Ómnibus Digital de IA para empresas LegalTech: guía urgente para cumplir el artículo 50 antes del 2 de agosto y evitar multas de 15 millones o el 3 % global
Pablo Sáez Hurtado Pablo Sáez Hurtado vuelve a Derecho Práctico con una advertencia incómoda para el ecosistema LegalTech: la publicación del Ómnibus Digital de IA no equivale a una amnistía regulatoria. El próximo 2 de agosto, una parte sustancial de la IA jurídica deberá cumplir las obligaciones de transparencia del artículo 50. El incumplimiento no es una cuestión estética: puede abrir la puerta a multas de hasta 15 millones de euros o el 3 % de la facturación mundial.
Europa ha aplazado parte del régimen de alto riesgo, pero no ha suspendido la transparencia. Chatbots, copilotos, agentes y asistentes jurídicos que interactúen directamente con personas deberán identificarse como sistemas de IA desde el primer contacto.
Lo esencial en 20 segundos
- El artículo 50.1 se aplica el 2 de agosto de 2026 y no tiene periodo de gracia.
- El 2 de diciembre de 2026 solo salva temporalmente el marcado técnico del artículo 50.2 para sistemas preexistentes.
- Chatbots, copilotos, agentes, asistentes y avatares jurídicos con interacción directa están en el centro del alcance.
- La infracción del artículo 50 puede exponerse a 15 millones de euros o al 3 % de la facturación mundial.
Pablo Sáez Hurtado, autor del artículo, es Artificial Intelligence Senior Counsel en Delvy y Presidente de la Comisión Joven de ENATIC Abogacía Digital. Autor especializado en regulación europea de la IA, LegalTech y transformación de los servicios jurídicos.
Europa ha aplazado la montaña, pero no ha aplazado la verdad
Voy a ser brutalmente claro desde el arranque: quien haya leído la publicación de hoy como una amnistía regulatoria para las empresas de inteligencia artificial se ha equivocado de reglamento, de capítulo y de calendario.
Hoy, 24 de julio de 2026, se ha publicado en el Diario Oficial de la Unión Europea el Reglamento (UE) 2026/1744, conocido como Ómnibus Digital sobre IA. Fue firmado el 8 de julio, entrará en vigor el 27 de julio y modifica el Reglamento (UE) 2024/1689, nuestro ya célebre Reglamento Europeo de Inteligencia Artificial o RIA. [1]
La noticia que ocupará titulares es el aplazamiento de las obligaciones de los sistemas de alto riesgo: hasta el 2 de diciembre de 2027 para los del artículo 6.2 y el anexo III, y hasta el 2 de agosto de 2028 para los del artículo 6.1 vinculados a productos del anexo I.
LA IDEA DECISIVA: El artículo 50.1 no se ha aplazado ni un solo día. Se aplicará el 2 de agosto de 2026. Sí o sí.
Quedan días, no trimestres, para que una parte sustancial de la IA jurídica europea —y también la extranjera que opere o produzca efectos en la Unión— informe a la persona de que está interactuando con un sistema de IA. La Comisión Europea ha confirmado que el artículo 50 será aplicable desde el 2 de agosto y que la única moratoria introducida se limita al artículo 50.2 y a determinados sistemas ya comercializados. [3][4]
El mapa real del Ómnibus: qué se mueve y qué permanece
La arquitectura jurídica explica la confusión. El Ómnibus retrasa las secciones 1, 2 y 3 del capítulo III, el núcleo del régimen de alto riesgo. El artículo 50 vive en el capítulo IV. No depende de que el sistema sea de alto riesgo. No espera a una norma armonizada. No desaparece porque el producto sea «solo un asistente».
|
Obligación |
Fecha | Situación |
Lectura práctica |
| Artículo 50.1 | 2 agosto 2026 | Sin aplazamiento | Informar de la interacción directa con IA. |
| Artículo 50.2 | 2 agosto 2026 | Sistemas nuevos | Marcado legible por máquina de contenido sintético. |
| Artículo 50.2 | 2 diciembre 2026 | Gracia limitada | Solo para sistemas comercializados antes del 2 de agosto. |
| Artículos 50.3, 50.4 y 50.5 | 2 agosto 2026 | Sin aplazamiento | Biometría/emociones, deepfakes y textos de interés público. |
| Alto riesgo · anexo III | 2 diciembre 2027 | Aplazado | Capítulo III, secciones 1, 2 y 3. |
| Alto riesgo · productos anexo I | 2 agosto 2028 | Aplazado | Sistemas integrados en productos regulados. |
| Nuevas prohibiciones | 2 diciembre 2026 | Nueva fecha | Material íntimo no consentido y abuso sexual infantil generado por IA. |
Estas fechas derivan de la nueva redacción de los artículos 111 y 113. El Ómnibus concede a los sistemas anteriores al 2 de agosto una adaptación extraordinaria hasta el 2 de diciembre, pero exclusivamente respecto del marcado técnico del artículo 50.2. No existe una disposición equivalente para el 50.1. [1]
También conviene despejar otro equívoco: el reglamento publicado hoy es el Ómnibus sobre IA. El otro bloque del paquete digital —datos, ciberseguridad y privacidad— es una propuesta distinta que continúa su propio itinerario legislativo. Hoy no se han reformado por arte de magia el RGPD, ePrivacy, NIS2 y el Data Act.
El artículo 50.1 es la obligación que más LegalTech va a tocar
El artículo 50.1 ordena a los proveedores garantizar que los sistemas de IA destinados a interactuar directamente con personas físicas estén diseñados y desarrollados para que esas personas sepan que interactúan con IA, salvo que resulte evidente para una persona razonablemente informada, atenta y perspicaz, atendiendo al contexto. [2]
Las Directrices de la Comisión publicadas el 20 de julio convierten el análisis en una prueba práctica de cuatro requisitos acumulativos: debe existir un sistema de IA; debe estar concebido para un intercambio real y bidireccional; la interacción debe ser directa, sin una persona humana como intermediaria; y al otro lado debe haber una persona física, aunque actúe como profesional. [3]
Traducido al castellano LegalTech: entra el chatbot de orientación jurídica; el copiloto que responde a abogados; el agente que pregunta, busca jurisprudencia y devuelve una estrategia; el asistente de onboarding que entrevista al potencial cliente; el avatar que explica una reclamación; la herramienta de voz que simula un interrogatorio; y el «pregunta a tu expediente» que conversa con el usuario.
Da igual que el acceso sea gratuito, freemium, B2B o por suscripción. Da igual que la persona sea consumidor, abogado, procurador, funcionario o general counsel. Y da igual que el proveedor esté en Madrid, Londres, Nueva York o Buenos Aires si introduce el sistema en Europa o sus resultados se utilizan en la Unión. El ámbito territorial del RIA alcanza a los proveedores de terceros países que comercialicen sus sistemas en la Unión o cuyos resultados de salida sean utilizados aquí. [2][4]
Una precisión jurídica mejora, y no debilita, esta tesis: no todo modelo de IA jurídica está sometido por sí mismo al artículo 50.1.
La obligación opera en el nivel del sistema que interactúa con personas, no sobre un modelo abstracto situado detrás de una API. Las obligaciones aplicables a los modelos de IA de uso general de los artículos 53 y 55 y las obligaciones de transparencia del artículo 50 actúan en planos distintos.
REGLA PRÁCTICA: Casi todas las soluciones jurídicas generativas que el mercado reconoce como chatbots, copilotos, asistentes o agentes estarán dentro, salvo que puedan demostrar que no existe interacción directa real o que la naturaleza artificial es verdaderamente evidente.
Un motor interno, una comunicación máquina a máquina, un clasificador sin interfaz humana o una API que únicamente entrega resultados a otro sistema pueden quedar fuera. Pero cuando una empresa empaqueta ese motor bajo su marca, añade una interfaz conversacional y lo pone en manos de abogados o clientes, ya no vende «un modelo»: ofrece un sistema que habla con personas.
La excepción de lo «evidente» no es un salvoconducto creativo
Algunas empresas intentarán refugiarse en nombres como «AI Legal Copilot», un icono de robot o una frase perdida en las condiciones de uso. Es una estrategia temeraria.
La información debe aparecer desde el inicio de la primera interacción, de forma clara, distinguible y accesible, y la Comisión advierte que la excepción de evidencia debe interpretarse restrictivamente. En LegalTech, donde la autoridad aparente y la promesa de especialización elevan la confianza, apostar toda la defensa a que «ya se notaba» convierte el diseño de producto en una lotería probatoria.
COPY RECOMENDADO: «Estás interactuando con un sistema de inteligencia artificial. Sus respuestas pueden contener errores y no sustituyen la revisión de un profesional jurídico.»
La primera frase cumple la función regulatoria. La segunda no es una exigencia literal del artículo 50.1, pero gestiona expectativas. El aviso debería figurar en la pantalla inicial o primer mensaje, adaptarse a voz cuando la interacción sea oral, cumplir las exigencias de accesibilidad y no esconderse detrás de un enlace, un banner de cookies o treinta páginas de condiciones generales.
Y debe poder demostrarse: versión de interfaz, fecha de despliegue, idiomas, capturas, pruebas de accesibilidad, registro de cambios y criterio jurídico aplicado.
Lo que entra y lo que no entra
Entra con enorme probabilidad
- Chatbot jurídico y asistente conversacional de redacción.
- Agente de búsqueda jurisprudencial o de estrategia.
- Copiloto de due diligence, intake bot, avatar o voz.
- Solución white label comercializada bajo marca propia.
Puede quedar fuera
- Modelo o API sin interacción directa con una persona.
- Motor interno de clasificación, extracción o anonimización.
- Comunicación exclusivamente máquina a máquina.
- Formulario clásico sin intercambio real o resultado mediado por un profesional.
Ojo con el white label. La definición de proveedor mira quién desarrolla o encarga desarrollar el sistema y lo introduce en el mercado o pone en servicio bajo su nombre o marca. Los contratos pueden asignar tareas, evidencias y asistencia, pero no borrar una obligación frente al regulador.
Y otra frontera importante: una herramienta jurídica no se convierte automáticamente en un sistema de alto riesgo por tratar Derecho.
El anexo III mira, entre otros supuestos, los sistemas destinados a ser utilizados por una autoridad judicial —o en su nombre— para investigar e interpretar los hechos y el Derecho y aplicarlo a casos concretos, así como determinados usos en resolución alternativa de litigios. Un copiloto privado de contratos o due diligence no entra necesariamente ahí; puede, sin embargo, quedar plenamente sometido al artículo 50.
LA IRONÍA DEL ÓMNIBUS: Puede que tu LegalTech no sea de alto riesgo, pero precisamente por eso el aplazamiento del alto riesgo no cambia nada respecto de la transparencia que ya deberá cumplir el 2 de agosto.
El 50.2: la moratoria que muchos leerán mal
El artículo 50.2 obliga a los proveedores de sistemas que generen texto, audio, imagen o vídeo sintéticos a incorporar un marcado legible por máquina que permita detectar su origen artificial.
Aquí sí existe una gracia, pero quirúrgica: solo para sistemas introducidos en el mercado antes del 2 de agosto de 2026 y solo respecto del 50.2. Esos sistemas deberán adaptarse antes del 2 de diciembre. [1]
No es una prórroga general del artículo 50. No cubre el 50.1. No permite lanzar un sistema nuevo el 15 de agosto sin marcado. Y no convierte el 2 de diciembre en la fecha universal de la transparencia.
Para una LegalTech generativa, el plan técnico debería evaluar metadatos, credenciales de procedencia, marcas de agua u otras técnicas adecuadas; comprobar qué sucede al exportar a Word, PDF, correo o gestor documental; documentar limitaciones; y decidir cómo conservar la señal cuando el contenido se transforma.
El reglamento no impone una tecnología única, pero exige que las soluciones sean eficaces, fiables, sólidas e interoperables en la medida técnicamente viable. Las Directrices contemplan matices para la edición estándar, determinados resultados no expuestos a personas, contextos cerrados y una excepción B2B estrecha. Pero no son una invitación a llamar «B2B» a todo documento jurídico empresarial y seguir igual.
El 50.4: el boomerang para quienes publican contenido jurídico
Los responsables del despliegue que publiquen texto generado o manipulado por IA para informar al público sobre asuntos de interés público deben revelar su origen artificial.
La administración de justicia, los derechos fundamentales, la administración pública y los desarrollos económicos, científicos o culturales relevantes se encuentran dentro de ese concepto. Por tanto, una LegalTech que automatice boletines, alertas normativas, análisis jurisprudenciales o contenidos destinados al público debe estudiar esta obligación.
No hace falta etiquetar cuando el contenido ha pasado por una revisión humana o un control editorial sustantivo y una persona física o jurídica asume la responsabilidad editorial. Pero revisar no es pasar el corrector ortográfico: exige examinar el fondo con conocimiento profesional, verificar las fuentes y tener autoridad real para aprobar, modificar o rechazar el texto. Las comprobaciones superficiales o puramente formales no bastan.
CONSECUENCIA: El control editorial deja de ser solo reputación. Pasa a ser cumplimiento demostrable.
Las sanciones: están en el artículo 99.4.g
Primera corrección quirúrgica: la sanción no está en un inexistente artículo 50.1.g. Está en el artículo 99.4.g del RIA.
El incumplimiento del artículo 50 puede sancionarse con hasta 15.000.000 de euros o, para una empresa, hasta el 3 % de su volumen de negocios mundial total del ejercicio financiero anterior, si esta cuantía es superior. [2]
No significa que cada aviso ausente produzca automáticamente la multa máxima. La autoridad deberá valorar la naturaleza, gravedad y duración de la infracción; sus consecuencias; el número de personas afectadas; el tamaño y volumen de negocios del operador; su cooperación; la intencionalidad o negligencia; las medidas técnicas y organizativas adoptadas; y las acciones desarrolladas para mitigar el perjuicio.
Para pymes, startups y, tras el Ómnibus, pequeñas empresas de mediana capitalización, el régimen incorpora límites y consideraciones de proporcionalidad. Pero «somos una startup» no es una exención: calibra la sanción, no autoriza a ignorar la obligación.
El coste real puede empezar antes de la multa: requerimientos, investigación, correcciones urgentes, retirada o restricción del sistema, contratos bloqueados y una pregunta demoledora en cualquier due diligence: «¿Por qué no cumplíais una obligación que llevaba dos años en el texto y que el Ómnibus decidió no retrasar?».
El efecto mundial: Bruselas vuelve a diseñar el producto de todos
Un proveedor de fuera de la Unión queda sujeto cuando comercializa el sistema en Europa o cuando sus resultados se utilizan aquí. Una LegalTech estadounidense, británica o latinoamericana que atienda a despachos europeos necesita una capa de cumplimiento europea.
El artículo 50.1 será probablemente el primer control del RIA que millones de usuarios verán físicamente. No es una política enterrada en compliance: es interfaz, copy, voz, accesibilidad y experiencia de usuario. Europa obliga a que el contrato epistemológico entre persona y máquina aparezca en pantalla.
Los despachos, departamentos jurídicos e integradores empezarán a pedir evidencia del 50.1 y del 50.2 en licitaciones, contratos, evaluaciones de proveedores y due diligences. La transparencia dejará de ser un «feature ético» y pasará a ser una condición de entrada.
Plan de choque LegalTech: nueve acciones para llegar vivo al 2 de agosto
La implantación no empieza con un webinar. Empieza con inventario, clasificación, interfaz y evidencia.
- Inventaría sistemas, no solo modelos: Lista cada producto, versión, canal, idioma y modalidad: web, app, API, Teams, WhatsApp, voz, avatar, extensión o integración.
- Asigna el rol jurídico: Determina quién es proveedor, responsable del despliegue, importador, distribuidor o representante autorizado. Revisa especialmente las marcas blancas y las integraciones.
- Aplica el test del 50.1: Documenta la existencia de IA, el intercambio bidireccional, la interacción directa y la presencia de una persona física. La etiqueta «B2B» no sustituye el análisis.
- Despliega el aviso en la primera interacción: Debe ser claro, distinguible y accesible. En voz, informa antes o al comenzar el diálogo; en chat, antes de que la persona deposite confianza en la primera respuesta.
- Trata la evidencia como excepción: Cuando sostengas que el carácter artificial es obvio, documenta quién es la persona media relevante y qué elementos concretos lo hacen evidente. La recomendación prudente es informar igualmente.
- Separa el 50.1 del 50.2: El aviso al usuario y el marcado legible por máquina son obligaciones diferentes. Un icono visible no sustituye la procedencia técnica. Un metadato invisible tampoco sustituye el aviso de interacción.
- Crea una cadena editorial para el 50.4: Designa revisores con conocimiento jurídico, documenta el fact-checking y atribuye responsabilidad editorial. «Alguien lo miró» no es un control.
- Fabrica evidencia: Conserva decisiones de alcance, especificaciones, pruebas, capturas, logs de versión, resultados de accesibilidad, tickets de implementación, contratos y aprobaciones. Cumplir sin poder probarlo es una forma cara de no cumplir.
- Lleva el riesgo a dirección: El 3 % de la facturación mundial no es un bug de UX. Producto, legal, seguridad, marketing, ventas y dirección deben firmar una única matriz de cumplimiento con responsables y fecha.
Conclusión: el Ómnibus no ha indultado a la LegalTech
El 24 de julio de 2026 quedará como el día en que Europa decidió ganar tiempo para la infraestructura pesada del alto riesgo, pero no para la transparencia básica de los sistemas que hablan con personas.
Un asistente jurídico puede no ser de alto riesgo, basarse en un modelo ajeno, venderse únicamente a abogados y llevar dos años en el mercado. Nada de eso elimina automáticamente el artículo 50.1.
Desde el 2 de agosto, la pregunta no será si tu solución utiliza IA. Será si tuvo la honestidad —y la disciplina técnica— de decírselo al usuario desde el primer contacto.
Quien llegue con el aviso desplegado, accesible, probado y documentado habrá convertido una obligación mínima en confianza comercial. Quien siga discutiendo si un icono de robot «ya lo hacía evidente» estará financiando una defensa jurídica mucho más cara que una línea de interfaz.
CIERRE: El Ómnibus ha aplazado la montaña. Europa no ha aplazado la verdad.
Referencias
[5] Comisión Europea, Marco regulador europeo de inteligencia artificial y calendario de aplicación.
Pablo Sáez Hurtado
Artificial Intelligence Senior Counsel en Delvy y Presidente de la Comisión Joven de ENATIC Abogacía Digital. Autor especializado en regulación europea de la inteligencia artificial, LegalTech y transformación de los servicios jurídicos.