AI Act desde agosto de 2026: tu chatbot y tu voicebot deben avisar que son IA (checklist PYME)

Te pongo en situación con algo que nos pasó en mayo. Un gestor de varios apartamentos turísticos en Málaga nos escribió un viernes por la tarde, nervioso. Había leído en LinkedIn que "el AI Act prohíbe los chatbots" y que se enfrentaba a "multas de 35 millones". Tenía un bot de WhatsApp respondiendo dudas de huéspedes. Pensaba apagarlo el lunes. Estaba a punto de tirar a la basura la herramienta que le ahorraba dos horas al día por un titular mal entendido.

No es el único. En las últimas semanas nos lo han preguntado un taller de Sevilla, una empresa de call center pequeña y dos inmobiliarias. Todos con la misma mezcla de miedo y desinformación. Y casi siempre el problema real era diminuto comparado con el susto.

Vamos a aterrizarlo. Este artículo no es la teoría completa del Reglamento (para eso tienes nuestra guía completa del AI Act para PYMEs, que cubre los niveles de riesgo, el cronograma y las multas con detalle). Esto es lo otro: la checklist accionable. Lo que tú, dueño de un negocio de 1 a 10 personas con un chatbot o un voicebot, tienes que mirar y arreglar antes de agosto de 2026. Sin abogados de por medio para empezar.

Lo meto aquí a propósito. Mucha gente, por miedo al AI Act, apaga su automatización y vuelve a "ya contesto yo cuando pueda". Y ahí es donde de verdad pierdes dinero: no por la multa, sino por el lead que no llamaste a tiempo. El AI Act no te obliga a ser lento. Te obliga a ser transparente. Son cosas distintas.

¿Qué te obliga el AI Act exactamente (en cristiano)?

La obligación que te toca a ti como PYME es una, y es sencilla: transparencia. Si un sistema de IA interactúa con una persona, esa persona tiene que saber que está tratando con una máquina, no con un humano. Punto. Eso es el 90% de lo que tienes que hacer.

No te toca el régimen de "alto riesgo" con evaluaciones de conformidad, marcado CE y documentación técnica de cientos de páginas. Eso es para quien fabrica sistemas de IA para sectores críticos (selección de personal, crédito, infraestructuras). Un chatbot de reservas o un voicebot que cualifica leads cae en la categoría de "riesgo limitado", cuya carga es básicamente informar.

Las tres situaciones donde te aplica

• Tu cliente habla con un chatbot o voicebot: debes avisar de que es IA. Es el caso típico.
• Generas contenido sintético (audio, imagen, texto) que parece real: debe etiquetarse como generado por IA. Menos habitual en una PYME de servicios.
• Usas reconocimiento de emociones o categorización biométrica: hay que informar a la persona. Raro en este perfil de negocio, pero existe.

Para casi todas las PYMEs con las que trabajamos (hoteles, restaurantes, inmobiliarias, talleres, gestorías, call centers), solo aplica la primera. Y la primera se resuelve con una frase.

Aviso importante de fecha: el bloque de transparencia del AI Act está previsto para aplicarse a partir de agosto de 2026, pero el calendario del Reglamento tiene varios hitos y ha sufrido ajustes durante la tramitación. Verifica siempre la fecha exacta de aplicación y la redacción vigente en la fuente oficial de la Comisión Europea: digital-strategy.ec.europa.eu. No te fíes solo de artículos de terceros, este incluido. Esto no es asesoría jurídica.

¿A quién afecta? ¿También a mi negocio pequeño?

Sí, también a ti. El AI Act no tiene una exención general para empresas pequeñas en la obligación de transparencia. Si tu negocio de cinco personas tiene un chatbot en la web, te aplica igual que a una multinacional. La buena noticia: la obligación es tan ligera que cumplirla te cuesta lo mismo que a la multinacional, casi nada.

Lo que sí cambia con el tamaño es la proporcionalidad de las sanciones y el acompañamiento. El Reglamento contempla un trato más cuidadoso con pymes y startups, con sandboxes regulatorios y sanciones proporcionadas. No es lo mismo una infracción dolosa de una gran tecnológica que un despiste de transparencia de una reforma de Málaga de seis personas. Pero "más proporcionado" no significa "exento". No te confíes.

Una distinción que confunde a mucha gente: tú, que usas un chatbot comprado o contratado, eres normalmente "responsable del despliegue" (deployer), no el "proveedor" del sistema. Tus obligaciones como deployer son más ligeras que las del proveedor que lo construye. Si contratas NovaChat, nosotros cargamos con la parte de proveedor; tú solo tienes que asegurarte de tu parte de despliegue, que es la checklist de abajo.

La checklist de 7 puntos para cumplir antes de agosto

Esto es lo accionable. Siéntate una tarde, repasa estos siete puntos y márcalos. La mayoría se cierran en minutos. Te marco cuáles dependen de ti y cuáles cubre tu proveedor si trabajas con uno serio.

Te lo resumo en cómo se reparten estos siete puntos según con qué montaje trabajes:

No es que el DIY esté prohibido. Es que el AI Act, sumado al RGPD, hace que el "me lo monto yo con una API y cuatro herramientas pegadas" tenga un coste oculto que casi nadie calcula hasta que llega la primera duda legal. Lo desglosamos a fondo en nuestra comparativa entre asistente de voz IA, recepcionista humano y montártelo tú mismo, donde el bloque de RGPD pesa más de lo que parece sobre el papel.

El error de implantación que vemos una y otra vez

Te cuento un fallo que aprendimos montando esto, porque te ahorra disgustos. Al principio, en algún proyecto, pusimos el aviso de "soy una IA" como una frase larga y formal del tipo "le informamos de que esta conversación es atendida por un sistema de inteligencia artificial conforme a la normativa vigente". ¿Resultado? La gente se asustaba o se reía, y colgaba. Sonaba a contestador de banco.

Lo que funciona de verdad, y lo medimos en las grabaciones, es decirlo corto y humano: "Soy el asistente virtual de [negocio]". Cumple igual de bien la transparencia, pero la persona no se tensa. La tasa de gente que sigue la conversación en lugar de colgar sube de forma clara cuando el aviso es natural. La transparencia no tiene por qué sonar a letra pequeña. Ese matiz no lo lees en ningún resumen del Reglamento; lo aprendes con el teléfono en la mano.

¿Qué pasa si no cumples? Sanciones reales

Aquí es donde los titulares de LinkedIn hacen daño. Sí, el AI Act prevé sanciones grandes. Pero hay que entender los tramos para no asustarse de más ni confiarse de menos.

Lo importante para ti: la obligación de transparencia se mueve en el entorno de hasta 15 millones de euros o un porcentaje de la facturación anual mundial como tope teórico. Eso es el máximo legal para las grandes, no lo que le pondrían a una gestoría de cuatro personas por no avisar bien en su chatbot. Las sanciones se modulan por gravedad, intención, tamaño y reincidencia, y las gestionan las autoridades nacionales.

Mi lectura honesta, y no soy abogado: el riesgo realista para una PYME no es despertarse con una multa de millones. Es que llegue una reclamación de un cliente o una inspección y te encuentre sin nada hecho, sin saber dónde están tus datos y con un chatbot que no avisa. Ahí sí te metes en un lío que pudiste evitar con una tarde de checklist. La cifra exacta y el procedimiento de cada tramo conviene confirmarlos en el texto oficial; aquí te doy el orden de magnitud, no el dato cerrado.

Cómo NovaChat cumple la transparencia de serie

Te lo cuento porque es lo que hacemos, no como argumento de venta vacío. Cada asistente de voz que montamos identifica que es una IA en su primera frase, en el idioma del cliente, y lo mismo el chat de WhatsApp o web en su mensaje de bienvenida. No es una opción que tengas que activar ni un ajuste escondido. Viene así de fábrica. La parte de transparencia del AI Act la cumples sin tocar nada.

El resto de tu obligación, lo que tú controlas como responsable del despliegue, te lo dejamos masticado:

• Datos en la UE. Servidores en Frankfurt y Madrid, así respondes con tranquilidad al punto 4 de la checklist.
• DPA firmado el día uno. El contrato de Encargado del Tratamiento del artículo 28 del RGPD, listo desde el primer día. Punto 5 cerrado.
• Texto para tu web. Te damos el párrafo a incluir en tu política de privacidad. Punto 6 resuelto.
• Contacto real. Si llega una duda o reclamación, tienes a quién llamar. Punto 7 cubierto.

Tu trabajo se reduce a revisar tres avisos y pegar un párrafo en tu web. El resto lo cargamos nosotros. Para eso sirve trabajar con un proveedor europeo serio en lugar de pegar APIs sueltas: la conformidad viene incluida, no es un proyecto aparte.

Conviene una nota de humildad. Nosotros cubrimos la parte técnica y contractual de la IA. No sustituimos a tu asesor legal para el resto de tu negocio. Si manejas datos especialmente sensibles o tienes un caso peculiar, habla con un abogado. Lo que te quitamos de encima es el 80% rutinario, que es justo lo que paraliza a la gente.

Por qué avisar que es IA te da más ventas, no menos

Esta es la parte que casi nadie cuenta y que cambia el marco mental. El miedo dice: "si aviso de que es un robot, la gente colgará y perderé clientes". La realidad que vemos en las llamadas reales dice lo contrario, siempre que lo hagas bien.

Cuando un asistente se presenta como IA de forma natural y resuelve la duda en segundos, la persona valora la rapidez por encima de todo. Lo que molesta no es hablar con una máquina. Lo que molesta es esperar, que no te cojan el teléfono, o que te tengan una hora en una cola. Un voicebot que dice quién es y luego te resuelve la reserva a las 22h un viernes genera más confianza que un humano que no estaba.

Hemos visto este patrón de forma consistente: la transparencia bien hecha baja las quejas. Cuando alguien descubre a mitad de conversación que hablaba con una máquina y nadie se lo había dicho, se siente engañado y se queja. Cuando se lo dices al principio y la cosa funciona, te lo agradece. El AI Act, queriendo o sin querer, te empuja justo hacia el comportamiento que más confianza genera.

Así que dale la vuelta. No es "tengo que cumplir una ley pesada". Es "voy a presentar mi IA con orgullo, porque atiende mejor y más rápido que la competencia que aún no contesta". La PYME que llega a agosto con su checklist cerrada y sus avisos puestos no solo evita el susto: aparece ante el cliente como la que tiene las cosas en orden. Esa diferencia se nota.

Preguntas frecuentes (FAQ)

Lo que haces este mes, sin marketing

Tres cosas, por orden:

1. Abre tu chatbot y llama a tu voicebot. Comprueba si avisan de que son IA al principio. Si no, arréglalo hoy. Es gratis y es el 80% del problema.
2. Pregunta a tu proveedor (o averigua, si lo montaste tú) dónde están los datos y si tienes DPA firmado.
3. Confirma la fecha de aplicación y la redacción vigente en digital-strategy.ec.europa.eu, no en LinkedIn.

Eso es lo que separa a la PYME tranquila de la que va a apagar su automatización en agosto por miedo y volver a perder leads por no contestar. No apagues lo que funciona. Hazlo transparente. Y si quieres que la parte de IA cumpla de serie sin que tú toques nada, para eso estamos.

Martin Adrian Reche

Fundador de NovaChat IA

Martin es fundador de NovaChat IA, empresa española de asistentes de voz con IA para PYMEs que ya invierten en publicidad y no quieren perder los leads que pagan. Trabaja con negocios de 1-10 empleados desde 2023; antes montó automatizaciones en n8n para call centers regionales, donde aprendió que un voicebot bonito de demo no es lo mismo que uno que aguanta el viernes a las 22h.

Contacto: info@novachatia.com | WhatsApp: +34 851 000 632

Última actualización: 10 de junio de 2026
Empresa: NovaChat IA — España

← Volver a NovaChat IA | Ver todos los artículos