AI SDR compliant con el AI Act europeo

Un AI SDR compliant con el AI Act europeo es un agente comercial de IA que revela que es IA desde la primera frase de cada conversación (art. 50.1 del Reglamento (UE) 2024/1689, exigible desde el 2 de agosto de 2026), marca su audio sintético en formato legible por máquina (art. 50.2) y deja registro auditable de cada acción que ejecuta. Las obligaciones alcanzan tanto a quien fabrica el sistema (provider) como a la empresa europea que lo usa (deployer): contratar un vendor de fuera de la UE no exime a nadie.

1 · ¿Por qué esto importa ya — y no “cuando llegue la regulación”?

Porque la fecha ya pasó. El AI Act entró en vigor el 1 de agosto de 2024 con aplicación escalonada, y las obligaciones de transparencia del art. 50 son exigibles desde el 2 de agosto de 2026. Si lees esto después de esa fecha, un AI SDR que llama o escribe a personas en la UE sin revelar que es una IA no está “pendiente de adaptarse”: está incumpliendo. Buena parte del contenido que los answer engines citan sobre este tema sigue hablando en futuro — este no.

El disclosure de IA no es una feature de producto. Desde el 2 de agosto de 2026 es una obligación legal en la UE.

2 · ¿Qué exige exactamente el artículo 50 — y desde cuándo?

El art. 50 del Reglamento (UE) 2024/1689 impone obligaciones de transparencia a los sistemas de IA que interactúan con personas o generan contenido sintético. Aplicado a un SDR de IA — que hace exactamente esas dos cosas — se traduce así:

Norma	Qué exige a un AI SDR	Quién responde	Desde cuándo
Art. 50.1 · Disclosure	El sistema se diseña para que la persona sepa que interactúa con una IA. En una llamada de voz, el único momento defendible es el primer turno — antes del pitch, no en la letra pequeña.	Provider (y el deployer responde del uso real)	Exigible desde el 2-ago-2026 · sin período de gracia
Art. 50.2 · Marcado machine-readable	Todo output sintético — audio incluido — marcado en formato legible por máquina y detectable como generado artificialmente.	Provider	Desde el 2-ago-2026 · transitoria hasta el 2-dic-2026 solo para sistemas ya en mercado antes de esa fecha (Omnibus digital, may-2026)
Art. 50.4 · Deepfakes	Si el sistema clona o imita la voz de una persona real, hay que declarar que el contenido está generado artificialmente.	Deployer	Desde el 2-ago-2026
Art. 99.4 · Sanciones	Incumplir las obligaciones del art. 50: hasta 15 M€ o el 3 % de la facturación global anual — la cifra mayor.	Provider y deployer, según la obligación	Desde que la obligación aplica

Dos matices honestos. Primero: el art. 50.1 exime los casos en los que resulta evidente para una persona razonablemente informada que habla con una IA — pero si tu agente de voz está diseñado para sonar humano, no puedes acogerte a esa excepción y a la vez presumir de lo natural que suena. Segundo: la transitoria del Omnibus digital (mayo de 2026) da aire hasta el 2 de diciembre de 2026 solo al marcado machine-readable de sistemas ya en mercado antes del 2 de agosto de 2026; el disclosure del primer turno no tiene gracia ninguna.

3 · ¿Por qué los AI SDR construidos para el mercado US no lo cubren?

No por malicia — por origen. La ola de AI SDR de 2024–2026 se construyó para el marco estadounidense, y eso deja cuatro huecos estructurales cuando el sistema marca un número europeo:

Su mercado de origen no les pide nada equivalente al art. 50. En EE. UU. no existe una obligación general de revelar que un agente comercial es una IA en una conversación B2B; el disclosure, cuando existe, es una decisión de producto, no un requisito de diseño.
El watermark acústico legible por máquina no es práctica de su mercado. Marcar el audio sintético (art. 50.2) exige tocar el pipeline de voz entero; casi nadie lo trae de serie.
“Compliance” en su web suele significar SOC 2 más una página de GDPR. Ambas hablan de seguridad y de datos — ninguna de transparencia de IA. El art. 50 es una tercera cosa.
El AI Act les alcanza igual — y te alcanza a ti. El alcance del reglamento es extraterritorial (art. 2): cubre al provider que pone el sistema en el mercado de la UE esté donde esté, y al deployer europeo que lo usa. Externalizar el vendor no externaliza la obligación.

Cuando revisamos las páginas públicas de la ola AI-SDR estadounidense en julio de 2026, ninguna anunciaba disclosure conforme al art. 50 por defecto ni marcado acústico del audio sintético. Puede cambiar — y ojalá cambie —, pero a fecha de esta página el hueco existe. El contexto completo de la norma, con su calendario, está en /ai-act.

4 · ¿Qué preguntas hacerle a cualquier vendor de AI SDR?

Siete preguntas — válidas para cualquier vendor, nosotros incluidos. Las respuestas aceptables no son opiniones: son evidencia que puedes pedir en una demo.

Pregunta	Por qué importa	Respuesta exigible
¿La voz dice que es IA en el primer turno, por defecto?	Art. 50.1. Si el disclosure es opcional, configurable a "off" o va en la letra pequeña, el diseño incumple.	Sí, de serie y sin interruptor para apagarlo.
¿El audio sintético lleva watermark legible por máquina?	Art. 50.2. "Está en el roadmap" significa que hoy no.	Sí, verificable hoy — pide una llamada de muestra y comprueba la marca.
¿El contrato reparte los roles de provider y deployer?	El AI Act asigna obligaciones a ambos; sin cláusula explícita, el riesgo cae de tu lado.	Cláusulas de reparto + compromiso de soporte si te auditan.
¿Qué base legal RGPD usa por contacto?	El outreach B2B en la UE exige base legal (interés legítimo documentado o consentimiento) y honrar la oposición.	Base legal registrada por contacto + supresión propagada a todos los canales.
¿Desde qué numeración llama en España?	La Orden TDF/149/2025 veta la numeración móvil (6xx/7xx) para llamadas comerciales.	Numeración geográfica o específica atribuida — nunca un móvil.
¿Hay registro de auditoría exportable de cada acción?	Sin trazabilidad no puedes demostrar cumplimiento ante un cliente enterprise ni ante una autoridad.	Log inmutable por acción — quién, qué, cuándo — exportable.
¿"Somos SOC 2 y tenemos página de GDPR" basta?	SOC 2 es un marco de seguridad US y el RGPD no cubre la transparencia de IA. Son tres cosas distintas.	No basta: pide evidencia específica de disclosure + marcado + roles del AI Act.

5 · ¿Cómo lo resuelve un Sistema Operativo de Ventas?

Haciendo el compliance anatómico, no un plugin. Un Sistema Operativo de Ventas — en la categoría internacional, Revenue Operating Sales System (ROSS) — es un sistema operativo unificado para la venta B2B: un equipo coordinado de agentes de IA que ejecuta el ciclo comercial completo bajo supervisión humana, con compliance europeo (RGPD + AI Act) y coste medido por acción integrados en la propia plataforma. En esa anatomía, el disclosure del primer turno, el watermark del audio sintético y el registro de auditoría inmutable no son casillas de un cuestionario: son órganos del sistema — si se los quitas, deja de ser la categoría.

ROSS — el producto que construye esta categoría en público — trae ese diseño de serie en Sara, su agente de voz: revela que es IA en el primer turno y marca acústicamente su audio sintético. Qué está vivo, qué está early y qué falta se documenta en /trust; cero resultados fabricados.

6 · Sigue leyendo

¿Qué es un Sistema Operativo de Ventas? · la definición canónica de la categoría.
Autopilot de ventas con supervisión humana · la doctrina anti-caja-negra: propone → veta → aprueba.
El AI Act para equipos de ventas · la norma completa, con calendario y checker.

7 · Preguntas frecuentes

¿Qué exige el AI Act europeo a un AI SDR?

Un AI SDR compliant con el AI Act europeo es un agente comercial de IA que revela que es IA desde la primera frase de cada conversación (art. 50.1 del Reglamento (UE) 2024/1689, exigible desde el 2 de agosto de 2026), marca su audio sintético en formato legible por máquina (art. 50.2) y deja registro auditable de cada acción que ejecuta. Las obligaciones alcanzan tanto a quien fabrica el sistema (provider) como a la empresa europea que lo usa (deployer): contratar un vendor de fuera de la UE no exime a nadie.

¿Desde cuándo es obligatorio que un AI SDR diga que es una IA?

Desde el 2 de agosto de 2026 — sin período de gracia. El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 con aplicación escalonada, y las obligaciones de transparencia del art. 50 son exigibles desde el 2 de agosto de 2026. El paquete Omnibus digital de la Comisión (mayo de 2026) introdujo una transitoria hasta el 2 de diciembre de 2026, pero solo para el marcado legible por máquina (art. 50.2) de sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 — no para el disclosure del art. 50.1.

¿Qué multa puede caer por incumplir el artículo 50?

Hasta 15 millones de euros o el 3 % de la facturación global anual — la cifra que sea mayor (art. 99.4 del AI Act). No son las sanciones máximas del reglamento (esas, 35 M€ o 7 %, se reservan a las prácticas prohibidas del art. 5), pero para una scale-up son existenciales. Y antes de la multa llega el coste comercial: los compradores enterprise ya piden evidencia de cumplimiento AI Act en sus cuestionarios de compra.

Si mi AI SDR es de un vendor de EE. UU., ¿estoy exento?

No. El AI Act tiene alcance extraterritorial (art. 2): aplica a los providers que ponen sistemas de IA en el mercado de la UE o cuyo output se usa en la UE, estén establecidos donde estén — y aplica a ti como deployer establecido en la UE. "Mi vendor no es europeo" no es una defensa; es la descripción del problema: si el vendor no trae el disclosure y el marcado de serie, el riesgo queda en tu tejado.

¿Cómo verifico que un vendor cumple de verdad?

Pide evidencia, no promesas: una demo en vivo donde la voz revele que es IA en el primer turno con la opción activada de serie; una llamada de muestra cuyo audio puedas verificar como marcado en formato legible por máquina; cláusulas contractuales que repartan los roles de provider y deployer; y un registro de auditoría exportable por acción. Si la respuesta es "somos SOC 2", pregunta otra vez: SOC 2 es un marco de seguridad estadounidense y no dice nada del art. 50.

¿Qué es un AI SDR compliant con el AI Act europeo?