Desde el 2 de agosto de 2026 se aplica el artículo 50 del AI Act: si usas un chatbot, publicas imágenes o vídeos realistas generados con IA o difundes textos de IA sobre temas de interés público, tienes que decirlo con claridad. El aplazamiento del AI Act (el «Digital Omnibus») está en vigor, pero solo movió las reglas de los sistemas de alto riesgo y un único punto del artículo 50. Para una pyme con un chatbot en su web, la regla básica no ha cambiado.
Soy Toure Tia Kevin, desarrollador web en Bassano del Grappa, Italia. Este artículo resume fuentes oficiales y comentarios jurídicos revisados en noviembre de 2026; cuando añado una opinión mía, lo indico. No es asesoramiento jurídico: para tu caso concreto, consulta a un abogado o a tu asesor de protección de datos.
Qué está realmente en vigor en noviembre de 2026
- El aplazamiento está en vigor. El Reglamento (UE) 2026/1744 («Digital Omnibus sobre IA») se publicó en el Diario Oficial de la Unión Europea el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026, según resúmenes de despachos de abogados que he consultado (si necesitas una fecha exacta, compruébala en el texto oficial de EUR-Lex).
- Qué aplazó. Las reglas de los sistemas de alto riesgo del anexo III pasan al 2 de diciembre de 2027; las de los sistemas integrados en productos regulados (anexo I), al 2 de agosto de 2028.
- Qué no aplazó. Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. La única excepción es el marcado legible por máquina de los contenidos sintéticos (artículo 50, apartado 2) para los sistemas ya comercializados antes de esa fecha, que pasa al 2 de diciembre de 2026.
| Fecha | Qué | Estado en noviembre de 2026 |
|---|---|---|
| 2 de agosto de 2026 | Artículo 50: transparencia para chatbots, deepfakes y textos de interés público | Se aplica |
| 2 de diciembre de 2026 | Marcado legible por máquina para sistemas ya comercializados; nuevas prohibiciones (contenido sexual no consentido y material de abuso infantil generados con IA) | Aún no llegada |
| 2 de diciembre de 2027 | Sistemas de alto riesgo (anexo III) | Aplazada |
| 2 de agosto de 2028 | Sistemas de alto riesgo en productos regulados (anexo I) | Aplazada |
Qué pide el artículo 50 a una pyme
El artículo 50 reparte las obligaciones entre quien proporciona el sistema de IA (la empresa que lo desarrolla) y quien lo usa de forma profesional (tú, cuando lo pones en tu web o lo empleas para comunicar). Estos son los casos más comunes, según el texto del reglamento:
- Chatbots y asistentes virtuales (apdo. 1). El sistema debe diseñarse para que la persona sepa que habla con una IA, salvo que sea evidente para una persona normalmente informada. La obligación formal recae en el proveedor.
- Imágenes, audio y vídeo realistas generados o modificados con IA, los llamados deepfakes (apdo. 4). Quien los publica debe declarar que son artificiales. En obras claramente artísticas, creativas o satíricas la obligación es más ligera: basta señalarlo sin estropear el disfrute de la obra.
- Textos generados con IA publicados para informar al público sobre temas de interés público (apdo. 4). Hay que declararlos, salvo que una persona los haya revisado y alguien asuma la responsabilidad editorial.
- Marcado de contenidos sintéticos (apdo. 2). Corresponde a los proveedores de generadores de texto, imagen y vídeo, no a ti. Si usas ChatGPT, la tarea es de quien lo fabrica.
- Reconocimiento de emociones y categorización biométrica (apdo. 3). Quien los usa debe informar a las personas expuestas.
La información debe darse con claridad, como muy tarde en la primera interacción (apdo. 5).
Qué cambia en la práctica para tu web
Lo que sigue es mi lectura, no una norma:
- Chatbot en la web. Muestra enseguida un mensaje como «Estás hablando con un asistente de IA». Si el chatbot lo ha proporcionado una empresa externa, pregúntale cómo cumple el artículo 50 y guarda la respuesta. Si necesitas un asistente a medida, mira el servicio de chatbot de IA para sitios web.
- Posts y textos de marketing escritos con ChatGPT. Un texto que promociona tu negocio no es, en sí, un texto «publicado para informar al público sobre cuestiones de interés público». Declararlo no está prohibido, pero el artículo 50 no lo exige en este caso. Si publicas comunicados o artículos sobre temas públicos sin revisión humana, la cuestión cambia.
- Fotos y vídeos. Para el reglamento, un deepfake es un contenido generado o modificado con IA que se parece a personas, objetos o lugares reales y podría parecer auténtico. Un rostro, una voz o una escena realista inventados con IA deben declararse; un deepfake de una persona real debe declararse siempre.
- Voz por teléfono. Un asistente de voz con IA debe declararse al empezar la llamada (lo explico en voice AI para pymes).
Sanciones y controles
Para las infracciones de las obligaciones de transparencia, el reglamento prevé multas de hasta 15 millones de euros o el 3 % del volumen de negocio mundial anual; para las pymes se aplica el importe más bajo de los dos (artículo 99). No es el tope de 35 millones que citan muchos artículos: ese corresponde a las prácticas prohibidas.
En Italia, el decreto legislativo 179/2026, publicado en la Gazzetta Ufficiale (el boletín oficial italiano) el 8 de octubre de 2026 y en vigor desde el 23 de octubre de 2026, designa a la ACN como autoridad de vigilancia del mercado y a AgID como autoridad notificante. El decreto incluye además una regla laboral: las decisiones de contratación y despido no pueden basarse solo en un tratamiento automatizado. No pude verificar qué sanción italiana se aplica a las infracciones del artículo 50: los resúmenes que leí no lo dicen.
Otras dos cosas que conviene saber
- Selección de CV con IA. No entra en el artículo 50: es un sistema de alto riesgo, así que sus reglas pasan al 2 de diciembre de 2027. Eso sí, ya se aplican el RGPD y la regla italiana sobre decisiones laborales.
- Si tienes un modelo 231. Según un comentario doctrinal (Filodiritto, 7 de octubre de 2026), el decreto legislativo 160/2026 añadió el artículo 25-vicies al decreto legislativo 231/2001 (responsabilidad de las empresas), con delitos cometidos mediante sistemas de IA, entre ellos la difusión ilícita de contenidos falsificados con IA (artículo 612-quater del Código Penal). El mismo comentario señala que no hace falta necesariamente un protocolo específico: el resultado debe documentarse en la evaluación de riesgos. Consulta a tu asesor.
Si quieres ver otras herramientas, lee la guía de inteligencia artificial para pymes y la de automatización con IA en el Véneto. Para el efecto en el tráfico de la web, mira el artículo sobre las AI Overviews y AI Mode de Google.
Preguntas frecuentes
¿El Digital Omnibus aplazó las obligaciones de transparencia?
No, salvo un punto. Aplazó los sistemas de alto riesgo a 2027-2028. El artículo 50 se aplica desde el 2 de agosto de 2026; solo el marcado legible por máquina de los sistemas ya comercializados pasó al 2 de diciembre de 2026.
Tengo un chatbot en mi web: ¿qué debo hacer?
Informa a quien escribe de que habla con una IA, en el primer mensaje y no en las condiciones generales. Si el chatbot es de un proveedor, pregúntale por escrito cómo cumple el artículo 50.
¿Tengo que escribir «generado con IA» en cada post?
Según el texto del artículo 50, no: la obligación afecta a los deepfakes y a los textos publicados para informar al público sobre temas de interés público sin revisión humana. Si dudas, consulta a un profesional.
Si no me adapto, ¿arriesgo 35 millones?
No: ese tope es para las prácticas prohibidas. Para la transparencia el máximo es de 15 millones o el 3 % del volumen de negocio, y para las pymes el menor de los dos.
Si quieres revisar qué hay en tu web (chatbots, formularios, contenidos de IA), escríbeme.
