​

EU AI Act — Transparencia del Artículo 50

​

Resumen

Sin geodetección automática. Orbit no infiere la jurisdicción de un contacto a partir de un número de teléfono, dirección o IP — habilitar una regla la aplica a todo el workspace para toda interacción de IA; no se activa ni desactiva por contacto según la ubicación. Si el tráfico de su organización toca la UE, habilite la regla eu_ai_act_enabled para todo el workspace. La única excepción es el recordatorio de menor de la SB 243 de California, que se dispara solo para contactos que usted ha marcado explícitamente como menores — Orbit nunca infiere la condición de menor a partir de una fecha de nacimiento u otra señal.

​

Lo que está disponible hoy

1. Aviso de chat — un aviso configurable (“Está chateando con un asistente de IA…”) se antepone a la primera respuesta de un agente de IA en una conversación. Se envía una vez por conversación — no se repite en cada turno.
2. Introducción de voz — una introducción hablada configurable (“Esta llamada está siendo atendida por un agente de IA…”) se reproduce antes de que un agente de IA de voz comience una llamada. Puede suministrar una URL de audio pregrabada o dejar que Orbit sintetice el texto.
3. Marcado de contenido generado por IA — los mensajes enviados por un agente de IA se estampan con metadata.ai_generated: true. Las llamadas grabadas con cualquier participación de IA se estampan con metadatos de procedencia del Artículo 50 del EU AI Act en la grabación archivada. Donde el proveedor de texto a voz configurado integra una marca de agua inaudible de procedencia de contenido, ese soporte se registra por llamada — la cobertura de la marca de agua varía por proveedor de TTS hoy en día, por lo que trátelo como una señal adicional más que como una garantía universal.
4. Recordatorio de menor de California SB 243 — cuando está habilitado, los contactos marcados explícitamente como menores reciben un recordatorio periódico de “está hablando con una IA” durante sesiones largas, en un intervalo configurable.
5. Exportación del dossier de conformidad — un paquete de evidencia por agente con un solo clic que mapea la configuración de transparencia del agente, los resultados de evaluación/red team, las aprobaciones de supervisión humana y el log de auditoría de decisiones a los Artículos 12, 14, 15 y 50 del EU AI Act.
6. Exportación del ledger de divulgación de IA — un ledger a prueba de manipulaciones, criptográficamente firmado y que preserva la privacidad, que prueba cuándo y dónde una IA (no un humano) gestionó una interacción, verificable de forma independiente sin confiar en la UI de Orbit.

​

Configuración de la divulgación de IA

​

Dashboard

​

API

GET /api/v1/compliance/ai-disclosure

{
  "data": {
    "settings": {
      "id": "aidisc_default",
      "defaultEnabled": true,
      "chatNoticeText": "You are chatting with an AI assistant…",
      "voiceIntroAudioUrl": null,
      "voiceIntroText": "This call is being handled by an AI agent…",
      "minorBreakReminderMinutes": 60,
      "marketingDisclosureRequired": true,
      "krDisclosureEnabled": false,
      "caMinorReminderEnabled": true,
      "euAiActEnabled": true
    }
  }
}

PUT /api/v1/compliance/ai-disclosure

{
  "default_enabled": true,
  "chat_notice_text": "You are chatting with an AI assistant.",
  "voice_intro_text": "This call is being handled by an AI voice agent.",
  "eu_ai_act_enabled": true
}

​

Verificar que funciona

1. Verificación en vivo — con default_enabled y eu_ai_act_enabled activados, inicie una nueva sesión de chat con un agente de IA y confirme que el chat_notice_text configurado aparece en la primera respuesta; realice una llamada de prueba a un agente de voz de IA y confirme que la introducción de voz se reproduce antes de que el agente hable.
2. Metadatos por turno — inspeccione un mensaje de chat enviado por el agente y confirme que metadata.ai_generated es true.
3. Dossier de conformidad — exporte el paquete de evidencia de un agente:
   GET /api/v1/agents/{id}/conformity-dossier?format=json
   
   Añada ?format=html para un paquete de evidencia descargable y legible por humanos, adecuado para un auditor o un cuestionario de seguridad empresarial. Cada sección reporta present, partial, absent o unavailable — un tenant heredado al que le falta una tabla soporte degrada esa sección en lugar de hacer fallar toda la exportación.
4. Ledger de divulgación de IA — exporte el ledger firmado y a prueba de manipulaciones de un agente:
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   El ledger lleva solo metadatos de procedencia (id del agente, modelo, resultado, marcas de tiempo, recuentos agregados) — nunca texto literal de prompts/respuestas — y se firma con una credencial de contenido separada, de modo que una copia entregada a un regulador o socio puede verificarse sin confiar en la UI de Orbit.

​

Remediar una sección degradada del dossier

​

Verificar el ledger firmado

1. Exporte el ledger JSON (este es el payload a verificar):
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   La respuesta envuelve el ledger en data.ledger. Su forma: ledger_version, generated_at, tenant_id, agent, disclosure_posture, jurisdiction_resolution, summary, entries, note, disclaimer y un objeto signature separado:
   {
     "signature": {
       "v": "ovl1",
       "alg": "HMAC-SHA256",
       "content_sha256": "…",
       "mac": "…"
     }
   }
   
2. Envíe el ledger al endpoint verificador. La credencial separada vive dentro del propio JSON — nada más que descargar:
   curl -X POST https://orbit.devotel.io/api/v1/agents/ai-disclosure-ledger/verify \
     -H "Authorization: Bearer <token>" \
     -H "Content-Type: application/json" \
     -d '{"ledger": <el objeto ledger>}'
   
   # → { "data": { "valid": true, "reason": "ok" } }
   
   reason es uno de ok, content_mismatch (el cuerpo fue editado tras la firma), signature_invalid (el MAC no coincide con el contenido), unsupported_version (versión de credencial desconocida) o malformed_ledger.
3. Verifique offline si quiere la comprobación independiente de la API de Orbit: retire el campo signature, serialice el cuerpo restante como JSON canónico (claves de objeto ordenadas recursivamente) y aplique SHA-256 al resultado — debe ser igual a signature.content_sha256. El MAC además requiere la clave de firma del workspace, por lo que un ledger manipulado puede ser detectado por cualquiera, pero producir el MAC solo lo hace Orbit.
   body   = ledger menos el campo "signature"
   digest = SHA-256(canonical_json(body))   # claves ordenadas recursivamente
   assert digest == ledger.signature.content_sha256
   

​

Confirmar que el aviso se disparó en una conversación

1. Lea la conversación — en un canal de texto el aviso de chat se antepone a la primera respuesta del agente, por lo que el texto del aviso es visible literalmente en la lista de mensajes de la conversación en el dashboard y vía la API de conversaciones. La misma propiedad vale para voz: la introducción se reproduce antes de que el agente hable, por lo que una llamada grabada la lleva al inicio.
2. Compruebe la marca de tiempo por conversación — una vez entregado el aviso de chat, la plataforma estampa first_disclosure_sent_at en esa conversación y el aviso nunca se repite ahí. Si usted (o sus herramientas de cumplimiento) conserva exportaciones o snapshots de almacén de los registros de conversaciones, un valor no nulo es una prueba durable de que el aviso se disparó en esa conversación.
3. Compruebe el log de auditoría de cambios de configuración — cada cambio a la configuración de divulgación se registra bajo la acción de auditoría compliance.ai_disclosure_updated, y cada exportación de dossier o ledger se registra como agent.conformity_dossier.exported o agent.ai_disclosure_ledger.exported. Si un aviso no se disparó en una conversación en la que lo esperaba, el rastro de auditoría de esas acciones más la marca de tiempo de la conversación de arriba aísla si la divulgación estaba desactivada en ese momento, o si el aviso realmente no se envió.

​

Matriz de postura por regulación

​

Limitaciones conocidas

• Las reglas jurisdiccionales son opt-ins de todo el workspace, no geolocalización automática por contacto — vea la nota anterior.
• La marca de agua de audio integrada en TTS depende del proveedor de voz configurado; no todos los proveedores la soportan a mediados de 2026.
• Esta página describe la superficie de transparencia (Artículo 50). No cubre las obligaciones separadas del EU AI Act para sistemas de alto riesgo (Anexo III) — vea el puntero siguiente.

​

Obligaciones de alto riesgo del Anexo III