Requisitos de transparencia para chatbots: normas de la UE y EE. UU.

Los requisitos de transparencia de los chatbots se reducen a una obligación: informar a las personas cuando están tratando con una IA en lugar de con un ser humano. En la Unión Europea, el artículo 50 del Reglamento de IA establece esa obligación para los sistemas orientados al cliente. En Estados Unidos no existe una única ley federal sobre chatbots. Las obligaciones proceden de las leyes estatales y de las actuaciones de la FTC contra las afirmaciones engañosas. Esta guía explica quién debe informar, qué debe decir el aviso, qué excepciones existen, qué sanciones se aplican y cómo verificar que el aviso funciona en conversaciones reales.

Resumen

• El artículo 50 del EU AI Act exige informar a las personas de que están interactuando con una IA, a más tardar en la primera interacción, salvo que resulte evidente por el contexto.
• En EE. UU., las normas son de ámbito estatal (por ejemplo, Maine, Utah y California), a las que se suma la actuación de la FTC en virtud de sus competencias generales contra las prácticas engañosas.
• Los proveedores y los responsables del despliegue tienen obligaciones diferentes. Una empresa que pone el chatbot de un proveedor a disposición de sus clientes sigue siendo responsable de la experiencia del cliente.
• Un aviso incluido en una política no constituye una prueba. Pruébelo en conversaciones reales y conserve evidencias fechadas.
• Las empresas estadounidenses que atienden a usuarios de la UE están sujetas a las normas europeas y deben prepararse para ambos regímenes.

Índice

• Qué significa la transparencia de los chatbots en la práctica
• EU AI Act: artículo 50
• Estados Unidos: sin ley federal y con un mosaico estatal en expansión
• Más allá de la ley: qué contiene un buen aviso de transparencia
• Dónde fallan los avisos en los despliegues reales
• Cómo implementar y verificar la transparencia
• Perspectiva
• Cómo ayuda Lexic a verificar la transparencia
• Breve lista de comprobación para empresas estadounidenses que atienden a clientes de la UE
• Preguntas frecuentes
• Fuentes

Qué significa la transparencia de los chatbots en la práctica

La transparencia de los chatbots es el conjunto de obligaciones que permiten a la persona al otro lado identificar una interacción con IA. Consta de tres partes:

• Información sobre la identidad. El usuario sabe que el agente es una IA, no una persona.
• Marcado de contenidos. Los textos, audios, imágenes o vídeos sintéticos generados se etiquetan o se marcan técnicamente cuando la ley lo exige.
• Información sobre capacidades y límites. Algunos marcos van más allá y piden que se indique qué puede hacer el sistema, cómo se utilizan los datos y cómo contactar con una persona.

La primera parte constituye el núcleo jurídico en la mayoría de las jurisdicciones. Las otras dos están ganando importancia y son las que determinan si se gana o se pierde la confianza del cliente.

EU AI Act: artículo 50

El artículo 50 es el punto de referencia para cualquier empresa que atienda a clientes europeos. Las directrices de la Comisión Europea sobre las obligaciones de transparencia establecen que los proveedores deben diseñar los sistemas destinados a interactuar directamente con personas de modo que se informe explícitamente a estas de que están interactuando con una IA. Las obligaciones se aplican a partir del 2 de agosto de 2026.

A quién se aplica

El artículo 50 abarca tanto a los proveedores como a los responsables del despliegue de sistemas de IA destinados a interactuar directamente con personas físicas. Un análisis de un despacho de abogados incluye los sistemas de TI, atención al cliente, marketing y comunicación entre los usos contemplados. El mismo análisis destaca la distinción entre el proveedor, que desarrolla el sistema, y el responsable del despliegue, que lo utiliza. Las obligaciones se adaptan a cada función.

Para una empresa estadounidense, la interpretación práctica es sencilla. Si el chatbot habla con personas en la UE, las normas son pertinentes, con independencia de dónde tenga su sede la empresa. El proveedor puede incorporar el aviso en el diseño del producto. La empresa que lo despliega debe seguir asegurándose de que los clientes realmente lo vean.

Cómo debe ser el aviso

El texto del artículo 50 exige que la información sea clara y distinguible, accesible y que se facilite, a más tardar, en el momento de la primera interacción o exposición. De ello se derivan tres consecuencias:

1. El aviso aparece al inicio, no después de varios intercambios ni en un pie de página.
2. Es legible para todo el mundo, incluidos los usuarios de tecnologías de asistencia, y está disponible en el idioma de la conversación.
3. Se distingue del resto del contenido y no queda oculto entre los términos y condiciones.

Excepciones

El artículo 50 contiene una excepción cuando la naturaleza de IA resulta evidente para una persona razonablemente informada, atenta y perspicaz, dadas las circunstancias y el contexto de uso. También exime a determinados sistemas autorizados por ley para detectar, prevenir, investigar o enjuiciar infracciones penales.

La excepción por evidencia es más limitada de lo que parece. Un asistente de marca llamado «Robo» en un widget de ayuda puede resultar evidente. Un agente de voz que atiende una llamada con habla natural, o un chat que transfiere la conversación a un agente sin identificar, no lo es. Los equipos que se acojan a esta excepción deben documentar por qué un usuario razonable no se confundiría. Para la mayoría, es preferible informar.

Calendario: qué cambió en 2026

El Ómnibus Digital sobre IA, ya en vigor como Reglamento (UE) 2026/1744, aplazó los plazos para los sistemas de alto riesgo. Según un análisis del texto adoptado, las obligaciones de transparencia del artículo 50 siguen siendo aplicables a partir de agosto de 2026, con un periodo de gracia para el marcado de contenidos generados por IA (marcas de agua) que se extiende hasta el 2 de diciembre de 2026. Por tanto, la obligación de informar sobre la identidad de los chatbots no se aplaza.

Sanciones

Los análisis jurídicos del Reglamento indican que el incumplimiento de las obligaciones de transparencia puede dar lugar a multas de hasta €15 millones o el 3% del volumen de negocios anual mundial. La autoridad nacional encargada de supervisar el mercado decidirá cómo aplicar la normativa, por lo que la práctica concreta variará entre Estados miembros.

Estados Unidos: sin ley federal y con un mosaico estatal en expansión

La normativa estadounidense sobre transparencia de los chatbots se compone de varias capas. Ninguna de ellas constituye una norma federal general que obligue a «identificar al bot», y la capa estatal sigue ampliándose. Consulte siempre el texto vigente antes de basarse en un resumen, incluido este.

Leyes estatales

El patrón es coherente. La obligación de informar se activa por el riesgo de inducir a error a una persona, y algunas leyes añaden normas para menores, profesiones reguladas o temas sensibles. La norma de Utah tiene una estructura distinta: para los vendedores ordinarios es una obligación de informar previa solicitud, mientras que los profesionales regulados deben informar desde el principio. Un bot de atención al cliente de un comercio y una aplicación de compañía están sujetos a criterios diferentes.

Otros estados han presentado o aprobado sus propias medidas, y los comentarios de despachos de abogados señalan que están surgiendo leyes estatales especializadas sobre una base federal constante. Las empresas que operan en todo el país deben seguir periódicamente la evolución normativa estatal, en lugar de tomar una única ley como referencia.

Actuación de la FTC

La base es la sección 5 de la Ley de la FTC, que prohíbe las prácticas desleales o engañosas. En el caso DoNotPay, la FTC alegó que la empresa había realizado afirmaciones sin fundamento de que su chatbot actuaba como un abogado humano. La documentación de la resolución definitiva por acuerdo muestra que esta prohíbe las afirmaciones sin fundamento de que un servicio puede prestar servicios profesionales como un ser humano.

La lección va más allá del aviso. La transparencia abarca lo que un agente de IA dice sobre sí mismo y sus capacidades, así como si declara que es una IA. Los comentarios sobre los importes actuales de las sanciones sitúan la sanción civil máxima de la FTC por infringir una norma de regulación comercial o una resolución vigente en $53,088 por infracción a fecha de septiembre de 2026. Dado que la cifra se indexa y se ajusta, confírmela en el sitio web de la FTC antes de citarla internamente.

Más allá de la ley: qué contiene un buen aviso de transparencia

La ley establece el mínimo. Los marcos de los reguladores de otras regiones muestran hacia dónde se dirigen las expectativas. Las directrices de transparencia para chatbots de IA generativa de la IMDA de Singapur son voluntarias, pero recomiendan encarecidamente las «fichas informativas del chatbot», que abarcan capacidades, limitaciones, seguridad, uso de datos y canales para comunicar incidencias. La IMDA las compara con el prospecto de un medicamento: una referencia consolidada que el consumidor puede consultar.

Un aviso sólido para un agente de atención al cliente incluye lo siguiente:

• Una declaración directa. «Está chateando con un asistente de IA». Sin eufemismos como «compañero virtual».
• Alcance. Qué puede y qué no puede hacer el agente, como gestionar reembolsos, modificar cuentas u ofrecer asesoramiento médico, jurídico y financiero.
• Una vía de acceso a una persona. Cómo contactar con un agente humano y qué ocurre cuando el usuario lo solicita.
• Uso de datos. Si la conversación se graba, se analiza o se utiliza para entrenamiento, con un enlace al aviso de privacidad.
• Accesibilidad. Texto compatible con lectores de pantalla y disponible en el idioma que utiliza el cliente.

Ejemplo de redacción para un widget de chat: «Está chateando con un asistente de IA. Puede ayudarle con pedidos y consultas sobre su cuenta. Escriba “agente” en cualquier momento para contactar con una persona». Adáptelo al canal de voz, donde la declaración debe pronunciarse al inicio de la llamada, y a las respuestas por correo electrónico o a solicitudes de soporte, donde debe figurar en el propio mensaje, no solo en la firma.

Dónde fallan los avisos en los despliegues reales

La política escrita y el comportamiento en producción suelen divergir. Los fallos relevantes para el cumplimiento rara vez se deben a la ausencia de un banner. Aparecen en la propia conversación:

• Carencias entre canales. El chat web informa, pero la línea de voz, los SMS, WhatsApp o el canal de correo electrónico no.
• Puntos ciegos en la transferencia. El usuario pide hablar con una persona y el agente elude la solicitud, entra en bucle o afirma ser humano.
• Desviación de la identidad. Una identidad con nombre y apariencia humana responde de forma evasiva a «¿Es usted una persona de verdad?».
• Afirmaciones exageradas. El agente declara que puede ofrecer asesoramiento, garantías o diagnósticos más allá de sus atribuciones, el mismo patrón que subyace al caso DoNotPay de la FTC.
• Actualizaciones del proveedor. Un cambio de modelo o de prompt por parte del proveedor altera, sin aviso, un comportamiento que ya se había probado.

La derivación es el punto débil más habitual. Las propias auditorías de Lexic sobre agentes de IA conversacional detectaron que el 85% de los agentes evaluados no derivaban adecuadamente las incidencias a un representante humano. Este hallazgo es de Lexic y se basa en sus evaluaciones; muestra por qué un aviso que dice «pida hablar con una persona» debe contrastarse con lo que ocurre cuando alguien lo hace.

Cómo implementar y verificar la transparencia

Un programa viable consta de seis pasos. Sirve para un único chatbot y puede ampliarse a una cartera de agentes de varios proveedores.

1. Inventaríe todos los agentes de IA que hablan con clientes. Incluya el chat, la voz, el correo electrónico y la automatización de solicitudes de soporte, e indique el proveedor, los canales y los mercados atendidos.
2. Asigne funciones. Determine si la empresa es proveedor, responsable del despliegue o ambos para cada sistema según el marco de la UE. Esto determina quién redacta el aviso y quién lo verifica.
3. Redacte el aviso para cada canal. Sitúelo en la primera interacción, con un lenguaje claro y en cada idioma de atención.
4. Defina las excepciones a las que se acoge. Si se considera que un uso resulta evidente, registre el razonamiento y quién lo aprobó.
5. Pruebe como lo haría un usuario real. Inicie conversaciones en todos los canales. Pregunte si el agente es humano. Solicite hablar con una persona. Plantee un tema sensible. Hágalo en cada idioma admitido y en cada tipo de dispositivo.
6. Conserve evidencias y repita. Almacene las transcripciones, las marcas de tiempo y los resultados. Repita las pruebas después de cada nueva versión del proveedor, cambio de prompt o lanzamiento en un nuevo mercado.

El quinto paso es donde la mayoría de los programas presentan carencias. Los paneles de los proveedores informan sobre sus propias métricas. No muestran lo que un cliente ha experimentado realmente en los distintos canales y rara vez prueban el comportamiento ante situaciones adversarias o casos límite. Las pruebas independientes desde el exterior cubren esa carencia, y un registro que permita detectar manipulaciones hace que el resultado pueda utilizarse en una controversia con un proveedor o un regulador.

Perspectiva

Las obligaciones de transparencia suelen tratarse como una tarea de redacción: añadir un banner, publicar una política y pasar a otra cosa. En nuestras auditorías, la carencia casi nunca está en el banner. Está en el comportamiento que hay detrás.

Un agente de IA puede identificarse correctamente en el primer mensaje y aun así fallar al cliente dos intercambios después. Puede negarse a transferir la conversación a una persona, contradecir la política de la empresa o atribuirse capacidades que no tiene. La supervisión dirigida por el proveedor tiende a medir aquello para lo que el proveedor ha diseñado el agente. No mide lo que encuentra un usuario real.

Por eso evaluamos a los agentes desde el exterior, interactuando con ellos como lo hacen los usuarios reales, en las áreas de experiencia del cliente, seguridad, fiabilidad técnica y cumplimiento normativo. El resultado son evidencias sobre las que una organización puede actuar. El cálculo de hashes criptográficos por terceros respalda la integridad y la trazabilidad de esas evidencias, algo importante cuando una empresa necesita exigir responsabilidades a un proveedor o mostrar a un regulador qué comprobó y cuándo.

Nuestra postura es que la transparencia es un control continuo, no una tarea puntual de lanzamiento. Los agentes cambian, los proveedores actualizan los modelos y los nuevos mercados traen nuevas normas. Las empresas que realizan comprobaciones independientes de forma periódica conocerán su situación antes de que se la señale un regulador o un cliente.

Sergio Llorens

Cómo ayuda Lexic a verificar la transparencia

Lexic Compass es la plataforma de auditoría de agentes de IA de Lexic. Evalúa de forma independiente agentes de IA conversacional de cualquier proveedor interactuando con ellos como lo harían los usuarios reales, y presenta hallazgos sobre la información al cliente, la gestión de derivaciones, la seguridad, la fiabilidad técnica y el cumplimiento normativo. Las modalidades de contratación, incluidas Flash Preview, Audit Sprint y Enterprise Continuous Trust, se describen en la página de auditoría de Compass.

Para los equipos que también quieren comprender lo que dicen los clientes en llamadas, chats, correos electrónicos y solicitudes de soporte, Lexic Pulse analiza las conversaciones para identificar sentimiento, señales de abandono y oportunidades. Juntas, ambas plataformas conectan la supervisión de la IA con una visión más clara de las necesidades de los clientes y los puntos de fricción.

Breve lista de comprobación para empresas estadounidenses que atienden a clientes de la UE

• Confirme qué agentes interactúan con personas en la UE y qué canales utilizan.
• Verifique que el aviso sobre la identidad aparece, a más tardar, en la primera interacción de cada canal.
• Compruebe el aviso en cada idioma de atención y su accesibilidad.
• Confirme que una solicitud para hablar con una persona llega a una persona y registre lo que dice el agente durante el proceso.
• Contraste los textos de marketing y ventas con lo que el agente puede hacer realmente, para evitar afirmaciones engañosas sobre sus capacidades conforme a la legislación estadounidense.
• Haga un seguimiento de las leyes de los estados donde residen sus clientes estadounidenses y revíselas con una periodicidad fija.
• Archive evidencias fechadas de cada prueba y repítalas después de los cambios del proveedor.

Preguntas frecuentes

¿Todos los chatbots tienen que decir que son una IA?

No en todas las leyes, pero la dirección es clara. El EU AI Act exige informar a las personas de que interactúan con una IA, salvo que resulte evidente para una persona razonablemente informada. Las leyes estatales estadounidenses, como la de Maine, se aplican cuando un consumidor podría ser inducido a creer que está hablando con un ser humano. Informar al inicio de cada interacción satisface la finalidad de ambos enfoques.

¿Cuándo se aplican las normas de transparencia de los chatbots de la UE?

Las obligaciones del artículo 50 se aplican a partir del 2 de agosto de 2026. El Ómnibus Digital de 2026 aplazó los plazos para los sistemas de alto riesgo, pero no la obligación de informar sobre la identidad de los chatbots. Un periodo de gracia independiente para el marcado de contenidos generados por IA se extiende hasta el 2 de diciembre de 2026.

¿Tiene una empresa estadounidense que cumplir el EU AI Act?

Si su sistema de IA interactúa con personas en la UE, las normas de transparencia del Reglamento son pertinentes, con independencia de dónde tenga su sede la empresa. El responsable del despliegue debe confirmar su función con asesoramiento jurídico y comprobar si el producto del proveedor ya incluye el aviso. La empresa sigue teniendo que verificar que los clientes lo vean.

¿Qué ocurre si un chatbot no informa de que es una IA?

En la UE, las sanciones indicadas por incumplimiento de la transparencia alcanzan €15 millones o el 3% del volumen de negocios anual mundial y se aplican a través de las autoridades nacionales. En EE. UU., la exposición jurídica procede de las leyes estatales y de la FTC, que puede actuar contra las prácticas engañosas. Oregón y algunos otros estados también contemplan demandas de particulares en leyes específicas sobre chatbots, por lo que debe consultar la normativa aplicable a sus clientes.

¿Cómo puede una empresa demostrar que su chatbot informa correctamente?

Probándolo como lo haría un usuario, en todos los canales e idiomas, y conservando registros fechados de los resultados. Una evaluación independiente aporta credibilidad porque no depende de los informes del propio proveedor. Repita las pruebas después de cada cambio de modelo o configuración.

Fuentes

• Comisión Europea: directrices sobre las obligaciones de transparencia para proveedores y responsables del despliegue de IA
• Servicio de asistencia del EU AI Act: artículo 50, obligaciones de transparencia
• Sorainen: el artículo 50 en la práctica
• Usercentrics: análisis del Ómnibus Digital del EU AI Act
• Maine, título 10, §1500-DD
• Código de Utah, título 13, capítulo 77
• California SB 243: chatbots de compañía
• DLA Piper: leyes de información sobre IA en interacciones comerciales con chatbots
• FTC: documentación del acuerdo definitivo de DoNotPay
• Conferbot: leyes sobre los avisos de chatbots de IA por estado
• IMDA de Singapur: directrices de transparencia para chatbots de IA generativa