Artículo 50 de la Ley de IA de la UE: qué debe decir tu agente telefónico de IA

Artículo 50 de la Ley de IA de la UE: qué debe decir tu agente telefónico de IA a partir del 2 de agosto

A partir del 2 de agosto de 2026, cualquier agente telefónico de IA que opere en la UE debe revelar dos cosas: que es una máquina y además en nombre de quién realiza la llamada. Para un agente de voz, esto significa que debe decirlo de forma hablada, en un lenguaje sencillo y, a más tardar, durante la primera interacción. Una línea en tus términos y condiciones, una marca de agua en los metadatos o un vago "soy tu asistente" no son, expresamente, suficientes.

Esto no es una interpretación. Es el resultado de las directrices finales que la Comisión Europea publicó el 20 de julio de 2026, trece días antes de que las obligaciones entren en vigor. Este artículo las traduce en una configuración concreta: qué frase debe incluir tu prompt de bienvenida, cuándo debe repetirse la divulgación, quién asume la responsabilidad en configuraciones de marca blanca y qué artefactos necesitas cuando una autoridad te los solicite. Para los fundamentos, consulta nuestra lista de verificación de cumplimiento de la Ley de IA de la UE para IA de voz; este artículo cubre lo que las directrices han añadido adicionalmente.

Qué se publicó realmente el 20 de julio de 2026

La Comisión publicó un conjunto de directrices de 51 páginas sobre el Artículo 50 de la Ley de IA. Formalmente, son no vinculantes, ya que solo el Tribunal de Justicia puede ofrecer una interpretación autorizada. En la práctica, son el libro de reglas: las autoridades de vigilancia del mercado de los 27 Estados miembros las utilizarán como referencia principal.

El Artículo 50 establece cuatro obligaciones distintas que recaen sobre diferentes actores:

• Artículo 50(1): sistemas que interactúan directamente con personas: chatbots, asistentes de voz, atención al cliente automatizada. El proveedor debe diseñar el sistema para que los usuarios sepan que están hablando con una máquina.
• Artículo 50(2): sistemas generativos: el texto, imagen, audio o vídeo sintético debe estar marcado en un formato legible por máquina y ser detectable como artificial.
• Artículo 50(3): reconocimiento de emociones y categorización biométrica: el responsable del despliegue debe informar a las personas expuestas al sistema.
• Artículo 50(4): deepfakes y texto generado por IA sobre asuntos de interés público: el responsable del despliegue debe revelar la naturaleza artificial del contenido.

Para un agente de voz que responde o realiza llamadas, el Artículo 50(1) es fundamental. Si también generas voz sintética y almacenas o distribuyes grabaciones, revisa el Artículo 50(2). Los destinatarios no son la categoría restringida de "productores de IA", sino el grupo mucho más amplio de empresas que utilizan IA en sus operaciones diarias. Una consulta dental con un servicio de respuesta por IA está tan sujeta a la norma como una gran corporación.

La obligación que la mayoría de los equipos pasa por alto: no basta con decir "soy una IA"

Aquí es donde las directrices finales añaden más información, y la razón por la que una configuración de cumplimiento realizada en primavera podría estar incompleta hoy.

Las directrices confirman que los agentes de IA están cubiertos y deben revelar tanto su naturaleza artificial como la persona en cuyo nombre actúan. Un agente capaz de realizar reservas, gestionar correspondencia, negociar, cerrar contratos o ejecutar compras debe declarar ambas cosas. Para un agente de llamadas salientes, "soy un asistente de IA" no es suficiente; el anuncio también debe dejar claro para qué empresa está llamando.

Segundo punto, sobre la arquitectura: cuando un proveedor no puede determinar de antemano si un agente interactuará con una persona física, el agente debe diseñarse a nivel de arquitectura para revelarse en toda situación donde sea razonablemente probable, incluso cuando la persona física actúe en nombre de una entidad jurídica. El empleado que descuelga el teléfono para su empleador está protegido exactamente igual que un llamante particular.

Tercer punto, el más subestimado en la práctica: los agentes también deben revelarse a las personas que les dan instrucciones, en pasos clave como la autorización, la presentación de informes y la validación, y en cada nueva interacción. Un único anuncio al inicio de una larga cadena de contactos no es válido. Las directrices abordan explícitamente las arquitecturas multiagente.

Lo que no cuenta como divulgación

Las directrices son más útiles cuando señalan lo que no funciona. Se enumeran expresamente como insuficientes cuando se utilizan por sí solas:

• divulgaciones contenidas únicamente en términos y condiciones, URLs o documentación
• marcas legibles por máquina, como metadatos o marcas de agua, que el usuario no puede percibir en el momento de la interacción
• señales poco claras o ambiguas: una referencia genérica a un "asistente" o representaciones similares a las humanas que puedan inducir a error
• declaraciones generalizadas como "los servicios en este sitio web utilizan IA"
• descripciones puramente técnicas como "este sistema utiliza LLMs", sin explicar qué significa eso para el usuario

Lo que se requiere en su lugar es un aviso que sea claro, en lenguaje sencillo y colocado en el momento en que el usuario entra en contacto con el sistema. Para los sistemas de voz, eso significa una declaración audible y hablada. La prueba es sencilla: un llamante razonablemente informado debe entender, de inmediato y sin esfuerzo, que no hay una persona al otro lado.

En contextos de mayor riesgo (asesoramiento financiero o sanitario, gestión de quejas, interacciones con niños o personas mayores), un único aviso al principio puede no ser suficiente. Las directrices consideran que en esos casos es probable que sean necesarios recordatorios periódicos.

Cuándo, con qué frecuencia y con qué pruebas

De las directrices se puede derivar una regla de configuración por escenario de interacción. Esta matriz es el núcleo práctico:

La última fila merece una advertencia: tan pronto como la intervención humana en el proceso sea razonablemente probable, la obligación se aplica, y la carga de la prueba recae sobre ti.

¿Proveedor o responsable del despliegue? La cuestión del rol decide quién es responsable

En la mayoría de los casos, una empresa que integra un agente de IA de terceros en su telefonía es un responsable del despliegue: utiliza el sistema bajo su propia autoridad pero no lo ha construido. La calificación puede cambiar. Una empresa que modifica sustancialmente el sistema, lo comercializa bajo su propio nombre o marca, o cambia su propósito previsto, puede deslizarse a la posición de proveedor, con obligaciones considerablemente más pesadas.

Para agencias e integradores de TI que revenden agentes de voz como una solución de marca blanca bajo su propia marca, esta es la pregunta definitoria del verano. Si comercializas la plataforma bajo tu propio nombre, asume que caes en el rol de proveedor y, con ello, el deber de hacer que la divulgación sea técnicamente posible y efectiva.

Dos aclaraciones son importantes. La "autoridad" sobre un sistema de IA no requiere control técnico; se trata de decidir si el sistema se utiliza y cómo. Y los empleados individuales que actúan bajo instrucciones de la empresa no son responsables del despliegue independientes: la persona jurídica sí lo es.

La excepción "obvia" es más estrecha de lo que la mayoría supone

El Artículo 50(1) contiene una excepción cuando la naturaleza artificial es obvia por las circunstancias. Las directrices la reducen considerablemente: debería limitarse a casos donde casi no queda duda. Los asistentes de código utilizados solo por desarrolladores profesionales, herramientas internas para personal capacitado o ayudas de diagnóstico para profesionales de la salud pueden calificar.

Un agente de ayuda al cliente en un número público no califica. La carga de la prueba recae sobre quien invoca la excepción. Para prácticamente cualquier agente de voz que reciba llamadas externas, no es una opción.

Plazos: 2 de agosto y el estrecho pasillo de diciembre

Un malentendido está causando un daño real: existe una extensión hasta el 2 de diciembre de 2026, pero es mucho más estrecha de lo que se describe habitualmente.

Tres consecuencias. La extensión cubre solo el Artículo 50(2), por lo que la obligación de divulgación de tu agente telefónico entra en vigor el 2 de agosto, sin cambios. Los sistemas que son parcialmente interactivos y parcialmente generativos solo se benefician en relación con el marcado. Y el criterio decisivo es la fecha de comercialización o puesta en servicio de cada sistema individual; sin un inventario, no puedes establecer qué plazo se te aplica.

Sobre la viabilidad técnica, el documento es contundente: es una noción objetiva, no dependiente de los recursos del proveedor individual. "Nuestro equipo es demasiado pequeño" no es una excusa válida.

Existe un Código de Prácticas sobre la Transparencia del Contenido Generado por IA desde el 10 de junio de 2026, confirmado por la Comisión y la Junta de IA como una herramienta voluntaria adecuada. Es voluntario; las obligaciones no lo son. Los no firmantes deben demostrar el cumplimiento por otros medios adecuados y realizar un análisis de brechas frente al Código, y deben esperar más solicitudes de información.

Implementándolo con Famulor: paso a paso

Para un agente de voz existente, esta es una tarea de configuración y documentación, no de reconstrucción.

1. Escribe la frase de divulgación. Nombra la naturaleza artificial y el mandante en una sola línea. Entrante: "Hola, hablas con un asistente de IA de la consulta dental Dr. Becker. ¿En qué puedo ayudarte?" Saliente: "Hola, soy un asistente de IA que llama en nombre de los asesores fiscales Kramer & Partners". Nada de "colega virtual", ni nombre sin cualificación.
2. Anclalo en el prompt y el flujo. Configura el anuncio en el Flow Builder como el primer paso de cada ruta de entrada, no solo la principal. Revisa especialmente las entradas secundarias: devoluciones de llamada, rutas IVR, rutas de campaña.
3. Cubre todos los idiomas. La divulgación debe ocurrir en el idioma de la conversación. A través de más de 40 idiomas admitidos, eso significa una redacción revisada por idioma, no una traducción automática que diluya el significado.
4. Establece la re-divulgación en los puntos de traspaso. En la transferencia de llamadas, nombra el cambio. En devoluciones de llamada y seguimientos, la obligación comienza de nuevo.
5. Audita las acciones durante la llamada. Los agentes que reservan citas, escriben datos o activan pedidos a través de herramientas durante la llamada entran directamente en la categoría para la que las directrices requieren nombrar al mandante.
6. Automatiza la evidencia. Utiliza el análisis post-llamada para verificar por conversación que la divulgación realmente ocurrió. Eso convierte una afirmación en un artefacto, exactamente lo que exige el principio de responsabilidad.
7. Construye un inventario de sistemas. Registra por sistema: rol (proveedor o responsable del despliegue), categoría del Artículo 50 aplicable, proveedor y fecha de comercialización o puesta en servicio. Sin este registro, todo lo demás es a ciegas.
8. Renegocia los contratos con proveedores. Asignación de roles, garantías sobre el marcado de salidas generativas, provisión de funcionalidad de divulgación, indemnizaciones, traslado de obligaciones a lo largo de la cadena de suministro.

Ejemplos de la industria

Dr. Becker Dental, Münster, 12 empleados. El agente atiende llamadas fuera del horario de apertura y reserva citas. El saludo nombra la naturaleza de IA y la consulta. Debido a que la reserva de citas es una capacidad de actuación, nombrar al mandante es obligatorio. Cuando la llamada se desvía al asistente de higiene por la mañana, se anuncia el cambio.

Kramer & Partners Tax Advisors, 40 empleados. Campaña saliente para reclamar documentos faltantes. Nombrar al mandante es especialmente sensible: el destinatario debe saber al instante que la firma está detrás de la llamada. Debido a que hay plazos y consecuencias financieras involucradas, repetir el aviso brevemente en conversaciones más largas es la lectura segura.

Nordlicht IT Services, 60 empleados, revendedor de marca blanca. Vende agentes de voz bajo su propia marca a empresas comerciales. Evaluación de rol: muy probablemente un proveedor. Por lo tanto, Nordlicht debe asegurarse de que la divulgación esté técnicamente disponible y sea efectiva, y debe instruir a sus clientes. Esos clientes siguen siendo responsables del despliegue y deben asegurarse de que el aviso llegue genuinamente al llamante.

Hansen Property Management, 850 unidades. Un widget de chat más un agente telefónico para informes de daños. Dos canales, dos formatos: un aviso de texto visible en el widget antes del primer mensaje, un anuncio hablado en el teléfono. Si el seguimiento ocurre por WhatsApp, la obligación comienza de nuevo con el primer mensaje del hilo.

Errores comunes

• Divulgación en la política de privacidad en lugar de en el punto de contacto. El error más común y más fácil de evitar.
• Eufemismos. "Colega digital", "servicio inteligente", un nombre de pila sin cualificador. Cualquier cosa que no indique la naturaleza artificial falla.
• Solo naturaleza artificial, sin mandante. Precisamente la brecha que cerraron las directrices finales.
• Una vez al principio, nunca más. Las devoluciones de llamada, seguimientos y pasos multiagente activan la obligación de nuevo.
• Solo se comprueba la ruta principal. Las entradas secundarias y las rutas de campaña son lo que encuentran las auditorías.

Lo que cuesta el cumplimiento y lo que cuesta el incumplimiento

El lado de los costes es inusualmente claro. Un agente existente necesita principalmente trabajo de configuración: ajustar el prompt, recorrer los flujos, revisar variantes de idioma, activar informes de evidencia, construir el inventario, revisar contratos. Para un agente de PYME con un puñado de rutas de entrada, esto es cuestión de horas, no de meses.

Por otro lado: las infracciones del Artículo 50 caen en el segundo nivel de multas de la Ley de IA, hasta 15 millones de euros o el 3% de la facturación anual total mundial, lo que sea mayor. Para PYMES y start-ups se aplica el menor de los dos: un mecanismo de proporcionalidad, no una exención. Añade los poderes de supervisión: solicitudes de información, inspecciones in situ, órdenes de tomar medidas correctivas y, en casos graves, la retirada de un sistema no conforme.

Para hacer los números para tu propio caso (volumen de llamadas, tiempo ahorrado, coste por conversación), puedes estimarlo en un par de minutos.

Conclusión

Las directrices finales eliminaron la última excusa para esperar. Para los agentes de voz, la obligación se reduce a una frase: revela en voz alta que esto es una IA y para quién trabaja, en cada nueva interacción, en el idioma de la conversación, documentado para que pueda probarse. El 2 de agosto de 2026 llega sin periodo de transición.

Tres cosas que vale la pena terminar esta semana. Actualiza la frase de divulgación para cada agente activo: naturaleza artificial y mandante. Haz clic en cada ruta de entrada, no solo en la principal. Automatiza la evidencia para que una solicitud de información sea cuestión de minutos en lugar de semanas.

Para eso está construido Famulor: divulgación como primer paso de cada ruta en el Flow Builder, redacciones revisadas en más de 40 idiomas, re-divulgación en puntos de transferencia y análisis post-llamada como evidencia automática por conversación.

Siguiente paso concreto: abre tu agente activo, reproduce los primeros diez segundos de una llamada real y comprueba si nombra tanto la naturaleza artificial y el mandante. Si no, ese es el cambio que debe hacerse antes del 2 de agosto, y lleva minutos.

Preguntas frecuentes

¿Tiene mi agente telefónico de IA que decir que es una IA a partir del 2 de agosto de 2026?

Sí. Según el Artículo 50(1) de la Ley de IA, un agente de voz debe revelar su naturaleza artificial de forma audible y en lenguaje sencillo, a más tardar en la primera interacción. Las directrices finales del 20 de julio de 2026 exigen además nombrar a la persona o empresa en cuyo nombre actúa el agente.

¿Es suficiente un aviso en los términos y condiciones o en la política de privacidad?

No. Las directrices enumeran expresamente como insuficientes las divulgaciones contenidas solo en términos y condiciones, URLs o documentación. El aviso debe aparecer en el punto donde el usuario entra en contacto con el sistema, hablado en el caso de los agentes de voz.

¿Es suficiente si el agente se presenta una vez al inicio de la llamada?

No en todos los casos. La obligación se aplica de nuevo en cada nueva interacción, incluidas las devoluciones de llamada y las llamadas de seguimiento. En contextos de mayor riesgo, como temas financieros o de salud, o conversaciones con niños y personas mayores, las directrices consideran que es probable que sean necesarios recordatorios periódicos.

¿Qué significa en la práctica el deber de nombrar al mandante?

El agente debe dejar claro para qué empresa está actuando, no solo que es una máquina. Esto se aplica especialmente a los agentes que pueden reservar citas, gestionar correspondencia, negociar, cerrar contratos o ejecutar compras.

¿Se aplica a mi agente telefónico la extensión hasta el 2 de diciembre de 2026?

No para la divulgación. El periodo transitorio hasta el 2 de diciembre de 2026 cubre solo la obligación de marcado legible por máquina bajo el Artículo 50(2), y solo para sistemas comercializados o puestos en servicio antes del 2 de agosto de 2026. La obligación de divulgación del Artículo 50(1) se aplica desde el 2 de agosto sin transición.

¿Cuándo es "obvia" la naturaleza artificial para que no sea necesaria la divulgación?

Solo cuando casi no queda duda, por ejemplo, herramientas internas para personal capacitado o asistentes de código para desarrolladores profesionales. Un agente de cara al cliente en un número público no cumple la excepción, y la carga de la prueba recae sobre quien la invoca.

¿Qué tan altas son las multas por incumplir el Artículo 50?

Hasta 15 millones de euros o el 3% de la facturación anual total mundial, lo que sea mayor. Para PYMES y start-ups se aplica el menor de los dos. No hay exención basada en el tamaño de la empresa.

¿Qué pruebas debo guardar para una inspección regulatoria?

Un registro de sistemas con rol, categoría del Artículo 50, proveedor y fecha de puesta en servicio, además de pruebas de divulgación como versiones de prompts y muestras de transcripciones, la documentación técnica del proveedor y los contratos con proveedores. Las medidas correctivas tomadas a posteriori generalmente no se consideran suficientes para evitar una sanción.