Artículo 50(1) para chatbots de IA: la obligación de divulgación, descifrada
# Artículo 50(1) para chatbots de IA: la obligación de divulgación, descifrada
Todos los fundadores de SaaS con los que hablo interpretan mal el Artículo 50(1) de una de estas dos formas. O añaden un pequeño distintivo «IA» en un rincón y consideran el asunto resuelto, o entierran un aviso de 200 palabras en sus Condiciones de Servicio que nadie lee. Ambos enfoques incumplen la norma. Uno puede acarrear una sanción.
A continuación se explica lo que dice realmente el Artículo 50(1) y lo que el equipo de Disclos implementa al respecto.
La norma en un párrafo
Si su producto mantiene una conversación con una persona, debe informarle de que está hablando con un sistema de IA. La divulgación debe ser clara, distinguible de su interfaz de usuario habitual y debe aparecer al inicio de la interacción. No tras el tercer mensaje. No detrás de un enlace de «Privacidad». Al inicio.
El texto jurídico se encuentra en el Reglamento (UE) 2024/1689, Artículo 50(1):
Los proveedores velarán por que los sistemas de IA destinados a interactuar directamente con personas físicas estén diseñados y desarrollados de manera que las personas físicas afectadas sean informadas de que están interactuando con un sistema de IA, salvo que ello sea evidente desde el punto de vista de una persona física razonablemente bien informada, observadora y circunspecta.
La cláusula «salvo que sea evidente» es más restrictiva de lo que parece. Una página titulada «Chatea con nuestro asistente de IA» probablemente cumpliría el requisito. Un widget que se abre con «¡Hola! ¿En qué puedo ayudarte hoy?» no lo cumple. Si su chatbot tiene un nombre de persona, un avatar amigable y un tono conversacional, no es evidente. Debe divulgarlo.
Qué significa «clara y distinguible» en la práctica
He auditado unos 40 widgets de chat SaaS en el último trimestre. Patrones que superan el control:
- Una línea antes del primer mensaje de la IA: «Está chateando con un asistente de IA. Las respuestas pueden ser inexactas.»
- Un indicador visual persistente junto a cada mensaje de la IA (un pequeño punto, una etiqueta, o ambos)
- Una línea en el propio campo de entrada: «Asistente de IA. Verifique las respuestas importantes.»
Patrones que no superan el control:
- Un distintivo «IA» en el encabezado de la ventana de chat, en gris de 10pt, que solo aparece si se desplaza hacia arriba
- Una ventana modal que aparece durante dos segundos al cargar la página por primera vez y no vuelve a mostrarse
- Una nota en el pie de página del sitio web que indica «Este sitio utiliza IA»
La norma exige la divulgación en el punto de interacción, no en la página de interacción. Donde se produce la conversación es donde debe figurar la divulgación.
Cuándo debe repetirse la divulgación
El Artículo 50(1) exige informar a la persona al inicio. No obliga a repetirlo en cada mensaje. Sin embargo, por razones de confianza y de capacidad de defensa ante una reclamación, el equipo de Disclos recomienda tres niveles:
- Una línea de apertura, mostrada antes del primer mensaje del usuario
- Un indicador persistente dentro de la interfaz del chat durante toda la sesión
- Un pequeño pie de página «Generado por IA» adjunto a cada mensaje de la IA
Publicamos el HTML de los tres niveles, de forma gratuita, en nuestra lista de verificación de código abierto del Reglamento de IA de la UE en GitHub. Utilícelo directamente o como referencia.
Qué ocurre si el chatbot también realiza otras funciones
Aquí es donde la mayoría de los equipos SaaS se equivocan. Un chatbot es normalmente un sistema de riesgo limitado en virtud del Artículo 50. Pero en el momento en que el chatbot realiza alguna función incluida en una categoría de alto riesgo del Anexo III, las normas cambian por completo.
Ejemplos que veo con frecuencia:
- Un chatbot «asistente de carrera» que filtra candidatos a puestos de trabajo → Anexo III(4), alto riesgo
- Un bot de atención al cliente que decide quién recibe un reembolso → puede corresponder al Anexo III(5)
- Un tutor educativo que evalúa el trabajo de los estudiantes → Anexo III(3), alto riesgo
Si su chatbot realiza alguna de estas funciones, la divulgación del Artículo 50 sigue siendo obligatoria, pero también necesitará una evaluación de conformidad, un expediente técnico, supervisión humana, documentación de gestión de riesgos e inscripción en la base de datos de la UE. Eso supone una carga muy superior a la de un simple widget de divulgación.
Sanciones por incumplimiento
Las infracciones del Artículo 50 están sujetas al Artículo 99(4): hasta 15 millones de euros o el 3 por ciento del volumen de negocios anual mundial total, aplicándose la cuantía que sea más elevada. Para la mayoría de los SaaS en fase inicial, el techo de 15 millones es teórico, pero el porcentaje puede tener un impacto real. Un SaaS con 5 millones de euros de ARR se enfrenta a una sanción máxima de 150.000 euros por infracción.
Las autoridades nacionales aplican sanciones de forma proporcionada en virtud del Artículo 99(6) para pymes y startups. En la práctica, la primera actuación coercitiva es más probable que consista en una orden correctiva que en una multa. Sin embargo, la propia orden correctiva puede exigirle que retire la funcionalidad hasta que corrija la divulgación, y ese tiempo de inactividad puede resultar más perjudicial que la propia multa.
La solución en dos horas
Si tiene un único chatbot en su SaaS, puede cumplir el Artículo 50(1) en menos de dos horas de trabajo. Añada la línea de apertura. Añada el indicador persistente. Añada el pie de página por mensaje. Documente lo realizado en un archivo de una página que pueda entregar a su DPO o a una autoridad reguladora si se le solicita.
El equipo de Disclos implementa los tres componentes como parte de nuestra auditoría del Reglamento de IA de la UE en 5 días. Por 997 euros obtiene el código de divulgación, un informe de auditoría en PDF, una explicación en vídeo a través de Loom y plantillas de cumplimiento interno. Reembolso garantizado si su SaaS no cumple la normativa antes del 2 de agosto de 2026.
O hágalo usted mismo con nuestra lista de verificación de código abierto. El repositorio será siempre gratuito. Vendemos la auditoría, no las normas.
En cualquier caso, el 2 de agosto de 2026 es la fecha límite. Asegúrese de que la divulgación del chatbot sea correcta antes de entonces.
Last updated: 2026-06-04