El 2 de agosto de 2026 entra en vigor el EU AI Act. Si usas IA para contacto con clientes, contabilidad o CRM, esto te afecta. Aqui te explicamos que hacer y como CallMerlin ya es conforme.
El 2 de agosto de 2026 entran en vigor las obligaciones de transparencia del EU AI Act (Reglamento UE 2024/1689). Toda empresa que utilice IA para comunicarse con personas en la Union Europea debe cumplir. Esto incluye chatbots, asistentes de voz, servicio al cliente impulsado por IA y herramientas como CallMerlin.
Esto no es solo una norma para las grandes tecnologicas. Ya seas un contable que usa IA para consultas de facturas, un agente inmobiliario con un asistente telefonico IA, un negocio de hosteleria con pedidos por voz o una agencia de marketing que automatiza informes de clientes: el AI Act te afecta. En este articulo explicamos que exige la ley, como CallMerlin ya es conforme y los cinco pasos que puedes dar hoy.
Que es el EU AI Act?
El EU AI Act es la primera ley integral sobre IA del mundo. Clasifica los sistemas de IA en cuatro categorias de riesgo, cada una con sus propias obligaciones.
- IA prohibida: puntuacion social, tecnicas manipulativas dirigidas a grupos vulnerables, identificacion biometrica en tiempo real en espacios publicos. Ningun uso empresarial normal entra aqui.
- IA de alto riesgo: IA para decisiones de contratacion, evaluacion crediticia, triaje medico, calificacion educativa o infraestructura critica. Requiere evaluaciones de conformidad, documentacion tecnica, supervision humana y registro en la base de datos de la UE.
- IA de riesgo limitado: sistemas de IA que interactuan directamente con personas, como chatbots, asistentes de voz y agentes telefonicos IA. Deben informar a los usuarios que estan hablando con IA. Aqui se situa CallMerlin.
- IA de riesgo minimo: filtros de spam, sistemas de recomendacion, analisis predictivos. Sin obligaciones adicionales.
Donde se situa CallMerlin?
CallMerlin es un asistente de voz IA y plataforma de chat que se comunica directamente con personas por telefono, webchat, aplicacion de escritorio y aplicacion movil. Bajo el EU AI Act esto se clasifica como un sistema de IA de riesgo limitado. La obligacion principal es la transparencia: los usuarios deben saber que estan comunicandose con IA.
CallMerlin no realiza seleccion de personal, evaluacion crediticia ni triaje medico, por lo que los estrictos requisitos de alto riesgo del Anexo III no aplican.
Articulo 50: la obligacion de transparencia
El Articulo 50(1) del EU AI Act establece que los proveedores de sistemas de IA destinados a interactuar directamente con personas fisicas deben asegurar que esas personas sean informadas de que estan interactuando con un sistema de IA. La notificacion debe ser clara, distinguible y proporcionada a mas tardar al inicio de la interaccion.
Para sistemas basados en voz esto significa una declaracion hablada explicita al inicio de la llamada. Para sistemas de chat, una indicacion visible en la interfaz. Referencias genericas a un 'asistente' o descripciones tecnicas como 'este sistema usa LLMs' no satisfacen el requisito.
Las tres obligaciones que aplican a todos
Independientemente de la categoria de riesgo, tres obligaciones aplican a toda empresa que use IA en la UE.
- Alfabetizacion en IA (Articulo 4): toda persona que trabaje con IA o tome decisiones al respecto debe comprender lo basico. Debes documentar quien recibio formacion y cuando.
- Inventario de IA: debes saber que sistemas de IA se usan en tu organizacion. La IA en la sombra (empleados usando ChatGPT, Claude u otras herramientas sin que TI lo sepa) dificulta esto.
- Notificacion de transparencia: los usuarios deben saber cuando se comunican con IA. Para chatbots y asistentes de voz esto significa etiquetas claras o anuncios hablados.
Como CallMerlin ya es conforme
Hemos integrado el cumplimiento en la plataforma desde el inicio. Asi es como CallMerlin cumple con los requisitos del EU AI Act.
- Aviso de IA en cada llamada: los llamantes escuchan al inicio de cada conversacion que estan hablando con un sistema de IA. Esto es configurable por idioma en tu panel de control.
- Indicacion de IA visible en el chat: el widget de webchat, la aplicacion de escritorio y la aplicacion movil indican claramente que el usuario se comunica con IA.
- Almacenamiento en la UE para datos de cuenta y plataforma (Países Bajos). Para la IA, chat, voz y transcripciones pueden ir a xAI (EE. UU.) bajo DPA/CCT; no es una promesa solo-UE.
- Registro de llamadas auditable: cada interaccion de IA se registra con marcas de tiempo, permitiendo demostrar el cumplimiento en cualquier momento.
- BYOK (Bring Your Own Keys): usas tus propias claves API para los servicios conectados. Tu sigues siendo el propietario de tus datos.
- Documentacion tecnica: la documentacion sobre los modelos de IA utilizados, las fuentes de datos y las medidas de supervision humana esta disponible bajo solicitud.
Cinco pasos para hacer tu negocio conforme
No necesitas un departamento legal ni un documento de 50 paginas. Sigue estos cinco pasos y estaras listo antes de la fecha limite.
- Paso 1: Inventariar. Lista cada herramienta de IA en tu organizacion. No olvides la IA integrada en software existente (CRM, contabilidad, correo electronico). Pregunta a cada departamento: que herramientas de IA usan?
- Paso 2: Clasificar. Determina la categoria de riesgo por herramienta. La mayoria seran de riesgo minimo o limitado. Se estricto con el alto riesgo: todo lo que toque decisiones de RRHH, credito o consejo medico activa el conjunto completo de obligaciones.
- Paso 3: Formar a tu equipo. Una formacion de dos horas por rol es suficiente. Cubre: que herramientas de IA usamos, cuales son los riesgos (alucinaciones, sesgos, fugas de datos) y que hacer en caso de duda. Documenta la asistencia.
- Paso 4: Implementar transparencia. Para cada herramienta de IA que interactue con personas: anade una notificacion clara. CallMerlin lo hace automaticamente. Para otras herramientas: anade etiquetas visibles o anuncios hablados.
- Paso 5: Documentar y revisar. Crea un documento simple y vivo listando tus sistemas de IA, su categoria de riesgo, el responsable y la ultima fecha de formacion. Revisa cada seis meses.
Multas y riesgos
El incumplimiento de las obligaciones de transparencia del Articulo 50 puede resultar en multas de hasta 15 millones de euros o el 3 % de la facturacion anual global, lo que sea mayor. Para violaciones de las practicas de IA prohibidas, el techo es de 35 millones de euros o el 7 % de la facturacion.
Mas alla de las multas, hay riesgos practicos. Los clientes empresariales incluyen cada vez mas el cumplimiento del AI Act en las evaluaciones de proveedores. Una postura de cumplimiento demostrable genera confianza y reduce la friccion en los procesos de venta.
Preguntas frecuentes
Se aplica el EU AI Act a empresas fuera de la UE?
Si. Si tu sistema de IA interactua con personas en la UE, la ley aplica independientemente de donde este tu empresa.
Y si creo que no uso IA?
Casi imposible en 2026. La IA esta integrada en Outlook, Gmail, tu CRM, herramientas de contabilidad e incluso correctores ortograficos. Primero inventaria, luego saca conclusiones.
Cual es la diferencia entre el AI Act y el RGPD?
El RGPD regula los datos personales. El AI Act regula los sistemas de IA. Ambos pueden aplicarse simultaneamente. Un sistema de IA que procesa datos de clientes esta sujeto a ambos.
Que pasa si no cumplo con la fecha limite del 2 de agosto de 2026?
Las multas van del 1,5 % de la facturacion global (infracciones administrativas) al 7 % (practicas prohibidas). Se espera que la aplicacion se centre primero en grandes empresas y casos claramente de alto riesgo, pero no deberias contar con eso.
CallMerlin gestiona el cumplimiento por mi?
Para las interacciones de IA que pasan por CallMerlin: si. Nos encargamos de la notificacion de transparencia, el alojamiento en la UE, el registro de llamadas y la documentacion. Para otras herramientas de IA en tu organizacion, debes implementar el cumplimiento tu mismo.
Que debo hacer hoy?
Empieza con un correo a tu equipo: 'Que herramientas de IA usan para trabajar?' Luego programa una hora con tu responsable de TI para revisar la IA integrada en el software existente. Y asegurate de que cada herramienta de IA que habla con clientes tenga una notificacion clara. CallMerlin ya se encarga de eso por ti.
