Un chatbot municipal que solo informa no es de alto riesgo, pero el Reglamento europeo de IA le exige transparencia desde el 2 de agosto de 2026: la ciudadanía debe saber que habla con una IA. Qué hacer, qué pedir al proveedor y qué fechas siguen en pie.
- Qué dice el Reglamento y a quién afecta
- Fechas que importan en noviembre de 2026
- Qué debe hacer un ayuntamiento con su chatbot
- Cuándo un asistente municipal pasaría a alto riesgo
- Protección de datos: RGPD y LOPDGDD
- Accesibilidad del chat
- Qué preguntar a un proveedor
- Preguntas frecuentes sobre el chatbot municipal y el Reglamento de IA
- Fuentes
Qué dice el Reglamento y a quién afecta
El Reglamento (UE) 2024/1689, conocido como Reglamento de IA, clasifica los sistemas de inteligencia artificial por su riesgo. Prohíbe unas pocas prácticas, regula con detalle los sistemas de alto riesgo e impone obligaciones de transparencia a los que hablan con personas. Un chatbot de atención ciudadana cae en este último grupo.
El Reglamento distingue dos papeles. El proveedor desarrolla el sistema o lo comercializa con su nombre (artículo 3, punto 3). El responsable del despliegue lo utiliza bajo su autoridad (artículo 3, punto 4). En un chatbot municipal, el ayuntamiento suele ser el responsable del despliegue y la empresa que lo construye y mantiene, el proveedor. Por eso las dos partes tienen que hablar de esto antes de firmar.
Fechas que importan en noviembre de 2026
El artículo 113 fija que el Reglamento se aplica con carácter general desde el 2 de agosto de 2026. Antes, desde el 2 de febrero de 2025, ya regían las prácticas prohibidas y la alfabetización en IA, y desde el 2 de agosto de 2025, las normas sobre gobernanza y modelos de uso general.
En 2025 la Comisión propuso un paquete de simplificación, el «Ómnibus digital». Se aprobó como Reglamento (UE) 2026/1744, de 8 de julio de 2026, publicado en el Diario Oficial de la Unión Europea el 24 de julio y en vigor desde el 27 de julio. Así quedan las fechas que interesan a un ayuntamiento:
| Fecha | Qué se aplica | Afecta a un chatbot municipal informativo |
|---|---|---|
| 2 feb 2025 | Prácticas prohibidas (artículo 5) y alfabetización en IA (artículo 4) | Sí, el artículo 4 (formación del personal), con una redacción más flexible tras el Ómnibus |
| 2 ago 2026 | Aplicación general del Reglamento, incluido el artículo 50.1 (informar de que se habla con una IA) | Sí. No se aplazó |
| 2 dic 2026 | Periodo transitorio del marcado de contenido sintético (artículo 50.2) para sistemas ya comercializados | No cambia el aviso del chat. Es una obligación de los proveedores de sistemas generativos sobre el marcado técnico del contenido |
| 2 dic 2027 | Alto riesgo del anexo III, antes previsto para el 2 de agosto de 2026 | No, mientras el asistente solo informe |
La norma cambia con rapidez. Si preparas un expediente, comprueba las fechas en EUR-Lex al redactarlo. Esto no es asesoramiento jurídico para tu caso: consulta a la secretaría de tu ayuntamiento.
Qué debe hacer un ayuntamiento con su chatbot
Avisar de que es una IA
El artículo 50, apartado 1 dispone que los sistemas de IA destinados a interactuar directamente con personas se diseñen de modo que estas sepan que hablan con un sistema de IA, salvo que resulte evidente por las circunstancias y el contexto. La obligación formal recae en el proveedor. El ayuntamiento, que pone su nombre y su logotipo al chat, responde ante su ciudadanía de que el aviso esté, así que conviene exigirlo por contrato y comprobarlo.
El apartado 5 añade cómo: la información debe darse de forma clara y distinguible a más tardar en la primera interacción, y cumplir los requisitos de accesibilidad aplicables. En la práctica, vale con un saludo que diga «soy el asistente de inteligencia artificial del ayuntamiento» y un aviso visible, en todas las lenguas en las que atiende el chat. Un nombre simpático o un avatar no sustituyen al aviso, y no conviene apoyarse en la excepción de que «es evidente».
Decir lo que puede y lo que no puede hacer
El Reglamento no pide un texto concreto, pero un buen aviso cubre cuatro cosas: que es una IA, que puede equivocarse, que no tramita ni decide y a qué teléfono o servicio acudir cuando haga falta una persona.
Formar al personal
El artículo 4 pide a proveedores y responsables del despliegue medidas de alfabetización en IA para el personal que opera los sistemas. Tras el Ómnibus la redacción es más flexible: se pide apoyar esa alfabetización, sin exigir un nivel concreto a cada persona. Para un ayuntamiento suele ser razonable una sesión breve a quien gestiona el asistente sobre qué hace, qué límites tiene y cómo se corrige una respuesta.
Texto generado por IA que se publica
Si el ayuntamiento publica textos generados por IA para informar al público sobre asuntos de interés público, el artículo 50.4 exige indicarlo, con excepciones, por ejemplo cuando una persona ha revisado el texto y asume la responsabilidad editorial. No es el caso de la conversación de un chatbot informativo, pero sí de quien use IA para redactar notas de prensa o comunicados.
Cuándo un asistente municipal pasaría a alto riesgo
El anexo III, punto 5, letra a, incluye entre los sistemas de alto riesgo los que las autoridades públicas usan para evaluar si una persona tiene derecho a prestaciones y servicios esenciales de asistencia pública, y para concederlos, reducirlos, retirarlos o reclamarlos. Un chatbot que informa de qué ayudas existen, qué documentos piden y dónde se solicitan no hace esa evaluación.
Cambia si el asistente empieza a valorar si alguien cumple los requisitos de una ayuda o a priorizar solicitudes. Entonces habría que clasificarlo de nuevo antes de ponerlo en marcha, con obligaciones mucho más pesadas y, desde el Ómnibus, con fecha de aplicación el 2 de diciembre de 2027. Por eso, en nuestros proyectos municipales, el asistente informa y enlaza, y los trámites y las decisiones siguen en manos del personal. El artículo 5 prohíbe, entre otras, la manipulación, la puntuación social y ciertos usos de la biometría. Un asistente informativo no hace nada de eso.
Protección de datos: RGPD y LOPDGDD
El Reglamento de IA no sustituye a la protección de datos. Si el chat trata datos personales, y los trata aunque solo sea porque alguien escribe su nombre, se aplican el RGPD y la Ley Orgánica 3/2018 (LOPDGDD). Puntos que suele revisar un delegado de protección de datos:
- Minimización (artículo 5.1.c del RGPD): el asistente no debería pedir nombre, DNI ni contacto para responder, y el aviso debe pedir que no se escriban datos personales ni sensibles.
- Información a las personas (artículo 13): enlace visible a la política de protección de datos del ayuntamiento, que es el responsable del tratamiento.
- Encargado del tratamiento (artículo 28): el proveedor trata datos por cuenta del ayuntamiento y necesita un contrato de encargo. Los subencargados (el motor de conversación, el alojamiento, el modelo de lenguaje) deben constar.
- Transferencias internacionales (artículos 44 a 46): si algún proveedor está fuera del Espacio Económico Europeo, debe haber una garantía adecuada, como las cláusulas contractuales tipo.
- Registro de actividades (artículo 30 del RGPD y artículo 31 de la LOPDGDD): el ayuntamiento incorpora el chatbot a su registro y publica su inventario.
- Evaluación de impacto (artículo 35): hay que valorar si hace falta.
- Plazo de conservación de las conversaciones: lo fija el ayuntamiento y se aplica a los registros que guarda el proveedor.
La seguridad de los sistemas también cuenta. El Esquema Nacional de Seguridad (Real Decreto 311/2022, artículo 2) alcanza al sector público, y los pliegos de contratación pueden exigirlo. Pregunta qué categoría exige tu ayuntamiento y qué documenta el proveedor.
Accesibilidad del chat
El Real Decreto 1112/2018 regula la accesibilidad de los sitios web y aplicaciones móviles del sector público. El chat forma parte de la web municipal, de modo que debe poder usarse con teclado, tener contraste suficiente y leerse con lectores de pantalla. Conviene también que no sea la única vía para hacer una gestión. Además, el artículo 50.5 del Reglamento de IA exige que el aviso cumpla los requisitos de accesibilidad aplicables.
Qué preguntar a un proveedor
Esta lista sirve para un contrato menor y para el pliego de una licitación. Cada pregunta debería tener respuesta por escrito.
- ¿Qué rol tiene el proveedor y cuál el ayuntamiento según el Reglamento de IA, y quién responde del aviso del artículo 50.1?
- ¿Cómo se informa de que es una IA, en qué lenguas y en qué momento de la conversación?
- ¿Qué hace y qué no hace el asistente? ¿Tramita, decide o solo informa?
- ¿De qué fuentes saca la información y quién la actualiza cuando cambia?
- ¿Qué datos personales trata, con qué finalidad y durante cuánto tiempo se conservan las conversaciones?
- ¿Quiénes son los subencargados del tratamiento y dónde se alojan los datos? ¿Hay transferencias fuera del Espacio Económico Europeo y con qué garantía?
- ¿Hay contrato de encargo del tratamiento conforme al artículo 28 del RGPD?
- ¿Qué medidas hay frente a intentos de manipulación del asistente? ¿Se han probado?
- ¿Qué pasa cuando no sabe responder? ¿A quién deriva?
- ¿Se cumple el Real Decreto 1112/2018 en el chat y en el aviso?
- ¿Cómo se mide la calidad? ¿Hay informe periódico de consultas y de respuestas corregidas?
- ¿Qué declara el proveedor sobre el Esquema Nacional de Seguridad y cómo lo documenta?
Si preparas un chatbot para tu ayuntamiento
En un diagnóstico gratuito de 30 minutos definimos qué debe responder, en qué canales y con qué información, y repasamos contigo la lista anterior.
Pedir un diagnóstico gratuito →Si quieres ver el servicio completo, está en chatbot para ayuntamientos. Los dos casos publicados, en el Ayuntamiento de Arrasate-Mondragón y el Ayuntamiento de Beasain, cuentan cómo funcionan después de publicarse.
Preguntas frecuentes sobre el chatbot municipal y el Reglamento de IA
¿Es obligatorio avisar de que el chatbot es una IA?
Sí. El artículo 50.1 del Reglamento (UE) 2024/1689 exige que quien habla con un sistema de IA sepa que lo es, salvo que resulte evidente por el contexto. Se aplica desde el 2 de agosto de 2026. La obligación formal es del proveedor, pero el ayuntamiento debe comprobar que el aviso está y se ve.
¿Un chatbot municipal es un sistema de alto riesgo?
No, si solo informa. El anexo III incluye los sistemas que evalúan si alguien tiene derecho a prestaciones o servicios públicos. Un asistente que explica trámites y enlaza no evalúa a nadie. Si pasara a valorar requisitos o priorizar solicitudes, habría que revisar la clasificación antes de ponerlo en marcha.
¿El Ómnibus digital ha aplazado el aviso de que es una IA?
No. El Reglamento (UE) 2026/1744 aplazó las obligaciones de alto riesgo del anexo III al 2 de diciembre de 2027 y añadió un periodo transitorio para el marcado de contenido sintético del artículo 50.2. El artículo 50.1 sigue aplicándose desde el 2 de agosto de 2026.
¿Quién responde si el chatbot da una respuesta incorrecta?
Ante la ciudadanía, el ayuntamiento, porque el chat es su canal. Por eso conviene que el asistente solo responda con información municipal revisada, avise de que puede equivocarse y derive a una persona. Las responsabilidades entre ayuntamiento y proveedor se fijan en el contrato.
¿Hay que hacer una evaluación de impacto en protección de datos?
Depende del tratamiento. El artículo 35 del RGPD la exige cuando es probable un alto riesgo para los derechos de las personas. Un asistente informativo que no pide datos personales suele tener un riesgo bajo, pero la decisión corresponde al ayuntamiento con su delegado de protección de datos.
¿Puede el chatbot pedir el DNI o datos personales?
Un asistente informativo no lo necesita para responder, y el principio de minimización del artículo 5.1.c del RGPD aconseja no pedirlos. Si en el futuro se quisiera hacer gestiones con datos personales, habría que rediseñar el tratamiento, el contrato y la información a las personas.
¿Hay que formar al personal del ayuntamiento?
El artículo 4 del Reglamento pide a los responsables del despliegue adoptar medidas de alfabetización en IA para quien opera el sistema. Tras el Ómnibus se pide apoyar esa alfabetización, sin exigir un nivel concreto a cada persona. Una sesión breve sobre qué hace el asistente y cómo se corrige suele bastar.
¿Tiene que ser accesible el chat del ayuntamiento?
Sí. El Real Decreto 1112/2018 obliga a que los sitios web del sector público sean accesibles, y el chat forma parte de la web. El artículo 50.5 del Reglamento de IA exige además que el aviso cumpla los requisitos de accesibilidad aplicables.
Fuentes
- EUR-Lex: Reglamento (UE) 2024/1689, de Inteligencia Artificial (artículos 3, 4, 5, 50 y 113 y anexo III)
- EUR-Lex: Reglamento (UE) 2026/1744, de 8 de julio de 2026, Ómnibus digital sobre IA (DOUE, 24 de julio de 2026)
- EUR-Lex: Reglamento (UE) 2016/679, RGPD (artículos 5, 13, 28, 30, 35 y 44 a 46)
- BOE: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
- BOE: Real Decreto 1112/2018, de accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público
- BOE: Real Decreto 311/2022, Esquema Nacional de Seguridad