jurídica debería ser:
«¿Para qué la utilizamos, con qué datos, frente a quién, con qué grado de autonomía y quién responde por su funcionamiento?»
Esa diferencia es fundamental.
Problema 3: «Generamos imágenes y vídeos con IA. ¿Tenemos que indicarlo?»
En determinados casos, sí.
Y aquí entramos en un terreno que probablemente generará numerosos conflictos.
El artículo 50 contempla expresamente las denominadas ultrasuplantaciones o deepfakes.
Cuando un responsable del despliegue utiliza IA para generar o manipular imágenes, audio o vídeo que se asemejan notablemente a personas, objetos, lugares, entidades o acontecimientos reales y pueden inducir a pensar que son auténticos, el Reglamento establece obligaciones específicas de transparencia.
Es decir:
crear artificialmente una imagen hiperrealista ya no es únicamente una decisión creativa.
Puede convertirse también en una decisión jurídica.
Pensemos en:
campañas publicitarias;
vídeos corporativos;
avatares de empresarios;
recreaciones de personas conocidas;
testimonios artificiales;
vídeos promocionales;
contenidos políticos;
campañas en redes sociales;
influencers virtuales.
La pregunta ya no debería ser solamente:
«¿Se nota que está generado con IA?»
Puede ser exactamente la contraria:
«¿Qué ocurre precisamente porque no se nota?»
Problema 4: «¿Y qué ocurre con los textos escritos con Inteligencia Artificial?»
Esta cuestión merece especial atención porque se ha simplificado muchísimo en redes sociales.
El Reglamento no establece que todo texto elaborado utilizando IA tenga que llevar una etiqueta diciendo “creado por Inteligencia Artificial”.
Eso sería una interpretación excesiva.
El artículo 50.4 contempla específicamente determinados textos generados o manipulados mediante IA que se publiquen con el propósito de informar al público sobre asuntos de interés público.
Incluso en esos casos existe una excepción relevante cuando el contenido ha sido sometido a un proceso de revisión humana o control editorial y una persona física o jurídica asume la responsabilidad editorial de la publicación.
Esto es enormemente importante para:
medios de comunicación;
blogs profesionales;
empresas;
agencias de marketing;
instituciones;
creadores de contenido;
departamentos de comunicación.
La norma europea no pretende que desaparezca la utilización profesional de IA.
Pretende evitar que el origen artificial de determinados contenidos pueda utilizarse para engañar, manipular o desinformar.
Y eso exige analizar cada supuesto.
Problema 5: «Nuestra empresa utiliza reconocimiento de emociones o biometría»
Aquí la situación es todavía más delicada.
El artículo 50 también establece obligaciones específicas para los responsables del despliegue de sistemas de reconocimiento de emociones y de categorización biométrica.
Las personas expuestas a estos sistemas deben ser informadas de su funcionamiento en los términos establecidos por el Reglamento.
Además, no debemos olvidar que cuando existe tratamiento de datos personales entra simultáneamente en juego otra gran norma europea:
el Reglamento General de Protección de Datos.
Esto genera una realidad jurídica que muchas empresas todavía no han comprendido.
Una misma aplicación tecnológica puede estar sometida simultáneamente a:
AI Act.
RGPD.
Normativa de consumidores.
Normativa laboral.
Propiedad intelectual.
Derecho contractual.
Responsabilidad civil.
Y, dependiendo de la actividad, normativa sectorial adicional.
Por eso el cumplimiento en Inteligencia Artificial no puede solucionarse simplemente añadiendo una frase a la política de privacidad.
La cifra que debería llamar la atención de cualquier administrador: 15 millones de euros
El régimen sancionador del Reglamento Europeo de Inteligencia Artificial es suficientemente importante como para que las empresas comiencen a tomarse su cumplimiento en serio.
El incumplimiento de determinadas obligaciones del Reglamento, incluidas las obligaciones de transparencia del artículo 50, puede dar lugar a multas administrativas de hasta:
15.000.000 de euros
o, tratándose de empresas,
hasta el 3 % del volumen de negocios mundial total correspondiente al ejercicio financiero anterior,
en los términos establecidos por el artículo 99.
Para las pymes, incluidas las empresas emergentes, el propio Reglamento contempla reglas específicas destinadas a garantizar la proporcionalidad de las sanciones.
Esto también debe decirse.
No tiene ningún sentido utilizar las multas máximas para generar la impresión de que una pequeña empresa será sancionada automáticamente con millones de euros porque haya cometido un error menor.
No funciona así.
Para determinar la sanción deben valorarse circunstancias como la naturaleza, gravedad y duración de la infracción, el número de afectados, los daños ocasionados, el tamaño de la empresa, su cooperación con las autoridades, las medidas adoptadas y la existencia de intencionalidad o negligencia.
Pero que las sanciones sean proporcionales no convierte la norma en voluntaria.
Agosto de 2026: el momento en que muchas empresas deberían revisar su IA
La fecha es importante.
El artículo 50 se aplica desde el 2 de agosto de 2026.
La Comisión Europea publicó apenas unos días antes, el 20 de julio de 2026, unas directrices específicas destinadas precisamente a aclarar cómo deben interpretarse estas obligaciones.
Por tanto, no estamos analizando una normativa que comenzará a aplicarse en un futuro lejano.
Estamos hablando de obligaciones que ya han comenzado a aplicarse.
Existe además un período de adaptación limitado hasta diciembre de 2026 para determinada obligación técnica de marcado respecto de ciertos sistemas generativos introducidos en el mercado antes del 2 de agosto.
Pero esa excepción no debe interpretarse como una moratoria general del artículo 50.
No existe una suspensión general de las obligaciones de transparencia hasta diciembre.
El error que probablemente cometerán muchas empresas
Puede ser éste:
«Nosotros no somos una empresa tecnológica.»
Probablemente sea una de las frases más peligrosas de los próximos años.
Porque para estar afectado por la regulación de la Inteligencia Artificial no hace falta fabricar robots.
Una inmobiliaria puede utilizar IA.
Un despacho profesional puede utilizar IA.
Una clínica puede utilizar IA.
Una empresa de recursos humanos puede utilizar IA.
Un hotel puede utilizar IA.
Una aseguradora puede utilizar IA.
Una tienda online puede utilizar IA.
Una academia puede utilizar IA.
Una constructora puede utilizar IA.
Una empresa de transporte puede utilizar IA.
Prácticamente cualquier actividad económica puede incorporarla.
La pregunta ya no es si somos una empresa tecnológica.
La pregunta es si utilizamos tecnología sometida a obligaciones jurídicas.
El test que cualquier empresario puede hacer hoy en diez minutos
Abra mentalmente su empresa y responda:
¿Tenemos algún chatbot atendiendo clientes?
¿Utilizamos Inteligencia Artificial para responder automáticamente correos o mensajes?
¿Generamos fotografías, vídeos o voces artificiales para publicidad?
¿Utilizamos avatares digitales?
¿Analizamos candidatos o trabajadores con algoritmos?
¿Utilizamos sistemas biométricos?
¿Introducimos información de nuestros clientes en herramientas de IA?
¿Algún proveedor utiliza IA por nosotros?
¿Tenemos identificadas todas las aplicaciones de IA que están utilizando nuestros trabajadores?
Y ahora llega la pregunta más importante:
¿Existe algún documento jurídico dentro de la empresa que haya analizado todo esto?
Si la respuesta es no, probablemente la empresa tenga ya un problema de gobernanza de Inteligencia Artificial, aunque todavía no haya recibido ninguna reclamación.
«Mis empleados utilizan IA por su cuenta»: otro riesgo silencioso
Existe además un problema que está creciendo dentro de miles de organizaciones.
La denominada Shadow AI.
Un trabajador abre una cuenta.
Copia un contrato.
Introduce información comercial.
Sube un Excel de clientes.
Pregunta a la IA.
Obtiene la respuesta.
Cierra la ventana.
La empresa puede no saber siquiera que ha ocurrido.
¿Dónde ha terminado esa información?
¿Qué condiciones de servicio tenía la plataforma?
¿Podían introducirse esos datos?
¿Existe información confidencial?
¿Hay datos personales?
¿Se ha vulnerado un contrato con un cliente?
¿Existe secreto empresarial?
¿Quién autorizó esa herramienta?
El verdadero riesgo de la IA empresarial no estará siempre en las grandes decisiones algorítmicas.
A veces estará simplemente en un trabajador copiando información confidencial en una ventana de chat.
El contrato con el proveedor de Inteligencia Artificial también importa
Muchas compañías contratarán herramientas de IA exactamente como contrataron durante años programas informáticos:
aceptando condiciones.
Pagando una suscripción.
Y comenzando a utilizarlas.
Eso puede ser insuficiente cuando la aplicación se integra en procesos empresariales importantes.
Antes de desplegar una solución de IA debería analizarse, entre otras cuestiones:
qué función desempeña;
qué datos recibe;
dónde se procesan;
qué obligaciones asume el proveedor;
qué garantías ofrece;
si existen subcontratistas;
qué derechos existen sobre los contenidos;
qué ocurre ante un error;
qué ocurre ante una interrupción;
qué responsabilidad asume cada parte;
qué sucede cuando termina el contrato.
Porque existe una realidad que el empresario debería conocer:
La empresa puede comprar tecnología en cinco minutos. Su responsabilidad jurídica no desaparece con la misma facilidad.
De la política de privacidad al «mapa de IA»
Durante años las empresas aprendieron que debían conocer qué datos personales trataban.
Ahora probablemente tendrán que aprender algo parecido respecto de la Inteligencia Artificial.
Toda organización que utilice IA de forma significativa debería saber:
qué sistemas utiliza;
quién los utiliza;
para qué se utilizan;
qué información reciben;
qué decisiones toman;
quién supervisa sus resultados;
qué proveedores intervienen;
qué normativa afecta a cada utilización.
Podríamos denominarlo un:
MAPA JURÍDICO DE INTELIGENCIA ARTIFICIAL
Y probablemente terminará siendo uno de los documentos más importantes dentro del compliance tecnológico de muchas empresas.
Desde Sidro Capital: la empresa del futuro necesitará compliance de Inteligencia Artificial
La Inteligencia Artificial ofrece oportunidades extraordinarias.
Reducirá costes.
Automatizará procesos.
Permitirá prestar mejores servicios.
Transformará profesiones y modelos empresariales.
El objetivo jurídico no debería ser impedirla.
Debería ser exactamente el contrario:
permitir que la empresa utilice IA sin asumir riesgos que desconoce.
Desde Sidro Capital consideramos que el cumplimiento jurídico en Inteligencia Artificial debe comenzar con una pregunta aparentemente sencilla:
¿Qué Inteligencia Artificial está utilizando realmente la empresa?
A partir de ahí puede analizarse:
la posición jurídica de la empresa como operador;
las obligaciones del Reglamento Europeo de IA;
la protección de datos;
los contratos con proveedores tecnológicos;
los sistemas de atención al cliente;
el contenido generado artificialmente;
los sistemas utilizados sobre trabajadores;
la propiedad intelectual;
la confidencialidad;
la responsabilidad por errores;
y los protocolos internos para empleados.
Auditoría Jurídica de Inteligencia Artificial para Empresas
Desde Sidro Capital podemos analizar jurídicamente la utilización de Inteligencia Artificial dentro de una organización y determinar qué riesgos y obligaciones pueden afectar a cada sistema.
Una auditoría debería responder, al menos, a estas cuestiones:
1. ¿Qué sistemas de IA utiliza la empresa?
Inventario real de herramientas y aplicaciones.
2. ¿Qué papel jurídico ocupa la empresa?
Proveedor, responsable del despliegue u otra figura contemplada por la normativa.
3. ¿Existen obligaciones de transparencia?
Análisis específico del artículo 50 del Reglamento Europeo de Inteligencia Artificial.
4. ¿Se están tratando datos personales?
Coordinación del AI Act con el RGPD.
5. ¿Qué están haciendo los trabajadores con las herramientas de IA?
Creación de políticas internas y protocolos de uso.
6. ¿Son adecuados los contratos con los proveedores tecnológicos?
Revisión de responsabilidad, confidencialidad, datos, propiedad intelectual y garantías.
7. ¿Se utiliza IA para generar contenido público?
Análisis del etiquetado, deepfakes y contenidos generados o manipulados artificialmente.
8. ¿Qué ocurriría si mañana existe una reclamación?
Evaluación previa de la posición jurídica de la empresa.
Porque existe una enorme diferencia entre descubrir un riesgo durante una auditoría y descubrirlo dentro de un expediente sancionador.
La pregunta ya no es si su empresa utilizará Inteligencia Artificial
Probablemente ya la está utilizando.
Quizá oficialmente.
Quizá mediante un proveedor.
Quizá a través de sus trabajadores.
Quizá sin que la dirección lo sepa.
Por eso, después del 2 de agosto de 2026, existe una pregunta que cualquier administrador debería poder responder:
¿Sé exactamente qué Inteligencia Artificial utiliza mi empresa y qué obligaciones jurídicas genera?
Si la respuesta es no, ese debería ser el punto de partida.
La Inteligencia Artificial está avanzando a una velocidad extraordinaria.
La responsabilidad legal también.
Y dentro de unos años probablemente nos parecerá impensable que una empresa utilizara sistemas de IA sin haber realizado previamente un análisis jurídico de sus riesgos.
Igual que hoy nos parece impensable gestionar miles de datos personales sin hablar de protección de datos.
El cambio ya ha empezado.
Y esta vez la fecha puede escribirse en el calendario:
2 de agosto de 2026.
SIDRO CAPITAL
Derecho Empresarial · Derecho Digital · Inteligencia Artificial · Tecnología
📞 624 030 916
Asesoramiento jurídico a empresas en toda España.
Artículo actualizado a 26 de agosto de 2026. El contenido tiene carácter informativo y no sustituye el análisis jurídico individualizado de cada empresa, sistema de IA o supuesto concreto
Deja una respuesta