Ley de IA para empresas: qué tiene que cumplir tu web (y qué no)

Información revisada el 7 de octubre de 2026 con fuentes oficiales. Es un artículo informativo: no sustituye el consejo de un abogado. Lo actualizaremos cuando haya novedades.

Tienes un chat en la web que contesta solo. Usas la inteligencia artificial para hacer las fotos de producto o para escribir el blog. Y desde el verano no paras de leer sobre la «ley de IA»: multas de 35 millones, obligaciones nuevas, plazos que ya han pasado y guías que dicen cosas distintas.

La respuesta corta: para la mayoría de pymes, la ley de IA para empresas pide poco, pero lo pide ya. Si tu web tiene un chat con inteligencia artificial, tiene que quedar claro que es una IA. Si publicas imágenes o vídeos hechos con IA que parecen reales, hay que avisarlo. Y tu equipo tiene que saber usar estas herramientas con criterio. Lo demás, para una web normal, apenas cambia.

Aquí separamos lo oficial de lo que circula por internet y te dejamos una lista para revisar tu web en diez minutos.

La ley de IA en cinco datos

• Qué es: el Reglamento (UE) 2024/1689, la ley europea de inteligencia artificial. Es un reglamento: se aplica directamente en toda la Unión, sin que España tenga que aprobar nada para que obligue.
• A quién afecta: a quien fabrica sistemas de IA y a quien los usa en su empresa. Una pyme con un chat de IA en su web está en el segundo grupo.
• Desde cuándo: por fases desde 2025; lo que afecta a las webs, desde el 2 de agosto de 2026.
• Qué cambió en julio: la Unión aprobó una reforma, el Reglamento (UE) 2026/1744, que retrasa las normas de la IA de «alto riesgo» y suaviza la obligación de formar al equipo. Las de transparencia, las que afectan a tu web, no se han movido.
• Multas: hasta 15 millones de euros o el 3 % de la facturación por incumplir la transparencia. En las pymes, siempre la cifra más baja de las dos.

Las fechas que importan

• 2 de febrero de 2025: prácticas prohibidas (como manipular a las personas) y formación básica del equipo.
• 2 de agosto de 2025: normas para quien fabrica los grandes modelos de IA, como los de ChatGPT, Gemini o Claude.
• 2 de agosto de 2026: obligaciones de transparencia. Es la fecha que afecta a tu web.
• 2 de diciembre de 2026: las herramientas de IA que ya estaban en el mercado antes de agosto deben marcar lo que generan para que se pueda detectar que es artificial, y se prohíbe la IA que crea desnudos falsos de personas reales.
• 2 de diciembre de 2027 y 2 de agosto de 2028: IA de alto riesgo (antes de la reforma de julio, agosto de 2026 y de 2027).

Qué tiene que cumplir la web de tu empresa

Si tienes un chat con IA: que se sepa que es una IA

Es la obligación más común. Si alguien escribe en el chat de tu web o en tu WhatsApp, o llama a un asistente de voz, y le contesta una inteligencia artificial, tiene que saberlo desde el principio. La única excepción es que resulte evidente, y la Comisión Europea pone justo como ejemplo de lo contrario los chats de atención al cliente.

Las directrices de la Comisión Europea de julio de 2026 son muy concretas:

• Sirve: un primer mensaje que lo diga («Hola, soy el asistente virtual de [tu empresa], una inteligencia artificial») y, mejor aún, una etiqueta visible junto a la caja donde se escribe.
• No sirve: ponerlo solo en el aviso legal o en las condiciones, llamarlo solo «asistente» sin decir que es una IA, o un aviso general del tipo «esta web usa IA».

¿Quién responde? La obligación de diseñar el chat para que avise es de quien lo fabrica. Si usas uno de una empresa externa, comprueba que viene con el aviso y no lo quites al personalizarlo. Si lo has hecho tú o lo ofreces con tu marca como un producto tuyo, la responsabilidad es tuya.

Si publicas imágenes o vídeos hechos con IA que parecen reales: avísalo

La ley no obliga a etiquetar todo lo que hagas con IA. Obliga a avisar cuando publicas una imagen, un vídeo o un audio que parece real sin serlo: personas, lugares, objetos o situaciones creíbles que no existen o que no ocurrieron así. Es lo que la ley llama «ultrasuplantación» y todo el mundo conoce como deepfake.

• Hay que avisar: un «cliente satisfecho» con una cara creada por IA, una foto realista de tu equipo o de tu local que no existe, un vídeo con una voz clonada o una escena que simula un servicio que no se ha prestado.
• No hace falta: ilustraciones que se ven artificiales, retoques menores (quitar un fondo, mejorar la luz) o montajes que nadie tomaría por reales.

El aviso tiene que ser visible para quien lo ve, por ejemplo un texto discreto junto a la imagen: «Imagen generada con inteligencia artificial». Las marcas invisibles que identifican estos contenidos las añaden las herramientas que los generan: tú no tienes que ponerlas, y conviene no quitarlas.

Y en las tiendas online, ojo: una foto de producto que lo muestra mejor de lo que es puede ser, además, publicidad engañosa.

Si usas la IA para escribir: revisa antes de publicar

Los textos solo hay que etiquetarlos en un caso: cuando informan al público sobre asuntos de interés general (ayudas públicas, salud, leyes, economía…) y nadie los ha revisado. Si una persona comprueba los datos y la empresa firma el texto como suyo, no hace falta etiqueta. Las fichas de producto y la publicidad quedan fuera.

En la práctica: revisa siempre lo que escribe la IA antes de publicarlo, porque se equivoca con aplomo.

Tu equipo: formación básica, más suave desde julio

Desde febrero de 2025, las empresas que usan IA deben ocuparse de que su equipo sepa usarla. La reforma de julio lo dejó así: hay que tomar medidas para apoyar esa formación, y deja claro que no se exige un nivel concreto a nadie. No hace falta ningún certificado. Basta, por ejemplo, con una guía interna breve: qué herramientas se usan, qué datos no se pegan nunca en ellas y que todo se revisa antes de llegar a un cliente.

¿Y lo del «alto riesgo»?

Solo te afecta si la IA toma decisiones importantes sobre personas: seleccionar currículos, conceder créditos, evaluar a alumnos… Un chat que responde dudas o una tienda que recomienda productos no son de alto riesgo. Y esas normas no se aplican hasta diciembre de 2027.

Lo que NO dice la ley (aunque lo leas por ahí)

• «Hay que etiquetar todo lo que hagas con IA.» No hay ningún documento oficial que lo diga: solo los chats, el contenido que parece real y ciertos textos sin revisar.
• «Tienes que guardar documentación técnica y registrar tu chatbot.» Eso es para la IA de alto riesgo, no para un chat de atención al cliente.
• «Multas de 35 millones para cualquiera.» Ese máximo es para las prácticas prohibidas. Por transparencia, el máximo es de 15 millones o el 3 %, en las pymes se aplica la cifra más baja y las multas tienen que ser proporcionadas.
• «Necesitas un certificado de formación en IA.» No existe esa obligación.
• «La ley española de IA ya está aprobada.» No. El proyecto de ley orgánica que concretaba las sanciones en España decayó con la disolución de las Cortes del 6 de octubre de 2026 y tendrá que volver a presentarse tras las elecciones. Mientras, el reglamento europeo ya obliga, y en España lo supervisa la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).

Revisa tu web en diez minutos

• ¿Tu web tiene un chat que responde solo? Comprueba que su primer mensaje dice que es una inteligencia artificial y que se ve una etiqueta junto a la caja de texto.
• ¿Atiendes por WhatsApp o por teléfono con un asistente automático? Que lo diga al empezar.
• ¿Hay fotos o vídeos hechos con IA que muestran personas, lugares o situaciones que parecen reales? Añade un aviso visible.
• ¿Publicas con IA textos sobre ayudas, leyes o salud? Que alguien compruebe los datos antes de publicarlos.
• ¿Tu equipo sabe qué herramientas usar y qué datos no pegar en ellas? Déjalo por escrito en una guía breve.
• ¿El chat recoge nombres, correos o teléfonos? La ley de IA no sustituye a la de protección de datos: tu política de privacidad tiene que explicarlo.
• ¿Usas IA para decidir sobre personas, como currículos o créditos? Habla con un especialista.

Cuándo pedir ayuda profesional

Son cambios pequeños, pero hay que hacerlos bien: un aviso que se vea sin molestar, una etiqueta en el sitio justo, una política de privacidad al día. Y si el chat lo instaló alguien que ya no está, es fácil que nadie lo haya revisado.

En Connectalia hacemos webs y tiendas online, y les integramos chats, automatizaciones e inteligencia artificial pensando también en esto. No somos un despacho de abogados: para las dudas legales de fondo, tu asesor. Lo que sí hacemos es dejar tu web a punto: el chat con su aviso, las imágenes bien identificadas y los textos legales coordinados con quien te asesore. Puedes ver cómo trabajamos el diseño web y las tiendas online, y si estás pensando en ir más allá, te contamos cómo implementar IA en tu empresa con buen pie.

Preguntas frecuentes sobre la ley de IA para empresas

Etiquetado con: ley de IAinteligencia artificial empresaIA en tu empresachatbotdiseño web