AI Act: lo que sí entra en vigor el 2 de agosto de 2026
Bruselas acaba de aplazar la parte más temida del Reglamento de IA y media España respiró aliviada. Error: lo que entra en vigor el 2 de agosto también te afecta, y las multas vienen incluidas. Esto es lo que se aplaza de verdad, lo que no, y qué debería tener tu empresa listo en tres semanas.
Qué se aplaza de verdad
El paquete Digital Omnibus recibió la aprobación final del Consejo de la UE el 29 de junio, tras pasar por el Parlamento el 16. Su efecto principal: las obligaciones para sistemas de IA de alto riesgo del Anexo III (empleo, educación, servicios esenciales, infraestructuras críticas) ya no se aplican el 2 de agosto de 2026, sino que se retrasan hasta finales de 2027 y 2028 según el caso.
Si tu empresa usa IA para filtrar currículums o evaluar solvencia, acabas de ganar un año y medio de margen. Pero solo para eso.
Qué SÍ llega el 2 de agosto
- El régimen sancionador se activa. Los Estados miembro deben tener designadas sus autoridades y el sistema de multas operativo. En España esa autoridad ya tiene nombre: la AESIA, con potestad para inspeccionar y sancionar.
- Transparencia obligatoria (artículo 50). El contenido generado o alterado con IA debe identificarse como tal, y cualquier chatbot debe avisar de que no es una persona. Esto alcanza a tu web, a tu marketing y a tu atención al cliente.
- Las reglas para modelos de propósito general ya llevan un año aplicándose, y la Comisión publicó el 10 de junio su Código de Buenas Prácticas de marcado y etiquetado: la guía práctica que los reguladores usarán como referencia.
Y España añade su propia capa
Mientras tanto, el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA avanza en el Congreso desde el 12 de junio. Reparte la vigilancia entre AESIA, AEPD y CGPJ según el tipo de sistema, crea entornos controlados de prueba y una ventanilla de denuncias con protección al informante. Traducido: quien opere IA en España lo hará bajo dos capas normativas casi simultáneas, la europea y la nacional.
La parte útil: AESIA ya publicó las guías técnicas derivadas de su sandbox de alto riesgo (12 sistemas seleccionados entre 44 candidaturas). Son gratuitas y marcan el criterio con el que el regulador español va a mirar tu IA.
El dato incómodo
El 76% de las pymes españolas ya usa IA cada semana. Solo el 8% tiene una implantación con gobernanza documentada. (Wolters Kluwer y BBVA Research, junio 2026)
Nueve de cada diez pymes que usan IA hoy no podrían enseñar un inventario si AESIA llamara a la puerta el 3 de agosto. Es el famoso shadow AI: herramientas que el equipo usa por su cuenta, sin control de qué datos salen ni de qué entra. Y ojo, porque la adopción no deja de crecer: según Deloitte, el 61% de las empresas españolas ya ha implantado IA (7 puntos por encima de la media europea), pero con una brecha enorme entre las grandes (80%) y las de menos de 50 empleados (35%).
Tu checklist de tres semanas
| Acción | Qué resuelve |
|---|---|
| Inventario de la IA en uso (oficial y no oficial) | Saber qué herramientas tocan datos de clientes y de negocio |
| Política de uso interno de IA, por escrito | Cortar el shadow AI sin prohibir la productividad |
| Etiquetar el contenido generado con IA | Cumplir el artículo 50 en web, marketing y comunicación |
| Aviso claro en chatbots y asistentes | Transparencia obligatoria desde el 2 de agosto |
| Registro de interacciones y decisiones automatizadas | Poder demostrar diligencia si el regulador pregunta |
| Revisar contratos con proveedores de IA | Que la responsabilidad de cumplimiento esté repartida por escrito |
La forma sensata de llegar a agosto
Nada de esto exige parar la empresa ni contratar un departamento jurídico. Exige orden: saber qué IA usas, documentarlo y que cada sistema nuevo entre ya con el cumplimiento integrado. Es exactamente como planteamos cada proyecto de implantación de IA llave en mano: la parte de gobernanza, etiquetado y registro va incluida desde el diseño, no como parche posterior.
Si quieres saber en qué situación está tu empresa antes del 2 de agosto, escríbenos y lo vemos con un diagnóstico rápido, sin compromiso.
