Intercom Fin y la Ley de IA de la UE: guía de cumplimiento para el responsable del despliegue
Intercom Fin resuelve soporte de forma autónoma sobre GPAI de terceros. Para el responsable: divulgación art. 50, alfabetización art. 4 y datos.
Probablemente no es de alto riesgo. Si activas Fin para responder preguntas de producto, facturación y políticas y enrutar tickets, te sitúas en riesgo limitado bajo la Ley de IA de la UE —los deberes reales son la transparencia, la alfabetización en IA y gobernar lo que el bot lee. La autonomía es el titular; las obligaciones no están donde la mayoría de los lectores las espera. Esta página está escrita para el responsable del despliegue: la empresa que ejecuta Fin en su propio canal de soporte.
Qué es Intercom Fin, en términos de la Ley de IA de la UE
Fin es un agente de soporte de IA que resuelve consultas de clientes de extremo a extremo. A diferencia de una herramienta de sugerir-y-asistir que redacta una respuesta para que la envíe una persona, Fin puede responder y cerrar un ticket sin intervención humana. Esa autonomía es de lo que pende el resto de esta guía.
Conforme al Reglamento (UE) 2024/1689, Fin cumple la definición de sistema de IA del artículo 3(1): un sistema basado en máquinas que infiere a partir de entradas para generar resultados —aquí, respuestas dirigidas al cliente y acciones de resolución. Está construido sobre un modelo de IA de propósito general (GPAI) de terceros al que se accede por una API. El modelo está en una capa; Fin es el sistema desplegado encima, y esa división decide quién carga con qué obligación.
¿En qué nivel de riesgo cae Intercom Fin?
La clasificación sigue a la función y al contexto, nunca al nombre del producto ni a lo autónomo que parezca el agente (artículo 6). Un agente Fin que responde preguntas de producto, explica políticas, procesa devoluciones y enruta tickets es de riesgo limitado bajo el artículo 50 —no aplica ninguna categoría del anexo III. La pila completa de obligaciones de alto riesgo no se adhiere: sin los requisitos de los artículos 9 a 15, sin evaluación de la conformidad del artículo 43, sin documentación del anexo IV, sin marcado CE.
El filtro que hace el trabajo es el artículo 6(3): un sistema que realiza una tarea procedimental o conversacional acotada no plantea un riesgo significativo para la salud, la seguridad o los derechos fundamentales, así que incluso un sistema que toca un área enumerada puede quedar fuera del alto riesgo. La única excepción —si el sistema elabora perfiles de personas físicas, el filtro se elimina y vuelve la clasificación de alto riesgo.
Tu deber principal: transparencia del artículo 50 cuando un agente de IA es quien habla
El artículo 50(1) exige que se informe a las personas físicas de que interactúan con un sistema de IA, a más tardar al inicio de la interacción. La excepción —cuando resulta obvio para una persona razonablemente informada— es más estrecha para Fin que para un bot guionizado, ya que un agente que resuelve consultas de forma convincente puede confundirse con una persona. La lectura segura es divulgar.
La divulgación debe vivir en la propia interfaz de Fin: una línea enterrada en tus términos de servicio no satisface el requisito de oportunidad y claridad. Mantén también claros los traspasos: cuando Fin escale a una persona o una persona devuelva el control, la transición debe ser igual de visible.
La transparencia de riesgo limitado del artículo 50 aplica desde el 2 de agosto de 2026; esta fecha no la movió el Ómnibus Digital. Los deberes separados de marcado de contenido y marca de agua para el resultado generativo aplican desde el 2 de diciembre de 2026 —los resultados sintéticos deben marcarse de forma legible por máquina como generados artificialmente.
Qué cambia cuando el bot resuelve sin intervención humana
Aquí es donde Fin se diferencia de un copiloto. Como Fin resuelve y cierra consultas de forma autónoma, a menudo no hay una puerta humana entre el resultado de la IA y el cliente: una respuesta errónea, fabricada o desactualizada le llega directamente, sin revisor que la atrape. El nivel normalmente sigue siendo riesgo limitado, pero el responsable del despliegue carga con una carga mayor de exactitud, reglas de escalado y supervisión.
Vigila el borde estrecho. Si una respuesta autónoma decide de hecho el acceso a un servicio esencial —condiciona la elegibilidad, deniega una prestación, controla el acceso a una cuenta—, revalúa frente al anexo III, punto 5. Gobierna la función, no la forma: una envoltura conversacional no exime a un sistema que está, en sustancia, decidiendo algo trascendente sobre una persona.
Contrasta el modelo de asistencia humana, donde una persona revisa cada resultado y la superficie de riesgo es menor. La resolución en bucle cerrado traslada esa carga de gobernanza a ti, el responsable del despliegue —el mismo nivel legal, materialmente más responsabilidad.
Gobernanza de datos sobre las fuentes de conocimiento de las que Fin se nutre
Fin responde desde una base de conocimiento configurada —artículos del centro de ayuda, documentos internos, tickets pasados, fuentes conectadas. Su calidad y licitud es una responsabilidad central del responsable del despliegue, porque determinan directamente lo que Fin dice a tus clientes: contenido obsoleto, contradictorio o no autorizado produce respuestas autónomas erróneas. Lleva registros de qué fuentes puede usar Fin, quién las aprueba y cómo se retira el contenido desactualizado —ese registro sustenta tanto la exactitud como una pista de diligencia debida del artículo 50.
Los deberes formales de gobernanza de datos del artículo 10 obligan a los proveedores de alto riesgo, no a un responsable del despliegue de riesgo limitado, pero la disciplina subyacente —fuentes limpias, actuales, autorizadas— es el equivalente práctico y merece adoptarse voluntariamente. Cuando las fuentes de conocimiento o los registros de conversación contengan datos personales, el RGPD aplica junto a la Ley de IA como un marco separado y paralelo; cumplir uno no cumple el otro.
¿Quién es el proveedor y quién el responsable del despliegue?
Intercom introduce Fin en el mercado con su propio nombre, lo que hace de Intercom el proveedor del sistema Fin. La empresa que activa Fin para su propio canal de soporte es el responsable del despliegue —clasificas y gobiernas el sistema desplegado por lo que hace; no lo construyes.
Las obligaciones del modelo GPAI bajo los artículos 51 a 55 permanecen con el proveedor del modelo aguas arriba que lo desarrolló. Aplican desde el 2 de agosto de 2025 y no se transfieren a una empresa que despliega un sistema construido sobre el modelo.
El límite puede moverse. Conforme al artículo 25, un responsable del despliegue se convierte en proveedor si pone su propio nombre o marca en el sistema, hace una modificación sustancial, o cambia la finalidad prevista de modo que el sistema pase a ser de alto riesgo —reorientar Fin hacia una herramienta que decide de forma autónoma la elegibilidad para un servicio podría ser tal cambio. Registra la finalidad prevista con precisión para que el límite de roles quede claro si un regulador pregunta.
La lista real de tareas del responsable del despliegue
Cuatro cosas. Ninguna es un programa de alto riesgo.
Añade y coloca la divulgación del artículo 50
Pon una divulgación de IA clara dentro del propio widget de Fin, visible al inicio de la interacción, con señalización de traspaso igual de clara.
Confirma la alfabetización en IA del artículo 4 para el personal
La alfabetización en IA del artículo 4 está en vigor ya. El personal que configura Fin, gestiona su base de conocimiento o maneja los escalados necesita una comprensión adecuada a su rol de lo que hace y de dónde falla.
Gobierna las fuentes de conocimiento y fija reglas de escalado
Aprueba y retira fuentes deliberadamente, y fija umbrales de escalado para que las consultas genuinamente trascendentes lleguen a una persona en vez de resolverse automáticamente. Examina el diseño conversacional de Fin frente a las prohibiciones del artículo 5 —sin técnicas manipuladoras o engañosas que causen daño—, especialmente cuando el bot esté incentivado a retener o vender de más.
Documenta la clasificación y revalúa al cambiar el alcance
Mantén un registro de clasificación breve y por escrito y vuélvelo a ejecutar si el rol de Fin se expande hacia cualquier función del anexo III. Faltar a estos deberes no es gratis: las infracciones de la mayoría de las obligaciones, incluida la transparencia del artículo 50, caen en el tramo de 15 millones de euros o el 3 % del volumen de negocios anual mundial total, la cifra que sea mayor, bajo el artículo 99(4), con el artículo 99(6) limitando a las pymes y empresas emergentes a la menor de las dos.
Los deberes se asignan a bases legales y fechas como sigue:
| Deber | Base legal | Qué hace el responsable del despliegue | Fecha aplicable |
|---|---|---|---|
| Examen de prácticas prohibidas | Artículo 5 | Comprobar el diseño conversacional por técnicas manipuladoras/engañosas | En vigor desde el 2 de febrero de 2025 |
| Alfabetización en IA | Artículo 4 | Formar al personal que configura, alimenta o escala Fin | En vigor desde el 2 de febrero de 2025 |
| Divulgación de interacción con IA | Artículo 50(1) | Colocar una divulgación clara dentro de la interfaz de Fin | Desde el 2 de agosto de 2026 |
| Marcado de contenido del resultado generativo | Artículo 50 | Marcar el resultado sintético de forma legible por máquina como generado | Desde el 2 de diciembre de 2026 |
Ejemplo trabajado: una empresa SaaS de 200 personas activa Fin
Northwind Billing, una empresa SaaS de la UE de 200 empleados, despliega Fin para resolver de forma autónoma preguntas de facturación y de cuenta en todo su centro de ayuda.
Resultado de la clasificación: riesgo limitado. Fin responde y resuelve consultas de soporte, no se activa ninguna categoría del anexo III, y el filtro del artículo 6(3) se sostiene.
Sus deberes: añadir una divulgación del artículo 50 al widget de Fin antes del 2 de agosto de 2026; confirmar la alfabetización del artículo 4 para el equipo de cuatro personas de operaciones de soporte ahora; gobernar qué documentos de facturación puede usar Fin; registrar la clasificación.
El borde que vigilar: un flujo de Fin puede suspender automáticamente la cuenta de un cliente por impago. Como esa decisión condiciona el acceso a un servicio del que el cliente depende, Northwind la revalúa frente al anexo III, punto 5 y enruta las consultas de suspensión de cuenta a una persona —manteniendo el despliegue limpiamente en riesgo limitado.
Resultado: un plan de trabajo breve y defendible en vez de un programa de alto riesgo. La clasificación honesta mantuvo la carga proporcionada.
Una salvedad de calendario sobre el plazo de alto riesgo
El Ómnibus Digital, que aplaza el plazo autónomo de alto riesgo del anexo III al 2 de diciembre de 2027, ya está adoptado: el Parlamento votó en pleno el 16 de junio de 2026 y el Consejo lo adoptó el 29 de junio de 2026; entra en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Para un despliegue de Fin de riesgo limitado esto rara vez muerde; si alguna vez llevas Fin a una función del anexo III, el plazo que aplica es el 2 de diciembre de 2027.
Cómo ayuda Confir
Añade Intercom Fin a tu registro de IA y el motor de clasificación de Confir pregunta cómo lo usas —qué responde Fin, si resuelve de forma autónoma, qué datos toca su base de conocimiento y si algún flujo condiciona el acceso a un servicio. Ejecuta primero la comprobación de prácticas prohibidas del artículo 5, luego la delimitación del artículo 6 y del anexo III, y devuelve tu nivel con la regla que se activó escrita en lenguaje claro. Un despliegue de soporte estándar produce la lista corta de riesgo limitado; un flujo que decide la elegibilidad hace aflorar la revaluación del anexo III. El motor es determinista y basado en reglas —sin inferencia de modelo, sin alucinación— así que la misma entrada arroja siempre la misma conclusión que cualquier revisor puede comprobar.
Preguntas frecuentes
¿Es Intercom Fin de alto riesgo bajo la Ley de IA de la UE?
No por defecto. El nivel de riesgo de Fin depende de lo que hace, no del hecho de que resuelva consultas de forma autónoma. Un agente Fin que responde preguntas de producto, facturación y políticas y enruta tickets es de riesgo limitado bajo el artículo 50, sin ninguna categoría del anexo III activada. Sube hacia el alto riesgo solo si lo configuras para una función enumerada del anexo III, como decidir de forma autónoma el acceso a un servicio esencial.
¿La autonomía de Intercom Fin cambia mis obligaciones legales?
Normalmente no el nivel legal, pero cambia la carga práctica. Como Fin puede resolver y cerrar consultas sin que una persona revise cada respuesta, ninguna puerta atrapa una respuesta errónea o desactualizada antes de que llegue al cliente. El responsable del despliegue carga, por tanto, con más responsabilidad sobre la exactitud, las reglas de escalado y la supervisión. Los deberes siguen siendo el conjunto de riesgo limitado, pero la resolución en bucle cerrado hace que ejecutarlos con diligencia importe más.
¿Qué exige exactamente la divulgación del artículo 50 para Fin?
Conforme al artículo 50(1), debe informarse a las personas físicas de que interactúan con un sistema de IA, a más tardar al inicio de la interacción, salvo que sea obvio para una persona razonablemente informada. Como un agente autónomo puede confundirse con una persona, divulga con claridad dentro de la propia interfaz de Fin; una referencia enterrada en los términos de servicio no lo satisface. Este deber de transparencia aplica desde el 2 de agosto de 2026.
¿Quién es responsable del modelo GPAI que impulsa Fin?
Las obligaciones del modelo de IA de propósito general bajo los artículos 51 a 55 permanecen con el proveedor del modelo aguas arriba que lo desarrolló; aplican desde el 2 de agosto de 2025 y no se transfieren a ti. Intercom es el proveedor del propio sistema Fin; tu empresa, que activa Fin para su propio canal de soporte, es el responsable del despliegue. Gobiernas el sistema desplegado por lo que hace —no heredas los deberes de la capa del modelo.
¿Tengo deberes de gobernanza de datos sobre la base de conocimiento de Fin?
Los deberes formales de gobernanza de datos del artículo 10 obligan a los proveedores de alto riesgo, no a un responsable del despliegue de riesgo limitado. Pero gobernar las fuentes de las que Fin se nutre es tu responsabilidad operativa más concreta: el contenido obsoleto, contradictorio o no autorizado produce respuestas autónomas erróneas. Mantén fuentes actuales y aprobadas, retira el contenido desactualizado y registra quién da el visto bueno. Cuando las fuentes o los registros contengan datos personales, el RGPD aplica en paralelo como un marco separado.
¿Cuándo es el plazo de cumplimiento para un despliegue de Fin?
La alfabetización en IA del artículo 4 y las prohibiciones del artículo 5 están en vigor desde el 2 de febrero de 2025, así que aplican ya. La transparencia del artículo 50 aplica desde el 2 de agosto de 2026, con deberes separados de marcado de contenido desde el 2 de diciembre de 2026. Los plazos de alto riesgo del anexo III se aplazaron al 2 de diciembre de 2027 bajo el Ómnibus Digital, ya adoptado (Parlamento: 16 de junio de 2026; Consejo: 29 de junio de 2026; entra en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026).
Guías relacionadas
- EU AI Act Article 50: transparency and disclosure
- limited-risk AI systems and what Article 50 requires
- customer-support chatbots under the EU AI Act
- Zendesk AI under the EU AI Act
- the full AI tool inventory
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →