AI Act: qué deben saber las empresas que usan inteligencia artificial (calendario actualizado)
El Reglamento Europeo de IA ya se aplica por fases y el Ómnibus Digital ha modificado su calendario. Resumen claro, actualizado a octubre de 2026, de qué aplica ya, qué se ha aplazado y qué implica para el software de tu empresa.
Por Jordi Castellà · Publicado el · Actualizado el · 6 minutos de lectura
Actualizado: octubre de 2026.
El Reglamento (UE) 2024/1689 de Inteligencia Artificial, conocido como AI Act, es el primer marco legal integral sobre IA de la Unión Europea. Entró en vigor el 1 de agosto de 2024 y sus obligaciones se aplican de forma escalonada. En 2026 su calendario ha sido modificado por el llamado Ómnibus Digital sobre IA, así que mucha de la información publicada antes ha quedado desactualizada.
Si tu empresa desarrolla, encarga o utiliza sistemas con IA, este resumen te ayuda a situarte. No es asesoramiento jurídico: al final encontrarás las fuentes oficiales.
Enfoque basado en el riesgo
El reglamento clasifica los usos de la IA según su nivel de riesgo:
- Riesgo inaceptable: prácticas prohibidas (por ejemplo, ciertas formas de manipulación o de puntuación social).
- Alto riesgo: sistemas en ámbitos sensibles (empleo, educación, acceso a servicios esenciales, crédito, determinados usos biométricos, componentes de seguridad de productos regulados) con obligaciones estrictas de gestión de riesgos, calidad de datos, documentación, supervisión humana y registro.
- Riesgo limitado: obligaciones de transparencia, por ejemplo avisar de que se está interactuando con una IA o marcar contenido generado artificialmente.
- Riesgo mínimo: la mayoría de aplicaciones empresariales, sin obligaciones específicas más allá de las generales.
La mayoría del software de gestión con IA (un CRM que resume reuniones, un ERP que extrae datos de albaranes) suele quedar fuera del alto riesgo, pero depende del uso concreto. Por ejemplo, un sistema que filtra candidatos en un proceso de selección sí puede ser de alto riesgo.
Fechas clave del AI Act
Estas son las fechas clave de aplicación del AI Act entre 2025 y 2027, con los cambios del Ómnibus Digital sobre IA. El reglamento entró en vigor el 1 de agosto de 2024, pero no todas sus obligaciones comenzaron a aplicarse ese día.
| Fecha | Qué se aplica o cambia | Qué implica para las empresas |
|---|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas y disposiciones sobre alfabetización en IA del artículo 4. | Revisar los usos de IA y las medidas de alfabetización del equipo, teniendo en cuenta la posterior reforma del artículo 4. |
| 2 de agosto de 2025 | Gobernanza y obligaciones para proveedores de modelos de IA de uso general. | Distinguir si la empresa provee un modelo o utiliza uno de terceros: las obligaciones no son las mismas. |
| 27 de julio de 2026 | Entrada en vigor del Ómnibus Digital sobre IA, Reglamento (UE) 2026/1744. | Actualizar el calendario de cumplimiento y revisar las simplificaciones y los cambios en alfabetización en IA. |
| 2 de agosto de 2026 | Aplicación general del reglamento, incluidas las obligaciones de transparencia del artículo 50, con las excepciones previstas. | Informar de las interacciones con IA e identificar los contenidos generados o manipulados cuando corresponda. No hay un aplazamiento general de la transparencia. |
| 2 de diciembre de 2026 | Fin del período transitorio para el marcado del artículo 50.2 en sistemas comercializados antes del 2 de agosto de 2026. | Los proveedores afectados deben adaptar el marcado de contenidos. Este margen no se extiende a todas las obligaciones del artículo 50. |
| 2 de diciembre de 2027 | Aplicación de las obligaciones de alto riesgo para los sistemas del anexo III, según el calendario modificado. | Preparar la gestión de riesgos, documentación, supervisión humana y demás requisitos que correspondan al sistema y al papel de la empresa. |
Más allá de 2027: para los sistemas de alto riesgo integrados en productos regulados del anexo I, la fecha prevista pasa al 2 de agosto de 2028. No debe confundirse con la del anexo III.
Fuentes del calendario: preguntas frecuentes de la Comisión Europea sobre el AI Act y Reglamento (UE) 2026/1744 en EUR-Lex. Las obligaciones concretas dependen del sistema, de su uso y de si tu empresa actúa como proveedora o responsable del despliegue.
Qué ha cambiado con el Ómnibus Digital sobre IA
Según la información publicada, el Ómnibus Digital sobre IA se aprobó como Reglamento (UE) 2026/1744, se publicó en el Diario Oficial de la UE el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Sus cambios principales para las empresas son:
- Aplazamiento de las obligaciones de alto riesgo a las fechas indicadas arriba.
- Transparencia sin aplazamiento general: las obligaciones del artículo 50 se aplican desde el 2 de agosto de 2026, con el margen señalado para el marcado de contenidos de sistemas ya comercializados.
- Alfabetización en IA reformulada (artículo 4): proveedores y responsables del despliegue deben adoptar medidas para promover la alfabetización en IA de las personas que utilizan estos sistemas, sin que se exija garantizar un nivel concreto de cada persona. La obligación no desaparece: cambia su alcance.
- Simplificaciones para pymes y empresas de mediana capitalización en algunas obligaciones documentales.
- Nuevas prácticas prohibidas, relacionadas con determinados contenidos sexuales falsos generados por IA.
Durante el primer semestre de 2026 circularon informaciones contradictorias sobre si el aplazamiento saldría adelante. Si lees artículos anteriores a julio de 2026, ten en cuenta que pueden no reflejar el texto finalmente publicado.
Qué implica en la práctica para el software de tu empresa
Transparencia (ya aplicable)
Si tu web o tu aplicación tiene un asistente o chatbot, el usuario debe saber que habla con una IA. Si generas imágenes, audio o vídeo con IA que puedan confundirse con reales, deben identificarse. Esto afecta a muchas pymes hoy, no en 2027.
Alfabetización en IA
Si tu equipo usa herramientas de IA en su trabajo, conviene formarlo sobre su funcionamiento, sus límites y su uso responsable, y poder demostrar que se han tomado medidas.
Supervisión humana y trazabilidad
Aunque tu sistema no sea de alto riesgo, diseñar con supervisión humana (la IA propone, la persona decide) y con registro de lo que hace la IA es una buena práctica que reduce riesgos y facilita adaptarse a futuras exigencias.
Datos
El AI Act no sustituye al RGPD. Qué datos personales usa la IA, con qué base legal y dónde se procesan sigue siendo clave.
Cómo diseñamos el software con IA
En XMetaverso diseñamos teniendo en cuenta el Reglamento Europeo de IA: transparencia, supervisión humana y trazabilidad. En la práctica:
- Avisos claros cuando el usuario interactúa con una IA.
- La IA sugiere y una persona valida en las decisiones relevantes.
- Registro de qué propuso la IA y qué se hizo finalmente.
- Control de qué datos puede usar la IA.
No garantizamos el cumplimiento normativo de tu empresa, que depende de cómo se use el sistema y de tu propia organización, pero sí construimos el software para facilitarlo. Lo puedes ver aplicado en CRM a medida con IA aplicada a ventas y en nuestra página de software con IA integrada. Si necesitas revisar qué sistemas de IA usáis hoy y cómo encajan, podemos empezar por una consultoría tecnológica, siempre en coordinación con tu asesoría jurídica.
Fuentes oficiales
- Reglamento (UE) 2024/1689 (AI Act) en EUR-Lex.
- Reglamento (UE) 2026/1744 (Ómnibus Digital sobre IA) en EUR-Lex.
- Marco regulador de la IA, Comisión Europea.
- Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Descargo de responsabilidad: este artículo es informativo, refleja la información publicada a octubre de 2026 y no constituye asesoramiento jurídico. El calendario y las obligaciones pueden cambiar o desarrollarse mediante guías y actos posteriores. Consulta siempre las fuentes oficiales y, si procede, a un profesional del derecho.
¿Vas a integrar IA en tu software?
Te ayudamos a diseñarlo con transparencia, supervisión humana y trazabilidad desde el principio. Solicitar presupuesto.
