La regla de la 'IA obvia' que tu chatbot de tienda online probablemente incumple
# La regla de la 'IA obvia' que tu chatbot de tienda online probablemente incumple
Pregunta a la mayoría de los dueños de tiendas online si su chatbot debe informar a los clientes de que es IA, y la respuesta suele ser breve: "Es obvio, es un widget de chat en la esquina de la página, ¿quién pensaría que es una persona real?". Pero si preguntas qué escribió realmente Bruselas la semana pasada, la respuesta cambia.
Esa diferencia importa. Según el Reglamento de IA de la UE (Reglamento 2024/1689), las obligaciones de transparencia del Artículo 50 serán exigibles a partir del 2 de agosto de 2026, independientemente de si desarrollaste el chatbot tú mismo o instalaste un complemento de terceros. Si se ejecuta en tu sitio, es tu responsabilidad. El 8 de mayo, la Comisión Europea publicó las directrices definitivas que aclaran qué significa "obvio", y la consulta pública cierra el 3 de junio.
Esto es lo que los dueños de tiendas online realmente necesitan saber, sin jerga legal.
---
El problema oculto de transparencia
Una tienda típica en Shopify o WooCommerce ejecuta IA relevante para el Artículo 50 en lugares que los dueños rara vez consideran:
- Chatbots de atención al cliente con nombres que suenan humanos (Intercom Fin, Tidio AI, Zendesk AI Agents, Drift)
- Descripciones de productos y resúmenes de reseñas generados por IA
- Imágenes de estilo de vida generadas por IA en páginas de productos y categorías
- Publicaciones de blog y contenido editorial generados por IA que cubren tendencias o comparaciones de productos
- Asistentes de "prueba virtual" y estilistas virtuales que simulan a un estilista humano
- Agentes de soporte para devoluciones y pedidos que manejan toda la conversación antes de que un humano intervenga
La mayoría de estas herramientas caen bajo la categoría de riesgo limitado de transparencia, lo que significa que debes informar a tus usuarios. Algunas pueden convertirse en alto riesgo dependiendo de cómo las uses. En cualquier caso: no puedes cumplir con lo que no ves.
Las cuatro obligaciones del Artículo 50, resumidas
El Artículo 50 divide la transparencia en cuatro deberes distintos:
Artículo 50(1) — Chatbots e IA interactiva. Cualquier persona que interactúe con un sistema de IA debe ser informada de ello, a menos que ese hecho sea "obvio desde el punto de vista de una persona razonablemente bien informada, observadora y circunspecta". Las directrices del 8 de mayo anclan el concepto de "obvio" al estándar de "consumidor medio" de la protección al consumidor de la UE y afirman explícitamente que los chatbots generales de atención al cliente no cumplen con este criterio. Solo pueden hacerlo los asistentes especializados para profesionales, como un ayudante de código dentro de un IDE o un personaje no jugable en un videojuego.
Artículo 50(2) — Marcado de contenido generado por IA. Esta obligación recae en los proveedores de sistemas de IA generativa, no en los responsables de despliegue. El proveedor del modelo debe marcar el contenido sintético de manera legible por máquina (marcas de agua, metadatos de procedencia, firmas estilo C2PA). Un apunte sobre plazos: el 7 de mayo, el Parlamento Europeo y el Consejo alcanzaron un acuerdo provisional sobre el Digital Omnibus en IA. Si se adopta, los sistemas de IA generativa ya en el mercado de la UE antes del 2 de agosto de 2026 recibirán un período de transición hasta el 2 de diciembre de 2026 para alinear su marcado con el Artículo 50(2). La prórroga es solo para proveedores. Si el proveedor de tu generador de imágenes aún no marca el contenido para el 2 de agosto, ese es un fallo de cumplimiento de ellos, pero se convierte en un problema reputacional para ti cuando un regulador pregunte por qué las imágenes de tus productos no pueden verificarse.
Artículo 50(3) — Reconocimiento de emociones y categorización biométrica. Si usas IA que infiere emociones o categoriza a los clientes basándose en datos biométricos (análisis de tono de voz en llamadas de soporte, detección de emociones en herramientas de prueba virtual con webcam), debes informar a las personas afectadas. La mayoría de las tiendas online no utilizan esto, pero si recientemente has activado alguna función de "prueba virtual inteligente" o soporte por voz, verifica.
Artículo 50(4) — Deepfakes y contenido de interés público generado por IA. Los responsables de despliegue deben etiquetar el contenido que constituya un deepfake (imagen, audio o vídeo sintético que se asemeje a personas, objetos o eventos reales). El texto generado por IA sobre temas de interés público también debe etiquetarse. En las tiendas online, esto afecta cuando usas IA para generar vídeos con portavoces, narraciones con clonación de voz o modelos sintéticos fotorrealistas en imágenes de productos.
Qué aspecto tiene realmente lo 'obviamente IA'
Para el chatbot, la solución está en el contenido, no en la ingeniería. La mayoría de los widgets de chat en tiendas online hoy en día abren con algo como esto:
> Hola, soy Lisa. ¿En qué puedo ayudarte hoy?
Esto incumple el Artículo 50(1) según las directrices del 8 de mayo. El cliente no recibe ninguna señal de que está hablando con software. La versión conforme es el mismo widget con el mensaje de apertura reescrito:
> Hola, estás chateando con un asistente automatizado de [Nombre de la tienda]. Puedo ayudarte con pedidos, devoluciones y preguntas sobre productos. Escribe 'agente' para contactar con un humano.
Esa es toda la solución para la mayoría de las tiendas. El mensaje inicial informa al cliente de con qué está interactuando. Una etiqueta estática de "Asistente de IA" junto al campo de entrada refuerza el mensaje. Un icono o distintivo persistente permanece visible durante toda la conversación, para que el cliente no olvide a mitad de un hilo de 15 mensajes que no está hablando con Lisa del servicio al cliente.
Las directrices dejan dos cosas claras sin ambigüedades. La divulgación debe ocurrir al inicio de la interacción, no al final, por lo que una mención en la política de cookies o una cláusula enterrada en los términos y condiciones no cuenta. Y la obligación del responsable de despliegue no puede delegarse leyendo el informe de cumplimiento de tu proveedor de SaaS. Que Intercom cumpla con el Artículo 50(2) como proveedor no te exime de cumplir con el Artículo 50(1) como responsable de despliegue. Dos obligaciones separadas, dos partes distintas.
Qué hacer con el contenido generado por IA
El chatbot es el problema más evidente. El más silencioso es todo lo demás que tu sitio genera con IA.
Las imágenes de productos generadas por un modelo (Midjourney, DALL-E, herramientas comerciales basadas en Stable Diffusion o las funciones de IA de imágenes dentro de Shopify Magic y Canva) colocan la obligación de marcado en el proveedor, pero tú aún necesitas saber quién suministró qué imagen. Si el proveedor del modelo está suscrito al futuro Código de Prácticas sobre marcado y etiquetado de contenido generado por IA (segundo borrador publicado en marzo, versión final esperada en junio), los metadatos de procedencia C2PA viajan con el archivo. Si no lo está, la trazabilidad tampoco existe en tu lado.
Para fotos o vídeos de estilo de vida generados por IA que muestren personas identificables, incluidos modelos sintéticos completos, la obligación de etiquetado de deepfakes según el Artículo 50(4) recae en ti como responsable de despliegue. La etiqueta debe ser visible para el espectador, no enterrada en el texto alternativo o los metadatos de la página. El borrador del Código de Prácticas propone un distintivo estandarizado de "Generado por IA" que se superpone en la esquina de la imagen.
El contenido editorial escrito por IA recae sobre ti según el Artículo 50(4) cuando el tema es de interés público. Una publicación de blog comparando el consumo energético de diferentes electrodomésticos, un artículo que aborda la protección al consumidor, una reseña que afirma beneficios para la salud o la sostenibilidad, todo eso necesita una etiqueta que revele la autoría por IA. Las descripciones genéricas de productos y categorías no están dentro del alcance.
La carga de divulgación más pesada recae sobre el audio y el vídeo. La narración con clonación de voz en vídeos de productos, los avatares de portavoces sintéticos, los intros de podcasts generados por IA cada uno de ellos activa el Artículo 50(4). La etiqueta debe ser visible y clara para el espectador, no escondida en la descripción del vídeo.
La ventana de 81 días
Ochenta y un días separan hoy del 2 de agosto. La mayor parte del trabajo está en el inventario: qué herramientas de IA se ejecutan en tu sitio, quién suministra cada una y qué obligación corresponde a cada parte. El escaneo en aiactscanner.com realiza ese inventario por ti. Introduce una URL y obtienes un informe por página que lista cada superficie de IA detectada por el rastreador, bajo qué párrafo del Artículo 50 cae y si la solución es tuya o de tu proveedor.
El inventario es la parte fácil. Los cambios en el texto del chatbot, la aplicación de distintivos en las imágenes, las conversaciones con los proveedores... esas son semanas de trabajo. Empezar el inventario hoy te da margen. Empezar en julio no.
---
[1] Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas sobre inteligencia artificial (Reglamento de IA de la UE).