Cuándo alcanza el reglamento europeo de IA a una empresa colombiana, y cuál es el tope de la sanción

# Tu chatbot ya tiene que decir que es un chatbot: la regla europea que alcanza a empresas colombianas > Con diagrama: desde el 2 de agosto la ley europea obliga a avisar que se habla con una IA, y aplica por dónde se usa la salida, no por dónde está la empresa. - Publicado: 9 de septiembre de 2026 - Autor: Equipo de IntegraLaIA - Categoría: Actualidad - Temas: Actualidad, Regulación, Colombia, Agentes - Original: https://integralaia.com/blog/ai-act-chatbots-empresas-colombia - Cómo se hizo: Borrador asistido por IA (Claude); revisado, editado y verificado por Equipo de IntegraLaIA el 9 de septiembre de 2026. Ilustración generada con IA. --- El 2 de agosto empezaron a aplicarse las obligaciones de transparencia del reglamento europeo de IA. La Comisión Europea lo resumió así: los chatbots y demás sistemas interactivos tienen que decirle a la persona que está tratando con una IA y no con un humano, los deepfakes tienen que ir etiquetados y el contenido generado debe llevar marcas legibles por máquina. El texto no es nuevo. Lo nuevo es que la Oficina Europea de IA y las autoridades nacionales ya lo están aplicando, y que la Comisión publicó una primera lista de más de 180 organizaciones firmantes del código de buenas prácticas sobre el asunto. ## Por qué esto llega hasta Bogotá La pregunta que casi nadie hace es la del alcance, y la responde el artículo 2. No mira dónde está constituida la empresa: incluye a proveedores y responsables del despliegue "establecidos o ubicados en un tercer país, cuando la salida producida por el sistema de IA se utiliza en la Unión". Con un caso concreto: un centro de contacto en Medellín atiende con un agente a los clientes de una compañía en España. La empresa es colombiana, el servidor puede estar donde sea, y la salida se usa en la Unión. Lo que decide es dónde aterriza la respuesta, no dónde está la nómina.

Arriba, el criterio de alcance del artículo 2 del reglamento europeo de IA. Abajo, los dos topes de sanción del artículo 99, que se invierten según el tamaño de la empresa.

## El número que casi todos leen al revés Los titulares repiten la cifra de sanción: hasta 15 millones de euros o el 3 % de la facturación mundial anual, "la que sea mayor". Es el artículo 99 y es correcto para una empresa grande. Para una pyme o una startup, el mismo artículo invierte la regla: se aplica **la que sea menor**. Para una compañía colombiana de tamaño medio eso no es un matiz, es la diferencia entre una cifra inalcanzable y un porcentaje de su facturación. Conviene saber cuál de las dos frases le aplica. ## Y en Colombia, mientras tanto No hay ley de IA vigente (el proyecto en trámite pone la evaluación de impacto en quien implementa, como contamos al hablar del [llamado a frenar la IA](/blog/frenar-la-ia-amodei-altman-empresas-colombia)). Pero una empresa de call center ya le preguntó a la Superintendencia de Industria y Comercio si existía alguna norma aplicable a generar llamadas con inteligencia artificial en lugar de personal humano. La respuesta, en el concepto 25-86338 de abril de 2025: aunque "la inteligencia artificial no ha sido regulada propiamente en Colombia", el derecho del consumidor a obtener información completa, veraz, transparente y comprensible (Ley 1480 de 2011, artículo 5) ya tiene amplias implicaciones, y los productos que usan IA "tienen una alta exigencia sobre la información que se debe suministrar a los usuarios". La SIC advierte que sus conceptos no obligan, pero anticipan desde dónde va a leer el asunto. ## Qué mirar esta semana Tres preguntas. Si alguna salida de sus agentes termina usándose en la Unión Europea. Si el aviso de que se habla con una IA aparece en la primera interacción y de forma distinguible, como pide el artículo 50. Y si puede demostrarlo, porque en datos personales la Circular 002 de 2024 de la SIC ya exige responsabilidad demostrada. Escribimos esto desde una casa que opera agentes conversacionales en producción para clientes reales ([casos](/casos)). La conclusión es la misma que con la [Ley 2300 de cobranza](/blog/ley-2300-agente-cobranza-colombia): una obligación así se sostiene en cómo está construido el agente, no en cómo está redactada su instrucción. Es lo que gobernamos proyecto por proyecto en el [AI Development OS](/os). --- ## Sobre qué se escribió - Comisión Europea, «Commission starts enforcing AI Act rules and new transparency requirements on 2 August», 31 de julio de 2026: https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august - Reglamento (UE) 2024/1689, artículo 2 (ámbito de aplicación), texto oficial en el servicio de consultas de la Comisión Europea: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-2 - Reglamento (UE) 2024/1689, artículo 50 (obligaciones de transparencia): https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 - Reglamento (UE) 2024/1689, artículo 99 (sanciones): https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99 - Superintendencia de Industria y Comercio, concepto con radicado 25-86338, 16 de abril de 2025, sobre uso de inteligencia artificial en servicios al consumidor: https://sedeelectronica.sic.gov.co/publicaciones/boletin-juridico/concepto/lineamientos-sobre-uso-de-inteligencia-artificial-en-servicios-al-consumidor - Superintendencia de Industria y Comercio, Circular Externa 002 del 21 de agosto de 2024, sobre tratamiento de datos personales en sistemas de inteligencia artificial: https://sedeelectronica.sic.gov.co/transparencia/normativa/circular-externa-2-de-2024-de-la-superintendencia-de-industria-y-comercio-lineamientos-sobre-el-tratamiento-de-datos IntegraLaIA (https://integralaia.com). Publicado bajo el enlace original; cítalo si lo reutilizas.