El 2 de agosto de 2026 entra en plena aplicación el Reglamento Europeo de Inteligencia Artificial (EU AI Act). A partir de esa fecha, cualquier empresa que utilice asistentes de voz con IA para atender clientes, gestionar llamadas o automatizar comunicaciones tendrá que cumplir con un marco legal nuevo, exigente y con sanciones que pueden llegar a los 35 millones de euros o el 7% de la facturación global anual.
Europa lleva años construyendo la regulación de IA más ambiciosa del mundo. Y la voz —por su carácter biométrico y por su impacto directo en la relación con el cliente— ocupa un lugar especialmente sensible dentro del nuevo marco.
Qué dice el AI Act sobre la IA vocal
El Reglamento clasifica los sistemas de IA por niveles de riesgo. La mayoría de los asistentes vocales caen en la categoría de riesgo limitado, sujeta a obligaciones de transparencia. Pero algunas aplicaciones específicas pasan a riesgo alto o incluso a riesgo inaceptable (es decir, prohibido).
Transparencia obligatoria
Cuando una persona interactúa con una IA vocal, tiene derecho a saberlo de manera clara e inequívoca. Se acabaron las voces ambiguas que pueden confundirse con humanas sin aviso. Esta obligación afecta a centralitas con IA, callbots de atención al cliente y cualquier asistente conversacional.
Prohibiciones específicas
El Reglamento veta de manera absoluta:
- El reconocimiento de emociones en entornos laborales y educativos.
- La categorización biométrica que infiera datos sensibles (origen racial, opiniones políticas, orientación sexual, religión).
- Los sistemas que manipulen el comportamiento de manera subliminal o explotando vulnerabilidades.
Clonación de voz
La clonación vocal solo puede realizarse con consentimiento explícito y verificable de la persona cuya voz se replica. Además, cualquier audio generado o manipulado por IA debe ir marcado claramente para evitar deepfakes y suplantaciones.
Certificaciones y obligaciones técnicas
Las empresas que despliegan IA vocal deben acreditar el cumplimiento mediante varios instrumentos:
- Declaración de conformidad CE: autoevaluación para los sistemas clasificados de riesgo limitado.
- ISO 42001: el primer estándar internacional de sistema de gestión de inteligencia artificial, publicado en 2023 y considerado la referencia para demostrar buenas prácticas.
- Cumplimiento reforzado del RGPD: la voz es un dato biométrico de categoría especial. Eso obliga a realizar Evaluaciones de Impacto (DPIA) y a aplicar medidas técnicas y organizativas estrictas.
- Certificación por organismo notificado: para los sistemas clasificados de alto riesgo, no basta con autoevaluación. Hace falta certificación externa, registro en la base de datos europea y documentación técnica completa.
- Supervisión humana demostrable en cada despliegue, con mecanismos claros de intervención.
Calendario de aplicación
El AI Act no entró en vigor de golpe. Su aplicación es escalonada:
- Agosto de 2024: entrada en vigor formal.
- Febrero de 2025: aplicación de las prohibiciones (riesgo inaceptable).
- Agosto de 2025: obligaciones para modelos de IA de propósito general (GPAI).
- Agosto de 2026: aplicación general del Reglamento. Aquí entra el grueso de obligaciones para IA vocal.
- Agosto de 2027: sistemas de alto riesgo integrados en productos regulados.
Sanciones: cuánto cuesta no cumplir
El Reglamento contempla multas escalonadas según la gravedad de la infracción:
- Hasta 35 millones de euros o el 7% de la facturación global anual (lo que sea mayor) por incumplir las prohibiciones.
- Hasta 15 millones de euros o el 3% de la facturación por incumplir obligaciones de transparencia y conformidad.
- Hasta 7,5 millones de euros o el 1% de la facturación por información incorrecta a las autoridades.
Para PYMES y startups las cantidades se calculan tomando el menor de los dos importes, pero la exigencia técnica es la misma.
Reflexión: Europa regula, y regula cada vez más
El AI Act se suma a un cuerpo normativo que no para de crecer: la actualización del RGPD, el futuro Reglamento ePrivacy, la Ley de Servicios Digitales, los Códigos de Buenas Prácticas de la AI Office, las guías de la AEPD…
A veces puede parecer una avalancha de obligaciones. Pero es precisamente esto lo que distingue al modelo europeo del de otras potencias: protección real al ciudadano, garantías exigentes y empresas obligadas a demostrar que su tecnología es ética, segura y respetuosa con los derechos fundamentales.
No es burocracia. Es confianza convertida en ley.
Qué deberías estar haciendo ya
Si tu empresa usa o planea usar IA vocal, estos son los pasos mínimos para llegar a agosto preparado:
- Inventariar todos los sistemas de IA en uso, su finalidad y su clasificación de riesgo.
- Revisar la transparencia: ¿queda claro al usuario que está hablando con una IA?
- Documentar la base legal del tratamiento de voz y realizar DPIA donde aplique.
- Implantar supervisión humana con procedimientos verificables.
- Auditar al proveedor tecnológico: ¿tiene declaración de conformidad? ¿ISO 42001? ¿Sistema de gestión de calidad documentado?
En OptimusCall, un paso por delante
En OptimusCall seguimos esta legalidad como parte del ADN de la plataforma. Cada cambio normativo, cada nueva guía de la Comisión Europea, cada actualización del AI Office y cada criterio publicado por la AEPD: lo seguimos, lo entendemos y lo incorporamos a nuestros procesos antes de que sea obligatorio.
Cuando una empresa confía su telefonía a una IA, no le basta con que funcione. Necesita saber que cumple con la ley actual, con la que entra en agosto y con la que vendrá después. Eso, en OptimusCall, lo damos por descontado.
¿Quieres saber cómo nuestra plataforma cumple con el EU AI Act y el RGPD? Habla con nosotros.