En este artículo
Puede que ya tengas un chatbot que gestiona reservas, una IA que contesta al teléfono, o una herramienta que responde tus reseñas o redacta tus ofertas de empleo. Lo que probablemente no sabías: desde el 2 de agosto de 2026, casi todos esos usos entran dentro de una ley europea con multas de hasta 15 millones de euros. Este artículo suma las siete cifras que determinan lo que eso significa exactamente para tu negocio.
Este no es un artículo sobre lo que la IA puede HACER por tu restaurante — ese repaso (reservas inteligentes, análisis predictivo, chatbots) ya existe en esta web. Este es el artículo sobre la ley que ahora regula CÓMO puedes usar esa IA, qué tienes que contarle a tus clientes y qué está simplemente prohibido — incluso si tú nunca has construido una IA y solo usas una herramienta ya hecha de un proveedor.
El Reglamento (UE) 2024/1689 de la UE sobre IA entró en vigor el 1 de agosto de 2024, pero su aplicación se desplegó después en cuatro oleadas. La primera (2 de febrero de 2025) prohibió de inmediato un puñado de prácticas de IA. La segunda (2 de agosto de 2025) reguló sobre todo los grandes modelos de IA en sí mismos. El 2 de agosto de 2026 — hace menos de un mes desde que se escribió este artículo — entró en vigor la tercera oleada, y con diferencia la mayor: casi todas las obligaciones restantes, incluidas las normas de transparencia que afectan directamente a un chatbot o generador de texto con IA normal y corriente.
Eso convierte este artículo en algo urgente, no teórico. ¿Usas hoy un bot de reservas, un agente telefónico de IA, fotos de marketing generadas con IA, o una herramienta de IA para reseñas, ofertas de empleo o documentos de personal? Entonces desde hace unas semanas se aplican normas que hace un año no existían — y la mayoría de los hosteleros nunca ha oído hablar de ellas.
Siete cifras, en este orden: la fecha en la que entró en vigor la oleada más pesada; el porcentaje de usos de IA que están completamente prohibidos en cuanto apuntan a tu propio personal; el artículo que obliga a un chatbot a identificarse como tal; la multa máxima — y la excepción que juega precisamente a favor de los pequeños negocios; la zona gris en torno a las fotos generadas con IA; la exención que deja fuera del radar a la mayoría de los textos escritos con IA; y el número de autoridades distintas que en la práctica tienen que hacer cumplir esta ley.
Por qué casi ningún negocio se ha informado todavía sobre esto
La normativa sobre IA suena a algo para empresas tecnológicas y hospitales — no para un negocio que simplemente usa el chatbot de un proveedor. El propio AI Act desmiente esa suposición: quien pone en marcha un sistema de IA es un "responsable del despliegue" (deployer), y un deployer tiene obligaciones propias, incluso cuando otra empresa haya construido la IA.
El problema también permanece invisible porque la mayoría de las herramientas de IA simplemente funcionan sin señalarte nunca qué espera la ley de ti. Un proveedor de chatbots te vende un bot que funciona, no una checklist legal — y la ley pone la responsabilidad de informar a tu cliente sobre ti, no necesariamente sobre el proveedor.
El resto de este artículo suma lo que la mayoría de los negocios nunca ha buscado: qué fecha exacta importa, qué está totalmente prohibido, qué tienes que comunicar, cuánto puede llegar a costar una infracción — y el detalle que va a tranquilizar a la mayoría de los propietarios: para un negocio pequeño, la multa nunca es la cifra millonaria que sale en los titulares.
Guía gratuita Todo sobre la digitalización de tu restaurante, en una guía Del TPV a la IA — la guía completa sobre la tecnología en tu negocio. Leer la guía7 cifras que la mayoría de los negocios nunca ha buscado
Cada cifra de a continuación proviene directamente del texto del Reglamento (UE) 2024/1689 — nunca de una estimación de esta web. Esto no es asesoramiento legal: la aplicación exacta depende de cómo uses realmente la IA, y las autoridades nacionales todavía están desarrollando los detalles. Consulta a un abogado si tienes dudas.
1. 2 de agosto de 2026: la fecha en la que entró en vigor la oleada más pesada
El AI Act entró en vigor el 1 de agosto de 2024, pero las obligaciones en sí mismas se hicieron aplicables en cuatro oleadas. El 2 de febrero de 2025 entraron en vigor de inmediato las prácticas prohibidas (ver cifra 2). El 2 de agosto de 2025 llegaron las normas para los grandes modelos de IA en sí mismos (como los modelos que hay detrás de ChatGPT, Gemini o DeepSeek) y el marco de gobernanza en torno a la ley.
El 2 de agosto de 2026 — la fecha en torno a la cual gira este artículo — se hizo aplicable prácticamente todo el resto del Reglamento: las normas para los sistemas de IA de "alto riesgo", y, algo crucial para un restaurante normal, las obligaciones de transparencia del artículo 50 (cifras 3, 5 y 6 a continuación). Solo las normas más estrictas, para IA integrada en productos regulados como los dispositivos médicos, siguen pendientes hasta el 2 de agosto de 2027.
Para un restaurante, esto no es por tanto una ley que "todavía está por llegar" — es una ley cuya mayor parte lleva ya tres semanas en vigor en el momento en que lees esto.
El AI Act no se desplegó de golpe — esto es lo que ya se aplica hoy y lo que todavía está por llegar.
Solo las normas más estrictas para la IA integrada en productos regulados (como los dispositivos médicos) siguen pendientes hasta el 2 de agosto de 2027 — algo raramente relevante para un restaurante.
2. 0%: la IA que lee las emociones de TU PROPIO PERSONAL simplemente ya no se puede usar
El artículo 5 del AI Act enumera una lista corta de prácticas de IA que están simplemente prohibidas, sin excepción para "negocios pequeños". Una de ellas afecta a la hostelería de forma directa: el reconocimiento de emociones en el lugar de trabajo — un sistema de IA que deduce las emociones, el estrés o el estado de ánimo de un trabajador a partir de imágenes de cámara, voz u otros datos. Eso está prohibido desde el 2 de febrero de 2025, con solo una excepción estrecha por razones médicas o de seguridad (piensa en detectar la fatiga de un conductor).
Esa cifra es literalmente 0%: no existe ninguna versión legal de "controlamos con IA el nivel de estrés de nuestro personal" en hostelería, por muy buena que sea la intención detrás. Esto afecta tanto a un sistema de cámaras con IA independiente apuntado a la cocina o al personal de sala, como a una función de "bienestar" integrada dentro de un software de seguridad ya existente.
Un punto importante que no hay que confundir: esta prohibición se aplica específicamente a tu propio personal, en el lugar de trabajo. Un sistema que mide el ambiente general o la afluencia del negocio sin rastrear las emociones individuales de los trabajadores no queda cubierto por esta prohibición — y una IA que lea el estado de ánimo de un CLIENTE (por ejemplo, con fines de marketing) es una cuestión distinta, que entra más bien dentro de la normativa de protección de datos habitual (RGPD) que dentro de esta prohibición concreta.
3. Artículo 50(1): tu chatbot tiene que decir que es un chatbot
El artículo 50, apartado 1, del AI Act obliga a todo proveedor de un sistema de IA "destinado a interactuar directamente con personas físicas" a garantizar que esa persona sepa que está hablando con una IA — salvo que eso ya resulte evidente por el contexto. Para un restaurante, esto afecta a dos usos concretos: un chatbot que gestiona reservas o preguntas en tu web, y un bot telefónico de IA que responde llamadas.
"Ya evidente" es un listón más bajo de lo que parece: una ventana de chat con un icono de robot y el nombre "asistente de IA" suele superarlo sin problema. Una voz telefónica que suena de forma convincentemente humana lo supera mucho menos fácilmente — y es exactamente el escenario para el que se escribió esta norma.
En la práctica, esto significa una frase clara, al principio de la conversación, que diga que el cliente está hablando con un sistema de IA. Nada de avisos legales interminables, ni ventanas emergentes que interrumpan la conversación — solo honestidad en el momento en que de verdad importa.
4. 15 millones de euros o el 3% de la facturación — y la excepción que juega justo a tu favor
El AI Act funciona con tres niveles de multa. Una infracción de las prácticas prohibidas de la cifra 2 (como el reconocimiento de emociones sobre el personal) puede alcanzar los 35 millones de euros o el 7% de la facturación anual mundial, la cifra que sea mayor de las dos. La mayoría de las demás infracciones — incluida la obligación de transparencia de la cifra 3 — caen bajo un techo más bajo: 15 millones de euros o el 3% de la facturación. Engañar a una autoridad con información incorrecta se sitúa en el nivel más bajo: 7,5 millones de euros o el 1%.
Para un negocio con ocho personas en plantilla, eso suena a una cifra absurda — y lo es, a propósito: el artículo 99 contiene una excepción explícita para las pymes, incluidas las startups. Para las grandes empresas se aplica siempre el importe más alto entre el porcentaje y la cifra fija. Para una pyme ocurre exactamente lo contrario: se aplica el más bajo de los dos.
En términos concretos, para un restaurante normal eso significa: nunca la cifra millonaria de los titulares, sino el porcentaje de tu propia facturación (mucho más pequeña) — sigue siendo un riesgo real, pero no una cantidad capaz de borrar un negocio de un solo golpe.
El importe máximo por tipo de infracción — el más alto entre el porcentaje y la cifra fija para las grandes empresas, el MÁS BAJO para las pymes.
Importes según el artículo 99 del Reglamento (UE) 2024/1689. Para las pymes, incluidas las startups, se aplica siempre el más bajo entre el porcentaje y la cifra fija — para las grandes empresas, el más alto. Consulta el texto vigente del Reglamento si tienes dudas.
5. Fotos generadas con IA: la zona gris que todavía nadie puede delimitar con certeza
Cada vez más negocios usan IA para generar o editar fotos de marketing — hacer que un plato luzca mejor, una imagen ambiente de la terraza al anochecer. El artículo 50 aborda esto de dos maneras, y no son lo mismo. El apartado 2 obliga al proveedor de la propia herramienta de IA (la empresa detrás del generador) a marcar el contenido generado con IA en un formato legible por máquina. El apartado 4 solo obliga al responsable del despliegue (tu negocio) a comunicarlo cuando se trate de contenido que resultaría convincentemente real — lo que la ley llama un "ultrafalso" (deepfake).
Ahí está la zona gris: una foto de marketing de un plato claramente estilizada y reconociblemente "con aspecto de IA" probablemente no es un deepfake en el sentido de la ley. Una imagen fotorrealista de tu terraza que un visitante confundiría con una foto real está mucho más cerca de serlo. Nadie — ni siquiera un abogado — puede decir hoy con total certeza dónde está exactamente esa línea; es uno de los puntos de la ley cuya interpretación todavía tienen que desarrollar las autoridades nacionales.
El consejo más seguro es también el más simple: si una imagen de IA es lo bastante realista como para que un cliente pudiera pensar que es una foto real de tu negocio, simplemente indica que ha sido generada o editada con IA. No te cuesta nada y elimina la discusión por completo.
6. La exención que deja fuera del radar a la mayoría de los textos escritos con IA
El artículo 50, apartado 4, contiene una segunda obligación de transparencia: quien publique un texto generado con IA que informe al público sobre un asunto de interés general tiene que comunicar que el texto se generó con IA. Eso podría, en teoría, afectar a una oferta de empleo, un manual de personal o una respuesta a una reseña escritos con IA — pero esa misma disposición incluye de inmediato una exención: no se aplica cuando el texto ha sido revisado por una persona, y una persona física o jurídica asume la responsabilidad editorial de la publicación.
Así es exactamente como la mayoría de los restaurantes ya usan hoy las herramientas de IA: una IA redacta una primera versión de una respuesta a una reseña, una oferta de empleo o parte de un manual de personal, y el propietario la lee, la ajusta y solo entonces la publica. Mientras esa revisión humana y esa responsabilidad editorial se den de verdad, este tipo de texto normalmente queda fuera de la obligación de comunicarlo.
El punto en el que eso deja de cumplirse: en cuanto un texto de IA se publica de forma masiva, sin leer y sin ningún control humano — por ejemplo, cientos de respuestas a reseñas que salen automáticamente sin que nadie las haya visto nunca. En ese momento desaparece la responsabilidad editorial que exige precisamente la exención.
7. 27 autoridades distintas, no una oficina en Bruselas
El AI Act es un reglamento europeo, pero su aplicación práctica no lo es. El artículo 70 obliga a cada Estado miembro de la UE a designar su propia "autoridad de vigilancia del mercado" — igual que con otras leyes europeas que ya se tratan en esta web (piensa en el RGPD o en las normas sobre trabajadores desplazados), no existe ninguna ventanilla única en Bruselas donde presentar una reclamación o hacer una pregunta.
Eso significa, en la práctica, 27 organismos distintos, cada uno avanzando a su propio ritmo y con sus propias prioridades sobre qué controlar primero. Algunos países ya tenían su autoridad operativa antes del 2 de agosto de 2026; otros, en el momento de escribir esto, todavía están de lleno contratando personal y equipándose.
Para un restaurante, esto significa sobre todo lo siguiente: la forma exacta en que esta ley se va a controlar y hacer cumplir en tu país todavía no está definida con la misma claridad en todas partes. Eso no es un motivo para ignorar las normas — es precisamente el motivo para dar ya los pasos básicos (ver el plan de acción al final), en lugar de esperar a que una autoridad llame a la puerta.
¿Qué norma se aplica a tus herramientas de IA?
Cada una de las siete cifras anteriores es general — solo se concreta cuando miras las herramientas de IA que realmente usas. Esta checklist hace esa traducción: marca lo que usas y verás al momento qué obligación se aplica.
Esto es una comprobación simplificada, norma por norma, basada en las siete cifras anteriores, no un análisis jurídico de riesgo completo.
Marca lo que usas
Seis usos de IA que los negocios de hostelería emplean hoy realmente.
Marca arriba qué herramientas de IA usas para ver qué normas se aplican.
Comprobación simplificada, no es asesoramiento legal. Consulta a un abogado si tienes dudas sobre tu situación concreta.
Esta checklist cubre los seis usos que más emplean hoy los negocios de hostelería — no todos los usos posibles de la IA. ¿Usas una herramienta de IA que no aparece aquí? Comprueba si habla directamente con los clientes (artículo 50(1)), genera contenido (artículo 50(2)/(4)) o lee las emociones del personal (artículo 5(1)(f)).
Lo que esta checklist no mide: la parte administrativa, como llevar un registro de qué herramientas de IA usas y qué comprobaciones has hecho — algo que, en la práctica, una autoridad suele pedir en primer lugar.
Cómo comprobar esto antes de tu próxima herramienta de IA
Tres pasos, en el orden en que deben darse.
1. Haz inventario de las herramientas de IA que ya usas hoy
- Repasa la checklist anterior para cada herramienta de IA que tu negocio use hoy, desde el chatbot hasta las respuestas a reseñas.
- Pregunta a cada proveedor de forma explícita si su herramienta ya se ha adaptado a las normas de transparencia del AI Act que se aplican desde el 2 de agosto de 2026.
- Anota específicamente qué herramientas hablan directamente con los clientes o generan contenido — son las que tienen la obligación de comunicación más clara.
2. Asegúrate de que el aviso esté realmente ahí
- Añade una frase clara y corta a cada chatbot o bot telefónico que hable directamente con los clientes — como las frases de ejemplo de la checklist anterior.
- Haz que un ser humano revise siempre cualquier texto escrito con IA (respuestas a reseñas, ofertas de empleo, documentos de personal) antes de publicarlo, aunque eso cueste un minuto más.
- Desactiva de inmediato cualquier sistema de IA que intente leer las emociones o el estado de ánimo de tu propio personal — eso no es una zona gris, está prohibido.
3. Repite esto con cada nueva herramienta de IA
- Repite esta comprobación con cada nueva herramienta de IA que te plantees, antes de ponerla en marcha, no después.
- Si tienes dudas sobre tu situación concreta, pide consejo a un abogado o a tu asociación sectorial — esta checklist no lo sustituye.
- Guarda una breve nota de qué herramientas usas y qué comprobaciones has hecho, por si algún día una autoridad pregunta.
La respuesta corta
El Reglamento de IA de la UE se aplica en su mayor parte desde el 2 de agosto de 2026, y afecta a un restaurante normal de tres formas concretas: el reconocimiento de emociones sobre tu propio personal está simplemente prohibido, un chatbot o bot telefónico que hable con los clientes tiene que comunicarlo, y el contenido generado con IA (fotos o texto) tiene una obligación de comunicación que varía según lo realista o incontrolada que sea su publicación.
Las multas suenan astronómicas — hasta 35 millones de euros — pero para una pyme se aplica siempre el más bajo entre el porcentaje y la cifra fija, no el más alto. Eso hace que el riesgo sea real, no catastrófico.
La corrección no exige ningún sistema nuevo — repasa la checklist anterior para cada herramienta de IA que uses hoy, añade un aviso claro a cada chatbot o bot telefónico, haz que un ser humano revise siempre los textos de IA, y desactiva de inmediato el reconocimiento de emociones sobre el personal.