Ley de inteligencia artificial: ¿qué le pide a la web de tu negocio?

A la web de tu negocio, la ley de inteligencia artificial le pide tres cosas, y solo si usa IA. Si tienes un chat con IA, tiene que decir que lo es. Si publicas una imagen generada que podría pasar por real, lleva una etiqueta que se vea. Y si un texto informa sobre algo de interés público y nadie lo ha revisado, se avisa.

Lo demás de la ley, lo prohibido y el alto riesgo, va de otras cosas: puntuar a la gente, seleccionar personal o conceder un crédito.

Casi todo lo que usa una pyme, un asistente para escribir, un generador de imágenes o un chat de atención, cae en las dos últimas.

Y hay una que vale para todos los que usan IA en su trabajo: apoyar que su equipo sepa usarla. Desde julio de 2026 no pide garantizar un nivel concreto, solo poner los medios.

1. 1 de agosto de 2024.

   Entra en vigor, veinte días después de publicarse en el Diario Oficial de la UE.

2. 2 de febrero de 2025.

   Lo prohibido, y la formación del equipo.

3. 2 de agosto de 2025.

   Los modelos de uso general, los que hay detrás de herramientas como ChatGPT, y las multas.

4. 2 de agosto de 2026.

   La transparencia: avisar en un chat y etiquetar lo que podría pasar por real.

5. 2 de diciembre de 2026.

   Las herramientas que ya estaban a la venta tienen hasta aquí para marcar lo que generan. Y se prohíben los desnudos falsos de una persona real sin su consentimiento y el material de abuso sexual infantil.

6. 2 de diciembre de 2027 y 2 de agosto de 2028.

   El alto riesgo, que se retrasó en julio.

Ese retraso es el Ómnibus, el Reglamento 2026/1744, que la UE aprobó en julio para simplificar la ley. Movió el alto riesgo y dejó igual lo que pide a las webs: el aviso y la etiqueta siguen en el 2 de agosto de 2026.

La ley se lo pide a quien hace el chat, que llama proveedor. Pero si el chat se ha hecho para tu negocio y lo pones en servicio con tu nombre, la definición de la ley te convierte a ti en proveedor. Si pones tal cual el de otra empresa, la guía de la Comisión no lo aclara. En los dos casos, lo práctico es lo mismo: el aviso va en la ventana del chat.

La excepción de «ya se nota que es una máquina» tampoco cubre un chat de atención al cliente: la guía lo pone como ejemplo de lo que no la cumple.

No he montado ningún chat con IA en la web de un cliente. Qué hace uno, y cuándo compensa, está en qué es un agente de IA.

La ley las llama ultrasuplantaciones: una imagen, un audio o un vídeo generados que se parecen a personas, cosas o lugares reales y pueden hacer creer que son auténticos. Y el realismo, por sí solo, no decide: cuenta si alguien podría tomarla por verdadera.

• Tu producto, mejor de lo que es: se etiqueta.

  Es el primer ejemplo de la guía: una imagen generada que lo hace parecer más atractivo o de más calidad que en la vida real.

• Tu producto real sobre un fondo generado: no.

  Siempre que el anuncio no engañe sobre cómo es el producto.

• Una escena que nadie tomaría por real: no.

  La guía pone unos ratones que hablan en la campaña de un fabricante de queso.

• Un retoque, quitar a alguien del fondo, ajustar la luz o ampliar el encuadre: probablemente no.

  Depende del caso.

Cuando toca, la etiqueta se ve sin herramientas: un texto o un icono junto a la imagen. La UE ofrece gratis el suyo, con las siglas «AI». Y lo publicado antes del 2 de agosto de 2026 no hay que etiquetarlo hacia atrás.

La marca invisible que va dentro del fichero es otra cosa, y le toca a quien hace la herramienta, no a ti.

Es como escribo este blog: la IA me ayuda a investigar y a ordenar, y cada texto lo reviso y lo firmo yo. Cómo lo hago, y lo que pide Google, en contenido generado por IA.

El Gobierno mandó al Congreso en mayo de 2026 un proyecto de ley que fijaba, entre otras cosas, cómo se sanciona en España. Caducó con la disolución de las Cortes, en octubre: las elecciones son el 29 de noviembre, y habrá que presentarlo otra vez.

Quien vigila en España es la Agencia Española de Supervisión de Inteligencia Artificial, AESIA, creada en 2023.

Las multas las fija el reglamento. Por no avisar o no etiquetar, hasta 15 millones de euros o el 3 % de la facturación mundial, la cifra mayor. A una pyme se le aplica la menor de las dos. Los 35 millones que salen en todas partes son para lo prohibido.

Para una web, cumplir es una línea en la ventana de un chat y una etiqueta en la imagen que la necesite.

Desde el 29 de octubre de 2026, cada una lleva dentro del fichero una marca que dice que es una imagen generada. Es la de IPTC, el estándar de las agencias de noticias, y la decidí con el post de la guía de Google.

Esa marca no me la pide la ley. Marcar lo que genera una herramienta es obligación de quien la hace, y una marca invisible tampoco valdría como etiqueta, porque la etiqueta tiene que verse.

Lo que no esperaba salió al comprobarla en la web ya publicada. Las portadas llegan con su marca. La imagen que enseñan las redes cuando alguien comparte un post, que es otro formato, llega sin ella: el alojamiento la vuelve a comprimir al servirla y la marca se queda por el camino.

Así que una marca dentro del fichero se comprueba en la imagen publicada, no en la que salió de la herramienta.

Lo que pide la ley se ve. Lo que va dentro del fichero es un extra, y se puede perder por el camino.