Desde el 2 de agosto de 2026 el AI Act europeo es aplicable de forma general, con varias obligaciones ya exigibles y otras que entrarán en vigor más adelante. Para una empresa española que utiliza IA, la prioridad no es asumir que todo uso es “de alto riesgo”, sino inventariar los casos de uso, identificar su papel y aplicar los controles que correspondan.
Este contenido es informativo y no sustituye asesoramiento jurídico. La clasificación concreta depende del sistema, su finalidad y cómo se utiliza.
Qué cambió el 2 de agosto de 2026
La Comisión Europea y las autoridades nacionales comenzaron a ejercer las competencias de aplicación previstas para las obligaciones ya vigentes. Desde esa fecha se aplican también obligaciones de transparencia del artículo 50 para determinados sistemas y contenidos generados o manipulados con IA.
- determinados sistemas interactivos deben informar cuando una persona está interactuando con IA;
- determinados contenidos sintéticos deben incorporar marcas legibles por máquina;
- los deepfakes deben identificarse en los supuestos previstos;
- existen obligaciones específicas para determinados textos de interés público sin revisión o control editorial humano;
- hay requisitos concretos para reconocimiento de emociones y categorización biométrica.
No toda IA empresarial es de alto riesgo
El AI Act utiliza un enfoque basado en riesgo. La Comisión señala que la gran mayoría de sistemas utilizados actualmente en la UE pertenecen a categorías de riesgo mínimo o inexistente. Utilizar IA para resumir reuniones, preparar borradores o asistir tareas internas no convierte automáticamente a una empresa en operador de un sistema de alto riesgo.
Calendario relevante
| Fecha | Qué ocurre |
|---|---|
| 2 febrero 2025 | Aplicación de prohibiciones sobre determinadas prácticas y obligaciones de alfabetización en IA. |
| 2 agosto 2025 | Reglas de gobernanza y obligaciones para modelos de propósito general en los supuestos correspondientes. |
| 2 agosto 2026 | Aplicación general del Reglamento y obligaciones de transparencia del artículo 50. |
| 2 diciembre 2027 | Aplicación prevista de reglas para determinados sistemas de alto riesgo del Anexo III. |
| 2 agosto 2028 | Aplicación prevista para sistemas de alto riesgo integrados en determinados productos regulados. |
El calendario fue modificado en 2026 por el denominado AI Omnibus. Por eso conviene trabajar con la versión vigente y no con resúmenes publicados antes de julio de 2026.
Checklist práctica para una empresa española
1. Crea un inventario de usos de IA
Registra qué equipos utilizan IA, para qué finalidad, con qué datos y qué proveedores intervienen.
2. Identifica tu papel
No es lo mismo desarrollar o comercializar un sistema que desplegar una solución creada por un proveedor. Las obligaciones dependen, entre otros factores, del papel de la empresa.
3. Revisa los usos que interactúan con personas
Si hay chatbots, asistentes externos u otros sistemas interactivos, verifica si deben informar de forma clara de que la persona está interactuando con IA.
4. Revisa contenido generado o manipulado
Comprueba si tu empresa genera deepfakes, contenido sintético, textos sobre asuntos de interés público u otros contenidos sujetos a requisitos de marcado o etiquetado.
5. Identifica usos sensibles
Empleo, educación, biometría, infraestructuras críticas, migración y otros ámbitos pueden tener obligaciones adicionales y calendarios específicos.
6. Define una política interna
Indica herramientas autorizadas, datos que pueden o no introducirse, usos prohibidos, revisión humana, responsables y cómo reportar incidentes.
7. Mantén supervisión humana donde importe
Especialmente en decisiones con impacto significativo sobre personas, evalúa consecuencias, trazabilidad y capacidad de intervención.
Qué debería hacer una PYME esta semana
- Listar herramientas de IA utilizadas.
- Relacionarlas con procesos y departamentos.
- Identificar datos personales, confidenciales o sensibles.
- Marcar usos que afectan a empleados, candidatos o clientes.
- Revisar transparencia de chatbots y contenido generado.
- Crear una política inicial.
- Asignar un responsable.
- Escalar a asesoramiento jurídico los casos dudosos o de alto impacto.
Este inventario también ayuda a detectar duplicidades, herramientas no autorizadas y oportunidades de automatización mejor gobernadas. Puede combinarse con nuestro roadmap de implantación de IA.
Lecturas relacionadas: cómo elegir una consultora de IA, agentes de IA para empresas y transformación digital.
Fuentes oficiales
- Comisión Europea — AI Act y calendario.
- Comisión Europea — enforcement y transparencia desde el 2 de agosto de 2026.
- Comisión Europea — directrices de transparencia.
CTA: Si tu empresa ya utiliza varias herramientas de IA y necesita ordenarlas desde procesos y gobernanza, empieza por el Diagnóstico Inicial para Empresas.