AI Act: qué significa el reglamento europeo de IA para webs y tiendas online

Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del Reglamento europeo de Inteligencia Artificial, el AI Act. Si utiliza un chatbot de IA en su web, crea imágenes con IA o genera textos automáticamente, ahora es el momento de comprobar que todo está bien señalizado. Al mismo tiempo, en verano de 2026 la UE aplazó algunos plazos con el llamado Digital Omnibus. Le explicamos qué se aplica hoy, qué llegará más adelante y qué debe hacer en concreto como responsable de una web o tienda online.

La situación en octubre de 2026

El Reglamento de IA (Reglamento (UE) 2024/1689) está en vigor desde el 1 de agosto de 2024 y se aplica por fases. Con el Reglamento (UE) 2026/1744, el «Digital Omnibus sobre IA», la UE aplazó los plazos para la IA de alto riesgo. Este cambio se aplica desde el 27 de julio de 2026. Cada país de la UE ha designado autoridades para supervisar las normas; en Alemania, por ejemplo, la Agencia Federal de Redes (Bundesnetzagentur) es desde el 29 de julio de 2026 la autoridad central, punto de contacto y oficina de reclamaciones.

Desde / a partir de	Qué se aplica
2 de febrero de 2025	Prácticas de IA prohibidas, por ejemplo técnicas manipuladoras y puntuación social, y la obligación de alfabetización en IA del equipo
2 de agosto de 2025	Obligaciones para proveedores de modelos de IA de uso general, como los grandes modelos de lenguaje
2 de agosto de 2026	Obligaciones de transparencia: aviso en los chatbots, etiquetado de ultrasuplantaciones (deepfakes) y contenidos generados por IA
2 de diciembre de 2026	Fin del periodo transitorio para el marcado legible por máquina en sistemas de IA ya comercializados antes de agosto de 2026; nueva prohibición de la IA que crea imágenes íntimas no consentidas
2 de diciembre de 2027	Obligaciones para la IA de alto riesgo independiente, por ejemplo en la selección de personal o la concesión de créditos
2 de agosto de 2028	Obligaciones para la IA de alto riesgo integrada en productos regulados, como máquinas o productos sanitarios

¿Me afecta?

El reglamento distingue sobre todo entre proveedores, que desarrollan un sistema de IA o lo ofrecen con su propio nombre, y responsables del despliegue, que usan un sistema de IA de forma profesional bajo su propia responsabilidad. Una tienda online que utiliza ChatGPT, Gemini o un plugin de chatbot listo para usar suele ser responsable del despliegue. Si crea su propio asistente a partir de una API de IA y lo ofrece en su web con su nombre, puede considerarse proveedor.

La buena noticia: los usos habituales en webs no son IA de alto riesgo. Entre ellos están el chatbot de atención al cliente, los textos de IA para descripciones de productos, las imágenes de IA para banners y las recomendaciones de productos en la tienda. Para ellos se aplican sobre todo las obligaciones de transparencia y la de alfabetización en IA.

Qué debe hacer ahora

1. Identificar los chatbots como IA

Las personas deben poder saber que están hablando con una IA, a más tardar en la primera interacción, salvo que resulte evidente. Basta con un breve aviso en la ventana del chat, por ejemplo: «Está chateando con nuestro asistente de IA. Las respuestas pueden contener errores». Ofrezca además una forma de contactar con una persona, por ejemplo mediante un formulario de contacto o un ticket de soporte.

2. Señalar las imágenes y vídeos de IA que parecen reales

Las imágenes, vídeos o audios creados o modificados con IA que muestran de forma engañosamente real a personas, lugares o hechos reales deben etiquetarse como generados por IA. Las obras claramente artísticas o satíricas tienen normas más flexibles. En las fotos de productos se aplica además el derecho de consumo: una imagen de IA no debe prometer más de lo que ofrece el producto real.

3. Revisar los textos de IA

Los textos generados por IA que informan al público sobre asuntos de interés público deben indicarse como tales, salvo que una persona los haya revisado y asuma la responsabilidad editorial. Las descripciones de productos no suelen estar incluidas. Aun así, haga que una persona revise cada texto de IA: le protege de datos de producto erróneos y es una buena práctica para el SEO.

4. Desarrollar la alfabetización en IA del equipo

Desde febrero de 2025, las empresas que usan IA deben garantizar la alfabetización en IA de su personal. El Digital Omnibus suavizó esta obligación: en lugar de asegurar un nivel concreto de conocimientos, las empresas deben fomentar el desarrollo de la alfabetización en IA. En la práctica suele bastar una breve política interna: ¿qué herramientas están permitidas? ¿Qué datos nunca deben introducirse, como datos de clientes, contraseñas o secretos empresariales? ¿Quién aprueba los resultados de la IA? Documente las formaciones, ya que pueden servir como prueba.

5. Excluir las prácticas prohibidas

Están prohibidos, entre otros, los sistemas de IA que empujan a las personas, mediante técnicas subliminales o manipuladoras, a tomar decisiones que les causan un perjuicio considerable, o que explotan deliberadamente vulnerabilidades como la edad o una situación económica difícil. Para las tiendas online esto significa: nada de patrones oscuros controlados por IA, como una falsa urgencia dirigida a la supuesta vulnerabilidad de clientes concretos.

6. No olvide la protección de datos

El AI Act no sustituye al RGPD. Para un chatbot suele necesitar un contrato de encargo del tratamiento con el proveedor, un apartado en su política de privacidad y el consentimiento a través de su banner de cookies si el script del chat instala cookies o transmite datos a terceros. Con nuestro plugin RGPD para WordPress, estos servicios solo se cargan después del consentimiento.

7. Preparar a tiempo la IA en la selección de personal

Si utiliza IA para filtrar candidaturas o evaluar a candidatos, está usando IA de alto riesgo. Las obligaciones estrictas, como la gestión de riesgos, la supervisión humana y el registro, se aplican a partir del 2 de diciembre de 2027. Aproveche este tiempo para revisar proveedores y procesos.

¿Qué sanciones hay?

Las prácticas prohibidas pueden acarrear multas de hasta 35 millones de euros o el 7 % del volumen de negocio anual mundial. Los incumplimientos de la mayoría de las demás obligaciones, incluidas las de transparencia, pueden costar hasta 15 millones de euros o el 3 %. Para las pequeñas y medianas empresas se aplica en cada caso el importe menor. Son límites máximos y las autoridades deben actuar de forma proporcionada. Aún no está claro si los competidores también pueden actuar por la falta de avisos de IA; conviene no descartarlo.

Dónde encontrar ayuda

Las autoridades nacionales y la Comisión Europea ofrecen orientación, sobre todo para pequeñas y medianas empresas. La Agencia Federal de Redes alemana, por ejemplo, ofrece un servicio de ayuda sobre IA con una herramienta en línea gratuita para una primera evaluación de la clase de riesgo de un sistema de IA. En la parte técnica le ayudamos con gusto: integramos chatbots con el aviso y el consentimiento correctos en WordPress y WooCommerce, etiquetamos contenidos de IA y revisamos su web. Contáctenos.

Lista de control

• Enumerar todas las herramientas de IA de su web y de su equipo: chatbot, textos, imágenes, traducciones, recomendaciones
• Chatbot con un aviso de IA claro y una forma de contactar con una persona
• Etiquetar las imágenes y vídeos de IA que parecen reales
• Hacer revisar los textos de IA por una persona antes de publicarlos
• Política interna de IA y una breve formación, ambas documentadas
• Actualizar la política de privacidad, los contratos de encargo y el consentimiento de cookies
• Preparar la IA usada en la selección de personal para las obligaciones de alto riesgo antes de diciembre de 2027

Este artículo refleja la situación a 29 de octubre de 2026 y no constituye asesoramiento jurídico.