Poner un widget de chat en tu sitio web en 2026 ya no es solo una decisión de diseño: puede estar desencadenando una obligación de divulgación legal. En los últimos dieciocho meses, las legislaturas estatales han pasado de tener cero leyes que regulen los chatbots de IA a más de una docena, y los requisitos no son idénticos de un estado a otro. Un bot de soporte que cumple perfectamente en Texas puede ser una infracción en Colorado.
Si tu negocio utiliza cualquier tipo de chat impulsado por IA —un asistente de ventas, un widget de soporte, un agendador de citas o una burbuja de "háblanos" en la esquina de tu sitio— vale la pena dedicarle veinte minutos de tu tiempo. Esto es lo que realmente ha cambiado, qué estados te aplican y cómo se ve una respuesta razonable para una pequeña empresa.
Por Qué Sucedió Tan Rápido
La ola de legislación sobre chatbots no comenzó con los bots de servicio al cliente. Comenzó con casos trágicos que involucraban aplicaciones de chatbot "de compañía": personajes de IA diseñados para simular amistad o relaciones románticas, algunos de los cuales se vincularon con autolesiones entre usuarios adolescentes. Los legisladores actuaron rápidamente para exigir divulgación, verificación de edad y protocolos de respuesta a crisis para esa categoría de producto.
Pero varios estados redactaron sus proyectos de ley de manera más amplia que "solo aplicaciones de compañía", y ahí es donde se vuelve relevante para un negocio común. Una ley dirigida a compañeros de IA emocionalmente manipuladores puede, dependiendo de su redacción, también abarcar un bot simple de preguntas frecuentes que responde preguntas sobre envíos, porque ambos son "IA conversacional que simula la conversación humana". Que tu chatbot esté cubierto depende completamente de cómo un estado específico eligió trazar esa línea.
Los Estados con Leyes Vigentes (o Casi Vigentes)
A mediados de 2026, aproximadamente una docena de estados han promulgado algún tipo de regulación sobre chatbots, con más pendientes: California, Colorado, Connecticut, Georgia, Idaho, Iowa, Nebraska, Nueva York, Oregón, Rhode Island, Washington y Tennessee, con el proyecto de ley de Hawái esperando la firma. Se dividen en tres grandes categorías.
Categoría 1: Alcance amplio — cubre la mayoría de la IA conversacional pública
Colorado, Idaho, Iowa y Nebraska adoptaron el enfoque más amplio. Sus leyes generalmente se aplican a cualquier servicio de IA conversacional accesible al público en general que simule principalmente la conversación humana, no solo aplicaciones de compañía o romance. Si el chatbot de tu sitio web mantiene una conversación de ida y vuelta con los visitantes, esta categoría está redactada de manera lo suficientemente amplia como para potencialmente incluirlo.
Colorado es el ejemplo más claro y en realidad tiene dos leyes separadas que las empresas a menudo confunden:
- Ley de IA de Colorado (SB 24-205) — exige "cuidado razonable" para evitar la discriminación algorítmica, pero solo cuando un sistema toma o influye sustancialmente en una "decisión consecuente" (crédito, empleo, seguros, vivienda, atención médica, educación). Un bot estándar de recomendación de productos o preguntas frecuentes generalmente no activa esta. Las principales disposiciones entran en vigor el 30 de junio de 2026.
- Ley de Seguridad de Chatbots de Colorado (HB 26-1263) — firmada el 29 de mayo de 2026, efectiva a partir del 1 de enero de 2027. Esta es la amplia: cualquier operador de IA conversacional público debe divulgar que los usuarios están hablando con IA, ejecutar un protocolo de detección y respuesta a autolesiones, tomar medidas para estimar y proteger a los usuarios menores, nunca presentar el bot como equivalente a un profesional autorizado y presentar un informe anual al Fiscal General del estado. Las infracciones se tratan como violaciones de la Ley de Protección al Consumidor de Colorado — hasta $1,000 por incidente.
Si tienes clientes en Colorado y un chatbot en tu sitio, la HB 26-1263 es la que debes leer detenidamente antes de que entre en vigor.
Categoría 2: Solo desencadenantes de decisiones consecuentes o alto riesgo
Utah tomó un camino más estrecho. Según su Ley de Política de IA (SB 149, modificada por SB 226), la divulgación solo se requiere cuando un usuario pregunta directamente si está hablando con IA, o durante interacciones de alto riesgo que involucren información de salud, financiera o biométrica. Un bot común de "¿cómo puedo ayudarte hoy?" que nunca toca esas categorías tiene una carga de cumplimiento más ligera aquí.
Categoría 3: Chatbots de compañía/románticos específicamente — con un debate en curso sobre chatbots empresariales
La SB 243 de California, vigente desde el 1 de enero de 2026, es la ley más citada a nivel nacional, pero es importante leer la letra pequeña: se dirige a chatbots de compañía —el estándar de que una persona razonable sería engañada para pensar que es humano—, además de protocolos de crisis de salud mental y protecciones para menores. Los chatbots comunes de servicio al cliente están expresamente excluidos de la SB 243.
Esa exclusión podría no durar. Un proyecto de ley separado, AB 1609, regularía específicamente los chatbots de servicio al cliente para grandes empresas privadas, prohibiendo que se presenten como humanos e imponiendo sanciones de hasta $5,000 por una primera infracción y $10,000 por cada infracción posterior. No se ha aprobado al momento de escribir esto, pero indica hacia dónde se dirige California: la exención de "los bots de servicio al cliente están bien" no está garantizada que sobreviva.
El estatuto de Modelos de Compañía de IA de Nueva York (Ley General de Negocios § 1700 et seq., efectivo desde noviembre de 2025), la SB 1546 de Oregón (firmada en marzo de 2026, efectiva a partir del 1 de enero de 2027, con un derecho de acción privado que conlleva $1,000 en daños legales por infracción) y la Ley de Divulgación de Chatbots de Washington (efectiva a partir del 1 de enero de 2027) siguen este patrón centrado en la compañía con diversos niveles de exposición a demandas privadas. La SB 1580 de Tennessee, efectiva a partir del 1 de julio de 2026, es aún más estrecha: simplemente prohíbe que la IA se presente como un profesional de salud mental autorizado.
Qué Significa Esto si Diriges una Pequeña Empresa
La mayoría de las pequeñas empresas que utilizan chatbots no están ejecutando aplicaciones de compañía; estás ejecutando un widget de soporte, un bot de calificación de clientes potenciales o un asistente telefónico de IA. Aquí está la lectura práctica:
- Conoce dónde están tus clientes. Si vendes o atiendes a clientes en Colorado, Idaho, Iowa o Nebraska, asume que tu chatbot está dentro del alcance incluso si es un bot de soporte simple — estos estados redactaron las definiciones más amplias.
- Una divulgación simple no te cuesta nada y cubre la mayoría de los aspectos. Un aviso de una línea "Estás chateando con un asistente de IA" al inicio de una conversación, o una etiqueta persistente cerca del widget de chat, satisface el requisito de divulgación en esencialmente todas las versiones de estas leyes. Es un seguro barato contra una ley que quizás ni siquiera sabías que te aplicaba.
- Nunca permitas que tu chatbot afirme ser un profesional autorizado. Varias leyes prohíben específicamente que la IA se presente como médico, terapeuta o abogado. Si tu bot maneja preguntas de salud, legales o financieras, asegúrate de que su guionización no se desvíe hacia ese territorio — y deriva los temas sensibles a un humano.
- Vigila California si eres una empresa "grande". La estructura de sanciones de AB 1609 (umbral de gran empresa privada, sanciones de $5,000/$10,000) está dirigida a empresas más grandes, pero vale la pena seguirla si te estás escalando hacia ese tamaño — modernizar el cumplimiento después de que se apruebe un proyecto de ley es más costoso que construirlo desde el principio.
- Documenta tu enfoque de seguridad para menores si tu producto podría llegar a adolescentes. Las restricciones de estimación de edad y contenido son requisitos recurrentes en casi todas estas leyes, especialmente donde existe el riesgo de contenido de autolesión.
El Ángulo de la Contabilidad: Los Costos de Cumplimiento Son Costos Reales
Ya sea una actualización de $99/mes a una plataforma de chatbot que agrega un banner de divulgación, una hora de abogado revisando tus términos de servicio o el tiempo de un agente de soporte actualizando guiones, el trabajo de cumplimiento de chatbots tiene un costo asociado — y pertenece a tus libros como un gasto operativo real, no como una ocurrencia tardía enterrada en "software" o ignorada por completo. Las empresas que rastrean el cumplimiento y el gasto legal como su propia categoría pueden ver, llegada la temporada de impuestos o una revisión de estrategia, cuánto costo regulatorio les está generando una característica o mercado estatal determinado — información que es fácil perder cuando todo se agrupa en una cuenta de gastos vaga.
Simplifica tu Seguimiento Financiero Mientras Navegas por Nuevas Reglas
A medida que las regulaciones estatales de IA siguen multiplicándose, las empresas que se adaptan más rápido son aquellas con registros financieros claros y accesibles, del tipo que facilitan ver exactamente qué están haciendo los costos de cumplimiento, legales y de software a tus márgenes. Beancount.io ofrece contabilidad en texto plano que es transparente, controlada por versiones y fácil de auditar, para que nunca estés excavando en una herramienta de caja negra para responder una pregunta simple sobre tus propios números. Comienza gratis y mantén tus libros tan claros como las reglas que intentas seguir.