El 2 de agosto de 2026 fue una fecha marcada en rojo para el Reglamento Europeo de Inteligencia Artificial (el AI Act), y el 27 de julio había entrado en vigor su reforma. Se han leído titulares con multas de 35 millones de euros y avisos de que llegaba la gran ley de la IA.
Vamos a bajar eso a tierra. Si tienes una empresa en España, esto es lo que de verdad te obliga desde el 2 de agosto, lo que ha cambiado y se ha aplazado con la reforma, y lo que ya llevas más de un año sin cumplir, probablemente sin saberlo.
Qué se aplica desde el 2 de agosto de 2026
Desde el 2 de agosto de 2026 se aplican, sobre todo, las obligaciones de transparencia del artículo 50 del Reglamento. En cristiano: si usas IA de cara a las personas, tienes que decirlo.
Afecta a cosas muy concretas y muy comunes:
- Chatbots y asistentes virtuales: cuando un cliente hable con una IA en tu web o tu WhatsApp, tiene que quedar claro que habla con una máquina, no con una persona.
- Contenido generado con IA: las herramientas que crean imágenes, vídeos, audios o textos tienen que marcarlos para que se pueda detectar que son artificiales (las que ya estaban en el mercado antes del 2 de agosto tienen hasta el 2 de diciembre de 2026). Y la empresa que los publica tiene que avisar cuando son deepfakes, es decir, imágenes, vídeos o audios que imitan a personas, lugares o hechos reales y pueden pasar por auténticos, y cuando son textos sobre asuntos de interés público que no ha revisado una persona.
Si haces marketing, atención al cliente o comunicación con herramientas de IA (y hoy lo hace medio mundo), esta es la parte que te toca de lleno.
Lo que ya era obligatorio (y casi nadie cumple): la formación en IA
Aquí está el punto que casi ningún titular menciona. Desde febrero de 2025, el artículo 4 del Reglamento obliga a toda empresa que use IA a tomar medidas para que su plantilla sepa usarla, lo que el Reglamento llama alfabetización en IA.
No es nuevo y no se ha aplazado. Lleva más de un año siendo obligatorio. Lo que sí ha cambiado es cómo se formula: desde la reforma de julio de 2026, el artículo ya no pide garantizar un nivel suficiente, sino adoptar medidas para promover esa formación, teniendo en cuenta lo que sabe cada persona y para qué usa la IA. Y aclara que no hace falta garantizar un nivel concreto a nadie en particular.
¿Qué significa en la práctica? Que si tu equipo usa ChatGPT, Copilot, un generador de imágenes o cualquier herramienta de IA en su día a día, la empresa es responsable de que sepan usarla con criterio: qué datos pueden meter y cuáles no, cómo revisar lo que la IA produce, dónde están los riesgos. La mayoría de empresas no lo ha hecho. Es la obligación más fácil de cumplir y la que más se ignora.
Lo que se ha aplazado: los sistemas de «alto riesgo»
A finales de 2025, la Comisión Europea propuso el Digital Omnibus (en español, Ómnibus digital sobre IA), un paquete para simplificar el Reglamento y aplazar sus obligaciones más exigentes: las de los sistemas de IA de alto riesgo. Se aprobó en julio de 2026 como Reglamento (UE) 2026/1744 y está en vigor desde el 27 de julio.
Queda así:
- Sistemas de alto riesgo del Anexo III (IA para selección de personal, scoring crediticio, seguros, educación, biometría…): se aplazan hasta el 2 de diciembre de 2027.
- Sistemas de alto riesgo del Anexo I (IA integrada en productos regulados: sanitarios, maquinaria, vehículos…): hasta el 2 de agosto de 2028.
El motivo oficial: los estándares técnicos que necesitaban estos sistemas no estaban listos a tiempo, así que la UE da más plazo.
¿Qué significa esto para una pyme normal? Que si no te dedicas a esos usos concretos de alto riesgo (y la mayoría de pymes no lo hace), lo más exigente del Reglamento probablemente no va contigo, y encima tiene más margen.
La reforma no solo aplaza: desde el 2 de diciembre de 2026 prohíbe también los sistemas de IA que crean imágenes, vídeos o audios íntimos o sexuales de una persona identificable sin su consentimiento, y los que generan material de abuso sexual infantil.
El calendario del AI Act de un vistazo
| Fecha | Qué aplica |
|---|---|
| Feb 2025 | Prácticas de IA prohibidas + formación obligatoria (art. 4) |
| Ago 2025 | Supervisión de la AESIA + modelos de IA de propósito general |
| 27 jul 2026 | Entra en vigor la reforma (Reglamento (UE) 2026/1744): la formación pasa a pedir medidas |
| 2 ago 2026 | Transparencia (art. 50): identificar los chatbots y avisar de los deepfakes |
| 2 dic 2026 | Nuevas prohibiciones (imágenes íntimas falsas sin consentimiento y abuso sexual infantil) y fin del plazo de marcado para las herramientas que ya estaban en el mercado |
| 2 dic 2027 | Alto riesgo del Anexo III (aplazado por el Omnibus) |
| 2 ago 2028 | Alto riesgo del Anexo I (aplazado por el Omnibus) |
¿Qué le toca hacer a tu empresa? (checklist rápido)
Si tienes una pyme en España, esto es lo práctico:
- Haz inventario. Apunta qué herramientas de IA usa tu empresa y para qué. Sin esto, no sabes qué te aplica.
- Sé transparente. Si tienes chatbot, que se presente como IA. Si publicas deepfakes o textos informativos hechos con IA sin revisar, avisa de que son artificiales.
- Forma a tu equipo. Es obligatorio desde 2025 (art. 4) y es lo más fácil de resolver. Guarda constancia de lo que hagas: asistencia, materiales y fechas.
- Comprueba si tienes algún uso de «alto riesgo». Probablemente no, pero conviene revisarlo.
Cuánto son las multas (y quién vigila)
Las sanciones del Reglamento se organizan en tres tramos:
- Hasta 35 millones de euros o el 7% de la facturación global anual, por usar sistemas de IA prohibidos.
- Hasta 15 millones o el 3%, por incumplir obligaciones de alto riesgo o de transparencia.
- Hasta 7,5 millones o el 1%, por dar información falsa a las autoridades.
En España, la autoridad que supervisa es la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña), con potestad para inspeccionar, pedir documentación y proponer sanciones. Una tranquilidad para las pequeñas: las multas se modulan según el tamaño de la empresa, precisamente para no ahogar a pymes y startups: a ellas se les aplica la cantidad menor de cada tramo, y desde la reforma de 2026 también a las pequeñas empresas de mediana capitalización, salvo en los usos prohibidos.
La parte buena: una obligación que puedes convertir en ventaja
La formación en IA es obligatoria, sí. Pero en España es bonificable a través de FUNDAE, el sistema de formación para el empleo. Dicho de otro modo: tienes que formar a tu equipo y, bien gestionado, apenas te cuesta.
Es el mejor punto por donde empezar: cumples lo que ya te exige la ley desde 2025, tu equipo usa la IA mejor y con menos riesgos, y lo haces casi sin coste.
Preguntas frecuentes
¿Entra en vigor la Ley de IA el 2 de agosto de 2026?
Sí. Desde ese día se aplican las obligaciones de transparencia (art. 50): identificar los chatbots como IA, marcar el contenido que generan las herramientas y avisar de los deepfakes. Otras partes del Reglamento ya se aplicaban desde 2025.
¿Es obligatoria la formación en IA para las empresas?
Sí. Desde febrero de 2025, toda empresa que use IA tiene que tomar medidas para formar a su personal (la alfabetización en IA). No se ha aplazado: la reforma de julio de 2026 la ha suavizado y ya no exige garantizar un nivel concreto a cada persona.
¿Qué es el Digital Omnibus?
Es el paquete que la Comisión Europea propuso a finales de 2025 para simplificar el Reglamento. Se aprobó como Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026: aplaza el alto riesgo a 2027 y 2028, suaviza la obligación de formación y añade prohibiciones nuevas desde el 2 de diciembre de 2026.
¿A qué empresas afecta el «alto riesgo»?
A las que usan IA en ámbitos sensibles: selección de personal, concesión de créditos, seguros, educación, biometría o productos regulados. La mayoría de pymes no entra en esta categoría.
¿Cuánto son las multas del AI Act?
Hasta 35 millones de euros o el 7% de la facturación global en el caso más grave (usos prohibidos), con tramos menores para el resto. Se modulan según el tamaño de la empresa.
En resumen
El 2 de agosto de 2026 no llegó el apocalipsis regulatorio que anunciaban algunos titulares. Llegó la transparencia: di cuándo usas IA. Lo más pesado (alto riesgo) se ha aplazado. Y lo que de verdad llevas sin cumplir, la formación, es justo lo más fácil de resolver, y encima bonificable.
En IP10 ayudamos a las empresas a poner orden en todo esto sin agobios: desde la formación en IA bonificable por FUNDAE hasta revisar qué te aplica y cómo cumplir. ¿Hablamos?
Última actualización: noviembre de 2026, con la reforma del Reglamento (UE) 2026/1744. Este artículo es informativo y no constituye asesoramiento jurídico.
