OpsAi CX — Operations · AI · Customer Experience

Insight · Regulación

COPC R8, AI Act y Ley SAC: la contención de tu bot tiene techo legal

La contención, la métrica con la que se suele medir un bot, tiene un techo legal. La Ley 10/2025 exige que el cliente pueda hablar con una persona en cualquier momento, y su plazo de adaptación termina el 28 de diciembre. COPC R8, el AI Act y la Ley SAC se aplican a la vez sobre la misma llamada, y yo no he visto a nadie leyéndolos juntos. Esto es lo que sale al leerlos juntos.

Jesús Pinar Forcén · 20 de octubre de 2026

Qué cambia en COPC R8 y qué no

COPC Inc. presentó la Release 8.0 el 17 de febrero de 2026, y desde enero de 2027 todas las certificaciones y recertificaciones se harán sobre ella. Es una evolución, no un reemplazo: los requisitos de detalle se mantienen en gran medida. Lo que cambia es el enfoque.

La idea central es que el cliente no distingue entre una persona y un bot. Por eso R8 unifica en un solo marco a agentes en vivo, chatbots, autoservicio e interacciones asistidas por IA, y les exige la misma disciplina:

  • Gobierno de la IA. Política de ética sobre el diseño y el uso de la tecnología, plan anual de tecnología CX y comprobación de que el uso ético de la IA se aplica de verdad.
  • Verificar antes de atender. La tecnología se forma y se verifica con umbrales objetivos antes de realizar tareas, igual que una persona, y se vuelve a verificar cuando cambia.
  • Desactivar lo que falla. Si una función tecnológica produce errores frecuentes, se desactiva hasta que la corrección sea efectiva. El resto del sistema puede seguir.
  • Plan B para los bots. La automatización de cara al cliente (bots, IVR, apps) necesita conmutación por error y flujos alternativos, probados en los últimos doce meses.
  • Métricas nuevas. Tasa de manejo autónomo (la famosa contención), tasa y precisión del escalamiento, detección de sesgos, modelos no aprobados en producción.

COPC no es una ley. Es un estándar privado de gestión del desempeño, y lo certifica COPC Inc. Eso es justo lo que lo hace útil y lo que lo hace insuficiente.

Tres reglas, tres preguntas distintas

COPC mide si lo haces bien. El AI Act dice qué tienes que revelar y quién responde por cada sistema. La Ley SAC fija el suelo de acceso del cliente. Son tres reglas de medir distintas sobre la misma operación.

COPC CX R8AI Act, art. 50Ley 10/2025 (SAC)
NaturalezaEstándar privado, voluntarioReglamento europeo, de aplicación directaLey estatal; se concreta en la UNE 338001, aún en redacción
Qué ordenaGobierno del desempeño de personas y tecnologíaAvisar de que se habla con una IA; marcar la voz sintética; informar si se detectan emocionesSalida a persona en cualquier momento; 95 % de las solicitudes de agente atendidas en menos de 3 minutos; auditoría anual
Quién respondeEl BPO o la operación certificadaCada sistema tiene su proveedor y su responsable del despliegue; no depende de quién contrata a quiénLa empresa titular del servicio de atención, lo tenga externalizado o no
Desde cuándoCertificaciones en R8 desde enero de 20272 de agosto de 2026Plazo de adaptación hasta el 28 de diciembre de 2026
Quién verificaCOPC Inc.AESIA (su ley sancionadora sigue en el Congreso)Administraciones de consumo; auditoría del art. 22 por entidades acreditadas por ENAC, con requisitos en la UNE 338002, también en borrador

La tabla ya da la primera pista. COPC no dice quién es proveedor y quién responsable del despliegue, y la ley no te dice cómo gobernar tu operación. Cada marco tapa el hueco del otro.

Donde chocan

Hay tres puntos en los que leer un solo marco te lleva a decidir mal. Es análisis propio, no asesoramiento jurídico.

1. La contención tiene techo legal. La tasa de manejo autónomo es una métrica de R8, y es fácil que se convierta en el objetivo principal de un bot. Pero la Ley 10/2025 exige poder salir a una persona desde el menú principal y en cualquier momento. Y no considera atendida una llamada telefónica que no deje al cliente exponer su motivo y pedir atención personalizada. Un bot que maximiza la contención escondiendo la salida mejora un KPI y rompe la ley. Lo mismo vale para el plan B que pide COPC: de poco sirve un bot con conmutación probada si el fallback es una locución de «vuelva a llamar más tarde». Aquí la desactivación por errores de R8 funciona, además, como salvaguarda legal: cuando el bot falla, el cliente pasa a una persona.

2. Medir emociones no es lo mismo en el cliente que en el agente. R8 recoge la analítica conversacional (sentimiento, intención) como fuente para conocer al cliente. El AI Act permite detectar emociones del cliente si se le informa (art. 50.3). Pero inferir emociones de los trabajadores en el lugar de trabajo está prohibido desde febrero de 2025 (art. 5.1.f). La definición legal se apoya en datos biométricos, así que la voz es el caso claro; el análisis de texto está menos definido y conviene revisarlo con jurídico. Si tu herramienta de calidad o de speech analytics puntúa el «estado emocional» del agente, no tienes un problema de COPC. Tienes uno de prohibición.

3. Nadie reparte la responsabilidad por ti. COPC no asigna roles. El AI Act lo hace por sistema: el aviso de que es una IA y el marcado de voces sintéticas recaen en el proveedor; informar de emociones, en quien lo despliega. Y la Ley 10/2025 hace responder ante la Administración a la empresa titular, aunque haya externalizado. Si el bot lo pone la empresa con un tecnológico y el BPO pone su propio speech analytics, las obligaciones son distintas en cada capa. El único sitio donde se resuelve es el contrato. R8 lo permite: pide requisitos documentados para el proveedor, con métricas, objetivos, continuidad y cumplimiento legal, y revisión periódica.

COPC o ISO 18295: lo que piden tus clientes

Hoy hay clientes que exigen a sus proveedores la UNE-EN ISO 18295-1 y -2, y otros que piden COPC. Muchos BPO adoptan además COPC como estándar de calidad de sus propios procesos, sin que nadie se lo exija. Son estándares de naturaleza distinta, y por eso se solapan sin sustituirse.

COPC CX R8UNE-EN ISO 18295-1 y -2
NaturalezaEstándar privado de gestión del desempeñoNorma internacional de requisitos de servicio, adoptada como UNE-EN en 2018
FocoMedir, fijar objetivos y mejorar de forma sostenida; se puntúaRequisitos de servicio y de la relación entre cliente y centro de contacto, con KPI cuando corresponde
Quién certificaCOPC Inc.Entidades de certificación acreditadas
Lado del clienteDentro del mismo estándar: gestión de proveedores y de los procesos que el cliente contrataEn una parte aparte: la 18295-2, para las organizaciones que usan centros de contacto
IA y tecnologíaGobierno explícito desde R8Edición de 2017, anterior a la IA generativa; en lo que se puede consultar no aparece la IA ni los chatbots. ISO la marcó para revisión el 17 de abril de 2026 y su sustituta figura en desarrollo

Donde chocan, otra vez, son tres cosas, y hay una cuarta que conviene tener clara:

1. Se exige la que, en lo consultable, no habla de IA. Hay clientes que exigen a sus proveedores la ISO 18295, y es de 2017. En lo que se puede consultar de ella (la parte 1 hasta la cláusula 6, y la parte 2 solo en su índice) no aparece la IA, ni los chatbots, ni el autoservicio; sí el speech analytics, como una forma de medir la experiencia del cliente. El resto del texto es de pago. Mientras tanto, R8 ya incorpora el gobierno de la IA: se le ha adelantado. No la invalida: sigue vigente y es lo que muchos clientes exigen. Pero en IA y canales automatizados puede haberse quedado corta, y ISO la ha marcado para revisión; aún no se sabe qué cambiará. Si tu cliente te pide ISO y quieres cubrir la IA, mejor pedirla también en el contrato.

2. Tres auditorías, tres lecturas de «atendida». R8 da flexibilidad para elegir y definir las métricas según la intención de negocio. La Ley 10/2025 fija las suyas, con su denominador y su reloj, y define qué cuenta como llamada atendida. Un indicador en verde para COPC puede estar en rojo para la ley.

3. La ISO es de la familia de la norma de la Ley SAC. El comité CTN 338 de UNE, que redacta las normas de aplicación de la ley (la UNE 338001, sobre el sistema de evaluación de la calidad, y la 338002, sobre las entidades que auditen; algunas fuentes las citan como 338.1 y 338.2), es el mismo que adopta la ISO 18295 en España. Tener la ISO no equivale a cumplir la ley, pero es el mismo terreno. Y el BPO que ya trabaja con ISO 18295 parte con ventaja de vocabulario y de método para esa auditoría.

4. COPC sirve aunque no te certifiques. La certificación solo la emite COPC Inc., pero R8 se puede descargar gratis y usar como guía. Su lógica vale con certificado o sin él: medir personas y bots con la misma vara, verificar antes de atender y desactivar lo que falla. Lo que no conviene es presentar ese uso como estar certificado.

El calendario: tres relojes en cuatro semanas

Entre el 2 de diciembre y enero coinciden las tres normas. Quien las trate por separado va a hacer tres proyectos cuando necesita uno.

FechaQué ocurreNorma
2 de diciembre de 2026Termina la gracia para marcar el contenido sintético (art. 50.2) de los sistemas que ya estaban en el mercadoAI Act
28 de diciembre de 2026Termina el plazo de adaptaciónLey 10/2025
Antes del 28 de diciembre (previsto)Aprobación de la UNE 338001 (sistema de evaluación de la calidad) y la UNE 338002 (entidades certificadoras), tras un mes de consulta pública en noviembre; hoy son borradoresLey 10/2025
Enero de 2027Todas las certificaciones y recertificaciones pasan a R8COPC
2028 (estimación del sector)Primeras auditorías acreditadas del art. 22Ley 10/2025

Aunque la AEERC prevé aprobar la UNE 338001 antes del 28 de diciembre, con un mes de consulta pública en noviembre, las empresas tendrán semanas, no meses, para leerla y aplicarla. Quien espere a ella para empezar llega tarde. Quien ya tenga la operación medida, solo recalibra el método.

Qué haría un BPO

  1. Un solo catálogo de KPIs para personas y bots, con una columna nueva: el límite legal de cada indicador. La contención se mide junto al recontacto y la precisión del escalamiento, y se fija como objetivo solo dentro de ese límite.
  2. Un mapa de roles por sistema. Para cada bot y cada herramienta de IA: quién es proveedor, quién es responsable del despliegue y dónde está escrito en el contrato.
  3. Una auditoría de salidas. Probar, canal por canal, que se puede llegar a una persona desde el menú principal y en cualquier momento, y qué pasa cuando el bot falla.
  4. Revisar las herramientas que miden emociones. Si alguna lo hace sobre los agentes, apagarla antes de enero.
  5. Una matriz única de evidencias: cada requisito frente a COPC R8, a la ISO 18295 si te la exigen y a las dos leyes, con una sola prueba para las tres auditorías. Y por escrito, el criterio con el que se mide el 95 % de la ley, con fecha de revisión para cuando se apruebe la UNE 338001.

Una certificación COPC no demuestra que cumples la Ley SAC ni el AI Act. Y cumplir las dos leyes no demuestra que tu operación funcione bien. Las tres cosas hacen falta, y se pueden trabajar a la vez.

Preguntas abiertas

¿Quién decide hasta dónde tiene que contener tu bot, y alguien ha mirado qué pasa con la salida a persona?

Siguiente paso

Si quieres saber dónde chocan estas tres normas en tu operación, es el tipo de mapeo que hacemos en el Diagnóstico IA de opsAiCX.

opsAiCX no presta asesoría jurídica. Es análisis operativo propio.

Fuentes

Páginas abiertas el 20/10/2026, salvo el BOE y el Reglamento europeo, tomados de las fichas verificadas del proyecto opsAiCX (14/09 y 30/09/2026).