La ley de inteligencia artificial en España: qué obliga a tu empresa y desde cuándo

Entre el reglamento europeo (AI Act) y la ley española de IA hay un mar de titulares alarmistas y poca información práctica. Esto es lo que de verdad afecta a una pyme — un restaurante, un alquiler, una tienda — que usa o quiere usar IA para atender clientes.

Las dos normas, en una frase cada una

El AI Act es el reglamento europeo: se aplica directamente en España sin necesidad de ley propia, por fases desde 2025. La ley española de IA lo complementa: designa quién vigila (la AESIA, con sede en A Coruña) y concreta el régimen sancionador nacional.

La fecha que te afecta: 2 de agosto de 2026

Ese día se aplican de lleno las obligaciones de transparencia del artículo 50: si un cliente habla con una IA (tu chatbot), debe saberlo de forma clara desde el principio. Sin enterrarlo en la letra pequeña. Para una pyme que usa un chatbot de atención, esta es LA obligación — el resto del reglamento apunta sobre todo a sistemas de alto riesgo (sanidad, banca, recursos humanos…).

Qué tiene que cumplir tu chatbot, en cristiano

• Identificarse como IA al inicio de la conversación. Un "Soy el asistente virtual de [negocio] 🤖" bien visible cumple.
• No hacerse pasar por humano — ni con nombre de persona ni con teatrillo.
• Poder demostrar el cumplimiento si te lo piden: registro de conversaciones y del aviso mostrado.
• RGPD de siempre: los datos del cliente, protegidos — esto no es nuevo, pero la IA lo pone bajo el foco.

Sanciones: los números del susto

El AI Act contempla hasta 15 M€ o el 3% de la facturación global por incumplir la transparencia; el régimen español eleva los topes generales hasta 35 M€ o el 7% para las infracciones más graves. ¿Van a multar así a un bar? No es lo probable — las sanciones se gradúan por tamaño y gravedad. Pero "improbable" no es "imposible", y cumplir cuesta exactamente cero si tu bot viene preparado.

El checklist para dormir tranquilo

Pregunta a tu proveedor de chatbot tres cosas: ¿muestra aviso de IA desde el primer mensaje? ¿guarda registro auditable? ¿quién lo actualiza cuando cambie la normativa? Si alguna respuesta es un silencio incómodo, ahí tienes tu riesgo — y no es la AESIA: es quedarte con un bot ilegal que habrá que rehacer en plena temporada.