Un chatbot de soporte al cliente que no informa al usuario que está hablando con una máquina, un puesto de trabajo cuyo NPU permanece desactivado por falta de un controlador actualizado, una herramienta de generación de imágenes que no señala el origen artificial del contenido: desde el 2 de agosto de 2026, estas situaciones ya no son negligencia, sino incumplimiento normativo. Las tendencias informáticas actuales se reflejan tanto en las obligaciones legales como en los catálogos de hardware.
AI Act y reglamento Omnibus: lo que cambia concretamente para los equipos de TI
El reglamento europeo sobre IA entró en aplicación general el 2 de agosto de 2026. Ya no se habla de vigilancia normativa: las empresas que despliegan sistemas de IA en áreas sensibles (recursos humanos, crédito, educación, servicios públicos) deben documentar sus usos, garantizar un control humano efectivo y asegurar la transparencia hacia los usuarios.
El reglamento Omnibus digital sobre IA (UE 2026/1744), que entró en vigor el 27 de julio de 2026, ha rediseñado el calendario. Las obligaciones más pesadas sobre los sistemas de alto riesgo se posponen a 2027 y 2028, pero los requisitos de transparencia se aplican desde ahora.
Para explorar todo el universo informático de D’clic Lab, se observa que estas evoluciones afectan tanto al desarrollador que integra un modelo de lenguaje como al administrador de sistemas que configura una herramienta de clasificación automática de tickets.
En la práctica, los equipos de TI deben adaptar tres cosas: la documentación interna de los flujos de trabajo automatizados, las menciones legales de las interfaces de usuario y los procedimientos de auditoría de los modelos desplegados. El esfuerzo es real, pero el calendario Omnibus deja un poco de margen para los sistemas clasificados como de alto riesgo.
Chatbots y contenidos generados por IA: obligaciones de etiquetado en 2026
Desde el 2 de agosto de 2026, todo sistema de IA interactivo (chatbot, asistente virtual, robot conversacional de soporte) debe informar explícitamente al usuario que está interactuando con una IA y no con una persona, a menos que esto ya sea evidente por el contexto. Esta regla se aplica a sitios web, aplicaciones móviles y plataformas de mensajería.
Los deepfakes y contenidos generados o modificados por IA deben ser claramente señalados. Aquí se habla de etiquetado visible en la interfaz, no de una mención perdida en condiciones generales que nadie lee.
Para un equipo técnico, esto implica revisar los recorridos de usuario de cada punto de contacto automatizado. Las opiniones varían sobre la mejor manera de implementar este etiquetado (banda, ícono, mención textual), pero el principio sigue siendo no negociable: el usuario debe saber que no está hablando con un humano.
Puntos de verificación para una auditoría rápida
- Cada interfaz conversacional muestra una mención de IA visible antes del primer intercambio, sin que el usuario necesite hacer clic o desplazarse.
- Los contenidos generados por IA (textos, imágenes, videos) llevan un etiquetado legible en el lugar de su difusión, no solo en los metadatos.
- Un registro interno lista los sistemas de IA desplegados, su finalidad y el nivel de riesgo asociado, para anticipar las obligaciones que vendrán en 2027.
NPU y procesamiento local: cuando el hardware dicta las prácticas de software
Desde 2024, fabricantes como ASUS y Lenovo entregan máquinas equipadas con NPU dedicados al procesamiento local de IA. La gama Copilot+ de Microsoft ha generalizado este enfoque. En el terreno, se observa un desfase entre el hardware disponible y el uso real.
Un NPU permite ejecutar tareas como la traducción en tiempo real, la búsqueda en un historial de archivos o la asistencia en la redacción sin enviar cada solicitud a un servidor remoto. El procesamiento local reduce la latencia y limita la exposición de datos.
El problema concreto: muchos puestos entregados con un NPU no lo aprovechan, por falta de controladores actualizados o de aplicaciones compatibles. Antes de renovar un parque, es conveniente verificar que el software empresarial realmente aprovecha este chip. Un NPU no utilizado es un costo adicional de hardware sin beneficio operativo.
Criterios de elección para un puesto de trabajo IA
- Verificar la compatibilidad de las aplicaciones empresariales con el NPU integrado (la lista de software certificado Copilot+ evoluciona regularmente).
- Evaluar la ganancia real en latencia en las tareas diarias: si la mayor parte del trabajo pasa por un navegador web, el NPU aporta poco.
- Comparar el consumo energético en carga de IA local en comparación con una llamada a la nube, especialmente para flotas de más de unas pocas decenas de puestos.
- Priorizar un modelo cuyo fabricante publique actualizaciones de controladores NPU a intervalos regulares.
Conformidad IA y ciberseguridad: dos proyectos que convergen
Los equipos de seguridad y los equipos de conformidad a menudo trabajaban en paralelo. La AI Act fuerza una convergencia. Documentar un modelo de IA para la conformidad también produce un inventario útil para la ciberseguridad, porque se identifican los flujos de datos, los accesos a los modelos y los puntos de fallo potenciales.
El enfoque Zero Trust, ya adoptado por muchas organizaciones para la gestión de accesos a la red, se extiende naturalmente a los sistemas de IA. Cada llamada a un modelo, cada transferencia de datos de entrenamiento, cada actualización de pesos debe pasar por una verificación de identidad y derechos.
No es un proyecto teórico. Cuando una herramienta de IA generativa está conectada a una base de datos de clientes para personalizar las respuestas, una vulnerabilidad en el modelo expone los mismos datos que una vulnerabilidad de red clásica. La superficie de ataque se amplía con cada despliegue de IA no auditado.
Las próximas fechas del calendario de la AI Act, en 2027 y 2028, añadirán requisitos sobre los sistemas de alto riesgo. Los equipos que documenten y auditen sus despliegues desde ahora absorberán estas obligaciones sin una reestructuración mayor. Aquellos que esperen tendrán que recuperar varios años de retraso en conformidad en unos pocos meses, con el costo y el estrés que ello supone.