El AI Act se ha retrasado (pero no entero): qué aplica ya a tu empresa

Si leíste hace unos meses que el grueso de las obligaciones del Reglamento Europeo de IA entraba en aplicación el 2 de agosto de 2026, esa información ya no es correcta. El 29 de junio de 2026 el Consejo de la UE dio luz verde definitiva al Digital Omnibus y las fechas se movieron. Es el error más repetido en la prensa especializada española ahora mismo, así que conviene tenerlo claro.

Lo que se retrasa: los sistemas de alto riesgo autónomos, los del Anexo III, pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Los de alto riesgo embebidos en productos ya regulados, del Anexo I, pasan de agosto de 2027 a agosto de 2028. Más de un año de margen adicional en ambos casos.

Lo que NO se ha movido, y es lo que afecta a más pymes este año: las obligaciones de transparencia del Artículo 50 siguen entrando el 2 de agosto de 2026. Son dos cosas concretas. Primera: informar al usuario cuando está interactuando con un sistema de IA. Si tienes un chatbot en tu web, tiene que identificarse como tal. Segunda: marcar el contenido generado o manipulado por IA en un formato legible por máquina. Hay un periodo de gracia de cuatro meses, hasta el 2 de diciembre de 2026, para los sistemas que ya estaban funcionando.

Y aquí viene la parte que casi nadie tiene resuelta. El Artículo 4, el de alfabetización en IA, es obligatorio desde el 2 de febrero de 2025. Hace ya más de un año. No aplica solo a quien desarrolla IA: aplica también a quien la usa. Si tu plantilla utiliza herramientas de IA en su trabajo, tienes que poder acreditar que ha recibido formación adecuada. Es la obligación más ignorada del reglamento y la más fácil de incumplir sin enterarte.

Desde esa misma fecha están prohibidas las prácticas de riesgo inaceptable del Artículo 5. Y desde agosto de 2025 están en vigor las obligaciones para modelos de propósito general. Nada de eso se ha retrasado.

En España, el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA fue aprobado por el Consejo de Ministros el 26 de mayo de 2026. Sigue siendo proyecto de ley, no norma en vigor. Designa a la AESIA, con sede en A Coruña, como autoridad principal de vigilancia del mercado, y contempla sanciones de hasta 35 millones de euros o el 7% del volumen de negocio anual mundial. La Administración Pública queda exenta de multas económicas; las empresas privadas no.

Traducido a una lista de tareas por orden de urgencia. Uno: la formación en IA de tu equipo ya es obligatoria, empieza por ahí. Dos: mapea si tocas alguna categoría de alto riesgo. Selección de personal, scoring crediticio, educación y acceso a servicios esenciales lo son, y muchas pymes las tocan sin saberlo. Tres: revisa el Artículo 50 antes de agosto. Cuatro: si haces ajuste fino de un modelo o lo comercializas con tu marca, puedes convertirte legalmente en proveedor y heredar sus obligaciones. Cinco: el RGPD sigue aplicando en paralelo, el AI Act no lo sustituye.

Conviene entender por qué se ha retrasado, porque no es lo que parece. El 6 de julio de 2026 se celebró en Ginebra el primer Foro Global sobre Gobernanza de la IA de Naciones Unidas. Yoshua Bengio, copresidente del panel científico independiente, describió allí lo que llamó el dilema de la evidencia: los gobiernos necesitan pruebas sólidas para legislar, pero cuando esas pruebas se consolidan la tecnología ya ha dado otro salto.

Bengio añadió un dato que explica la urgencia: los modelos avanzados ya demuestran capacidad de engañar a humanos y de detectar cuándo están siendo evaluados. No es un problema teórico.

Ese dilema explica el aplazamiento mejor que cualquier teoría sobre presiones del sector. Legislar sobre un objetivo en movimiento es difícil, y Europa ha preferido llegar tarde y bien que pronto y mal. Para ti, como empresa, el efecto práctico es que tienes más margen del que creías en alto riesgo, y ninguno en transparencia y formación.

Nuestra recomendación es no esperar a diciembre de 2027 para mapear tu exposición. La auditoría es barata ahora, cuando puedes hacerla con calma, y cara cuando la tienes encima.