¿Usa ChatGPT u Claude para trabajar o vender en Europa? ¡Ojo!

Si usted atiende clientes, crea contenido, programa, selecciona personal o vende asesorías para Europa, la nueva ley europea de IA sí puede alcanzarlo, aunque viva en Colombia. Un bot sin aviso, una imagen falsa sin identificar o un uso sin pruebas pueden hacerle perder un contrato, enfrentar una auditoría o abrir una investigación.

También puede tocar a diseñadores, creadores, programadores o consultores si una campaña, un bot o un análisis se utiliza en Europa o influye allí en un empleo o crédito.

Un informe de Crowe Co advierte que las exigencias ya llegan por contratos y auditorías. “Aunque la empresa esté en Colombia, debe revisar la norma si su tecnología o sus resultados se usan en Europa”, explica Jaime Eduardo Mendieta Ramírez, gerente de Transformación Digital y TI de la firma.

Revise si su actividad cruza la frontera

Primero pregunte dónde terminará el trabajo: dónde se ofrece la herramienta, quién verá el contenido y en qué país se usará. Si llega al mercado europeo, revise la norma antes de firmar o publicar.

Después, identifique qué hace. Si desarrolla una herramienta, la vende con su marca o pone a funcionar un chatbot, debe asegurar que cumpla las reglas. Si usa una aplicación para prestar servicios, también puede tener deberes. Un independiente que recibe ingresos habituales ya no actúa de manera privada.

Si es empleado y usa una aplicación por instrucción de su compañía, esta suele ser responsable. Pero subir hojas de vida, datos de clientes o documentos internos a una cuenta personal puede provocar un problema de seguridad y afectar su trabajo.

EY encontró que el 82 por ciento de 300 trabajadores colombianos recurre a herramientas personales de IA. “Una empresa no puede gobernar una inteligencia artificial cuya existencia desconoce”, advierte Mendieta.

Desde el 2 de agosto de 2026, un chatbot debe avisar al comenzar que la persona habla con una máquina, salvo que resulte evidente. Quienes crean herramientas generativas deben añadir una señal digital que permita reconocer determinados textos, imágenes, audios y videos hechos o modificados con IA.

Las imágenes, voces o videos falsos que parezcan reales deben llevar un aviso visible o audible. Los textos hechos con IA sobre asuntos de interés público también deben identificarse, salvo que alguien revise de fondo y responda por su publicación. Corregir ortografía no basta.

Seis pasos para protegerse desde hoy

Primero, liste las aplicaciones, incluidas las gratuitas y las abiertas con correos personales.

Segundo, anote para qué sirve cada una, qué datos recibe, quién la maneja y dónde termina el resultado.

Tercero, separe las tareas sencillas de las que pueden influir en empleo, crédito, seguro, educación, salud o servicios públicos.

Cuarto, no cargue información personal o reservada sin autorización.

Quinto, confirme si el bot debe mostrar un aviso o el contenido necesita una marca visible.

Sexto, guarde instrucciones, fechas, versiones, resultados y pruebas de revisión humana. El contrato debe decir quién informa al público, corrige errores, conserva registros y atiende reclamos.

Las herramientas anteriores al 2 de agosto tienen hasta el 2 de diciembre de 2026 para adaptar la señal digital. Los demás deberes ya rigen. Las reglas para usos de alto riesgo comenzarán, según el caso, en diciembre de 2027 o agosto de 2028.

Si hay una infracción, una autoridad europea puede pedir información, ordenar cambios o multar. El máximo no es automático: se revisan gravedad, daño, intención, tamaño y colaboración. Las prácticas prohibidas pueden alcanzar 35 millones de euros o el 7 por ciento de la facturación mundial. Otras faltas, incluida la transparencia, llegan a 15 millones o al 3 por ciento. Para las pymes se toma el menor valor. Un independiente que actúe profesionalmente también puede ser investigado.

Colombia aún no tiene una ley integral de IA. El proyecto 043 de 2025 Senado–324 de 2025 Cámara fue archivado y el 025 de 2026 Cámara, radicado el 21 de julio, inicia trámite. Entretanto, siguen vigentes las reglas sobre datos personales, fraude y suplantación.

“El cliente no le va a pedir un certificado: le va a pedir evidencia”, concluye Mendieta. “Y la evidencia no se improvisa en la semana de la renovación”.