Resumir contenido con:
El Digital Omnibus ya es ley: qué cambia realmente para los agentes telefónicos de IA en 2026
La respuesta corta para cualquiera que gestione o lance un agente telefónico de IA es: tu deber de información no se ha retrasado. El artículo 50 de la Ley de IA de la UE es aplicable desde el 2 de agosto de 2026. Si una máquina responde a tus llamadas hoy, el interlocutor debe ser informado, de forma lo suficientemente clara para que una persona razonablemente atenta lo entienda. Lo que sí se ha retrasado son las obligaciones para los sistemas de alto riesgo del Anexo III, que se han trasladado al 2 de diciembre de 2027.
La confusión proviene del Digital Omnibus sobre IA, el Reglamento (UE) 2026/1744. Se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Desde entonces, gran parte de la cobertura mediática se ha resumido en que "la Ley de IA se retrasa". Ese enfoque es erróneo en términos generales y supone un riesgo real para los operadores de voz, ya que el único artículo que afecta directamente a los agentes telefónicos se ha mantenido exactamente donde estaba. Esta guía aclara el calendario, traduce el artículo 50 en saludos concretos y muestra lo que una clínica, un bufete de abogados o un servicio de atención al cliente debería corregir esta misma semana.
Qué es el Digital Omnibus y qué no es
El Digital Omnibus sobre IA no es una ley nueva. Es un reglamento modificativo que incide en la Ley de IA existente con tres objetivos declarados: simplificar las normas digitales de la UE, reducir la carga para los proveedores más pequeños y ganar tiempo para las obligaciones técnicamente más exigentes. La Comisión propuso el paquete en noviembre de 2025; el texto final está vigente desde finales de julio de 2026.
Lo que el Omnibus no hace: deja intactos tanto el régimen de prohibiciones del artículo 5 como los deberes de transparencia del artículo 50. En todo caso, endurece las normas, ya que añade dos prácticas prohibidas adicionales que entrarán en vigor el 2 de diciembre de 2026. Leer los titulares y concluir que "en 2026 no pasa nada" conduce a una mala decisión.
El calendario revisado de un vistazo
La siguiente tabla resume lo que el Reglamento (UE) 2026/1744 ha movido y lo que ha dejado igual. Es la base para cualquier plan de cumplimiento realista en el sector de la voz.
| Obligación | Originalmente | Tras el Digital Omnibus | Relevancia para agentes de voz |
|---|---|---|---|
| Prácticas prohibidas (Art. 5) | 2 de febrero de 2025 | sin cambios | Alta, p. ej. reconocimiento de emociones en el trabajo |
| Transparencia (Art. 50) | 2 de agosto de 2026 | sin cambios | Muy alta, se aplica a todo agente de voz |
| Marcado de contenido de IA (Art. 50(2)), sistemas en el mercado antes del 2 de agosto de 2026 | 2 de agosto de 2026 | 2 de diciembre de 2026 | Media, periodo de gracia limitado para sistemas heredados |
| Dos nuevas prohibiciones (Art. 5) | – | 2 de diciembre de 2026 | Baja para voz, relevante para gobernanza |
| Alto riesgo según Anexo III | 2 de agosto de 2026 | 2 de diciembre de 2027 | Depende del caso de uso, ver abajo |
| Alto riesgo según Anexo I (integrado) | 2 de agosto de 2027 | 2 de agosto de 2028 | Baja para telefonía pura |
La frase clave para tu equipo directivo: transparencia ahora, alto riesgo después. Los dieciséis meses adicionales se aplican a la evaluación de conformidad, los sistemas de gestión de riesgos y la documentación técnica para las aplicaciones del Anexo III, no a si tu interlocutor debe saber que está hablando con una máquina.
El artículo 50 al teléfono: qué debe decirse exactamente
El artículo 50(1) exige a los proveedores de sistemas de IA destinados a interactuar directamente con personas físicas que diseñen dichos sistemas de modo que la persona sea informada de que está interactuando con un sistema de IA, a menos que sea obvio desde el punto de vista de una persona razonablemente bien informada, observadora y prudente.
En la práctica, esto significa que, con un agente de voz que habla con una voz natural, es precisamente no obvio. El texto a voz moderno está diseñado para sonar humano, esa es la promesa del producto. Por eso la exención rara vez se aplica aquí. La revelación debe hacerse al inicio de la llamada, no en el pie de página de tu sitio web ni cuatro minutos después de empezar.
Hemos cubierto las opciones de redacción exacta en profundidad en nuestra guía sobre el artículo 50 y lo que tu agente telefónico de IA debe decir. Este artículo trata sobre lo que el Omnibus cambió al respecto, que es nada. En la práctica han surgido tres requisitos:
- Temprano: en la primera frase, antes de que el interlocutor explique por qué llama.
- Claro: sin lenguaje de marketing, sin términos que oculten la naturaleza de IA del sistema.
- Perceptible: a un ritmo de habla normal, no recitado como letra pequeña.
| Evaluación | Ejemplo de saludo | Por qué |
|---|---|---|
| Defendible | "Hola, soy el asistente digital de Becker Dental. Soy una IA y puedo reservar citas o pasarte con el equipo. ¿En qué puedo ayudarte?" | Naturaleza de IA explícita, primera frase, incluye vía de escalado |
| Defendible | "Bienvenido a Hotel Lakeview. Estás hablando con nuestro asistente de IA para reservas." | Corto, inequívoco, contextual |
| Arriesgado | "Hola, me llamo Lisa, del equipo de atención al cliente." | Implica un empleado real, no hay revelación alguna |
| Arriesgado | "Te está atendiendo nuestro sistema inteligente." | "Sistema inteligente" no es una revelación en el sentido del artículo |
| Arriesgado | Aviso dado solo después de recopilar nombre, fecha de nacimiento y solicitud | Demasiado tarde, la interacción comenzó hace tiempo |
Operativamente, configuras este saludo una vez, de forma centralizada, y lo aplicas en todos los números. En Famulor mantienes la frase de apertura en el editor de prompts y luego verificas en el análisis post-llamada que realmente se ejecutó en cada llamada. Ese segundo paso se omite habitualmente, y es la parte que constituye tu prueba.
Lo que no se retrasó: cuatro interpretaciones erróneas comunes
Interpretación errónea 1: "Tenemos hasta diciembre de 2027". Eso solo se aplica a los sistemas de alto riesgo del Anexo III. Un agente de reserva de citas en una clínica normalmente no lo es; su deber de transparencia es aplicable desde el 2 de agosto de 2026.
Interpretación errónea 2: "La fecha de diciembre de 2026 pospone nuestro saludo". No es así. El 2 de diciembre de 2026 solo concierne al artículo 50(2), el marcado legible por máquina del contenido generado por IA, y solo para sistemas comercializados antes del 2 de agosto de 2026. La revelación de interacción directa según el apartado 1 no tiene periodo de gracia.
Interpretación errónea 3: "Solo somos un desplegador, no un proveedor". La Ley de IA aborda a los proveedores y desplegadores por separado, pero se dirige a ambos. Si ejecutas un agente de voz bajo tu propio nombre para tus clientes, las obligaciones se te aplican independientemente de quién haya construido la tecnología. Las agencias y los proveedores de servicios de TI que revenden agentes de marca blanca deben definir la división de roles contractualmente.
Interpretación errónea 4: "Esto es un problema para grandes empresas". Las disposiciones sancionadoras no tienen umbral de plantilla. Para las PYME, la única concesión es que se aplica la menor de las dos cantidades: un límite máximo, no una exención.
¿Es un asistente telefónico de IA un sistema de alto riesgo?
En la gran mayoría de los casos: no. Un agente que reserva citas, responde preguntas sobre horarios, toma solicitudes de devolución de llamada o lee el estado de un pedido es un caso de transparencia, no de alto riesgo. Solo se convierte en alto riesgo cuando la aplicación entra en una de las áreas del Anexo III. Cuatro constelaciones importan para la telefonía:
- Empleo: cribado o evaluación de candidatos en un proceso de selección.
- Solvencia: evaluación de la solvencia de personas físicas durante la llamada.
- Servicios privados y públicos esenciales: por ejemplo, decisiones de triaje que afectan al acceso a servicios de emergencia o sociales.
- Reconocimiento de emociones: aquí se aplica además la prohibición del artículo 5 en contextos laborales y educativos.
Un agente de selección que precalifica candidatos por teléfono y genera una clasificación es, por tanto, algo distinto a un asistente telefónico de IA en el sector sanitario que solo coordina citas. Los operadores de la primera categoría deberían aprovechar el margen adicional hasta diciembre de 2027 en lugar de dejar que expire: la gestión de riesgos, la calidad de los datos, el registro y la supervisión humana no pueden implementarse en cuatro semanas.
Nuevo: la categoría de "pequeña mediana empresa" (small mid-cap)
Uno de los cambios más relevantes en la práctica del Omnibus es una nueva clase de tamaño. Hasta ahora, el alivio estaba reservado a las PYME. El Omnibus añade a las "pequeñas medianas empresas": compañías que ya no califican como PYME pero que emplean a menos de 750 personas y tienen una facturación anual de como máximo 150 millones de euros o un balance total de como máximo 129 millones de euros.
| Medida de alivio | Anteriormente | Tras el Omnibus |
|---|---|---|
| Documentación técnica simplificada (Anexo IV) | Solo PYME | PYME + pequeñas medianas empresas |
| Expectativas de gestión de calidad más proporcionadas | Solo PYME | PYME + pequeñas medianas empresas |
| Acceso prioritario a entornos controlados de pruebas (sandboxes) | Solo PYME | PYME + pequeñas medianas empresas |
| Límites de sanciones adaptados | Solo PYME | PYME + pequeñas medianas empresas |
Para el cliente típico de Famulor (un grupo de clínicas con 40 centros, una empresa de oficios con 120 empleados, una operación de comercio electrónico mediana), esto significa que casi siempre te encuentras en una clase con alivio. No te exime del artículo 50, pero reduce materialmente la carga de documentación si tu caso de uso llega a entrar en territorio de alto riesgo.
El RGPD sigue funcionando de forma independiente
La Ley de IA no reemplaza nada en la ley de protección de datos. Una llamada telefónica con un agente de IA casi siempre procesa datos personales (nombre, número de teléfono, la propia solicitud y, en contextos sanitarios, potencialmente datos de categorías especiales del artículo 9). Todavía necesitas:
- una base legal para el procesamiento y, cuando grabes, para la propia grabación,
- un acuerdo de procesamiento de datos con tu proveedor de plataforma,
- una entrada en tu registro de actividades de procesamiento,
- límites de retención para transcripciones y grabaciones,
- una forma viable de responder a las solicitudes de los interesados.
En la práctica, el aviso de la Ley de IA y el aviso de protección de datos caben en una sola frase sin hacer que la llamada se sienta pesada: "Soy el asistente de IA de Weber Legal. Esta llamada se registra para que podamos gestionar tu solicitud". Los detalles pertenecen a tu política de privacidad, no al saludo. Si grabas audio en lugar de solo almacenar transcripciones, varias jurisdicciones de la UE imponen requisitos adicionales sobre la grabación de conversaciones habladas; trátalo como su propio flujo de trabajo y no lo incluyas en la revelación de IA.
Sanciones: lo que está en juego
Las sanciones siguen el artículo 99 de la Ley de IA y están escalonadas. Las infracciones de los deberes de transparencia del artículo 50 se sitúan en el nivel intermedio.
| Infracción | Límite máximo | Porcentaje de facturación anual |
|---|---|---|
| Prácticas prohibidas (Art. 5) | 35 millones de euros | 7% |
| Deberes de transparencia (Art. 50) y la mayoría de las demás obligaciones | 15 millones de euros | 3% |
| Información incorrecta o incompleta a las autoridades | 7,5 millones de euros | 1% |
Para las empresas se aplica la cantidad mayor; para las PYME y las empresas emergentes, la menor. La aplicación corresponde a las autoridades nacionales de vigilancia del mercado. Sin embargo, siendo realistas, una multa no es el primer riesgo al que se enfrenta un operador mediano: las quejas de los interesados, los desafíos de la competencia y el daño reputacional llegan más rápido que un procedimiento formal.
Coste de cumplimiento: construirlo tú mismo o usar una plataforma
La revelación en sí es una frase. El esfuerzo reside en la prueba: dentro de seis meses, ¿puedes demostrar que el saludo se ejecutó en cada llamada? Aquí es donde divergen las construcciones internas y las plataformas.
| Tarea | Interno con API sin procesar | Plataforma como Famulor |
|---|---|---|
| Versionar el saludo centralmente | necesita tu propia gestión de prompts | en el editor de prompts, por agente |
| Prueba por llamada | tu propio registro y análisis | historial de llamadas y análisis post-llamada |
| Límites de retención | implementar tú mismo | configuración de plataforma |
| Acuerdo de procesamiento de datos | uno por sub-procesador | un acuerdo con el proveedor |
| División de roles proveedor/desplegador | totalmente por tu cuenta | contractualmente preestructurado |
Una vez que calculas el coste de la capa de evidencia, las construcciones internas suelen salir muy por encima del coste total esperado. Para comprobar cómo se traduce eso a tu volumen de llamadas actual:
Calcula tu ROI automatizando llamadas
Descubre cuánto podrías ahorrar al usar voice agents con IA.
Resultado ROI
ROI 0%
Sin tarjeta de crédito
Implementación en siete pasos
- Crea un inventario. Enumera cada número, agente y canal de chat donde la IA habla con humanos, incluidos los números de prueba que son accidentalmente accesibles.
- Determina tu rol. ¿Eres un desplegador, un proveedor o ambos? Para los revendedores, esta es la pregunta más importante.
- Escribe el saludo. Una frase, IA nombrada explícitamente, nombre de la empresa, vía de escalado a un humano.
- Despliégalo. Aplícalo a cada agente, incluidas las campañas salientes poco utilizadas.
- Muestrea tus llamadas. Escucha veinte llamadas reales de esta semana o lee las transcripciones. ¿Se ejecutó el saludo cada vez?
- Documéntalo. Un breve memorando: qué sistema, qué rol, qué saludo, desde cuándo, quién es el responsable, dónde vive la evidencia.
- Establece recordatorios. Dos fechas: 2 de diciembre de 2026 para las nuevas prohibiciones y el deber de marcado para sistemas heredados, 2 de diciembre de 2027 para el Anexo III.
Tres ejemplos del sector
Becker Dental, 14 empleados, dos centros. El agente responde llamadas entre el mediodía y las 2 p.m. y por las noches, reserva revisiones y escala los casos de dolor inmediatamente. No es un caso de alto riesgo. Tareas: saludo con revelación de IA y opción de transferencia, revisar el acuerdo de procesamiento de datos, establecer la retención de transcripciones a 90 días. Esfuerzo: medio día.
Krüger Plumbing, 38 empleados. El agente califica las llamadas de emergencia y crea trabajos. No es un caso de alto riesgo. Tareas: aplicar el saludo también a la extensión de emergencia, el punto ciego clásico, porque ese número se configuró por separado.
Una empresa de selección de personal con 220 empleados. El agente llama a candidatos, realiza una breve entrevista estructurada y produce una lista corta. Eso puede caer en el área de empleo del Anexo III. Tareas: saludo inmediato y, en paralelo, construir la gestión de riesgos, el registro y la toma de decisiones final humana para diciembre de 2027. Como pequeña mediana empresa, la compañía puede usar la documentación técnica simplificada. Para estructurar y gobernar casos como este, la vía empresarial (enterprise track) es el punto de entrada correcto.
Errores comunes
- Saludo solo en el número principal. Se olvidan los números secundarios, las campañas salientes y el widget web.
- Saludo en el prompt pero nunca verificado. Un modelo puede saltarse la apertura si el interlocutor habla inmediatamente. Sin muestreo, nunca te darás cuenta.
- Oscurecer personas. Un nombre humano sin revelación de IA es exactamente la situación que el artículo 50 pretende evitar.
- Confundir el RGPD y la Ley de IA. Necesitas ambos, pero son registros separados que descansan sobre bases legales separadas.
- Leer el retraso como un pase libre. Deja pasar dieciséis meses y te enfrentarás al mismo proyecto a finales de 2027, solo que con más carga heredada.
Conclusión
El Digital Omnibus dio un respiro donde era técnicamente necesario: evaluación de conformidad y documentación para sistemas de alto riesgo. Para un asistente telefónico de IA ordinario en una clínica, bufete de abogados, hotel o empresa de oficios, cambia muy poco: el deber de información es aplicable desde el 2 de agosto de 2026, y cumplirlo es realmente manejable. Una primera frase bien escrita, evidencia extraída del análisis de llamadas y un memorando de dos páginas cubren lo esencial.
Tu siguiente paso concreto: extrae veinte llamadas de esta semana y comprueba si tu IA se identificó como IA en todas ellas. Si falta el saludo en un solo canal, arréglalo hoy en lugar de en diciembre. Y si estás configurando el agente ahora mismo, configura el saludo, la ruta de transferencia y el registro en una sola pasada.
Prueba nuestro Asistente de IA
Experimenta lo natural que suena nuestro asistente telefónico de IA.
Introduce tus datos y recibe una llamada de nuestro agente de IA en segundos.
El agente está entrenado para hablar sobre los servicios de Famulor y programar citas.
Agente IA de demo
Representante de Famulor
Preguntas frecuentes
¿Se retrasó la Ley de IA de la UE por el Digital Omnibus?
Solo parcialmente. Las obligaciones de alto riesgo del Anexo III se trasladaron al 2 de diciembre de 2027 y las del Anexo I al 2 de agosto de 2028. Los deberes de transparencia del artículo 50 han sido aplicables sin cambios desde el 2 de agosto de 2026.
¿Tiene mi agente telefónico de IA que decir que es una IA?
Sí, en casi todos los casos. El artículo 50 exige que los usuarios sean informados de que están interactuando con un sistema de IA a menos que sea obvio. Con voces que suenan naturales, no es obvio.
¿Cuándo tiene que ocurrir exactamente la revelación?
Al inicio de la interacción, antes de que el interlocutor explique su solicitud. Un aviso a mitad de la llamada, o solo en la política de privacidad, no es suficiente.
¿Qué cubre la fecha límite del 2 de diciembre de 2026?
Dos cosas: las nuevas prohibiciones del artículo 5 y el deber de marcado para contenido generado por IA según el artículo 50(2) para sistemas comercializados antes del 2 de agosto de 2026. La revelación de interacción directa no tiene periodo de gracia.
¿Es un agente de reserva de citas un sistema de alto riesgo?
Normalmente no. El estatus de alto riesgo se aplica a aplicaciones del Anexo III como el cribado de candidatos, la evaluación de solvencia o el acceso a servicios esenciales.
¿Qué sanciones se aplican por falta de revelación?
Las infracciones del artículo 50 caen en el nivel de hasta 15 millones de euros o el 3% de la facturación anual mundial. Para las PYME y las empresas emergentes se aplica la menor de las dos cantidades.
¿Qué es una pequeña mediana empresa (small mid-cap)?
Una compañía que ya no es una PYME pero tiene menos de 750 empleados y una facturación de hasta 150 millones de euros o un balance total de hasta 129 millones de euros. Estas empresas reciben ahora las mismas medidas de alivio que las PYME.
¿Reemplaza la Ley de IA al RGPD?
No. Ambas se aplican en paralelo. Todavía necesitas una base legal, un acuerdo de procesamiento de datos, límites de retención y la capacidad de responder a las solicitudes de los interesados.
¿Se aplica esto también a las llamadas salientes?
Sí. El deber se aplica a la interacción directa, no a la dirección de la llamada. Las campañas salientes son el canal más comúnmente pasado por alto en la práctica.
¿Cómo demuestro el cumplimiento?
A través de tus registros de llamadas. Muestrea las llamadas regularmente para confirmar que el saludo realmente se ejecutó y mantén una breve nota escrita del resultado.
Autor en Famulor
