AI Act el 2 de agosto de 2026: lo que se aplica realmente a su empresa

El 2 de agosto de 2026, el AI Act entra en su fase de aplicación general. Desde hace algunas semanas, numerosos artículos anuncian a las pymes que sus sistemas de inteligencia artificial «pasan a estar regulados» en esa fecha, con pesadas obligaciones documentales sobre la contratación, el crédito o la evaluación de los empleados. Esa presentación es ya inexacta: las obligaciones relativas a los sistemas de alto riesgo se han aplazado. Esto es lo que se aplica realmente dentro de unos días, y lo que todavía no se aplica.

Lo que ha cambiado este verano

El calendario inicial del reglamento preveía que las obligaciones que pesan sobre los sistemas de IA de alto riesgo entraran en aplicación el 2 de agosto de 2026, al mismo tiempo que el resto del texto. Ese calendario fue modificado por el paquete legislativo de simplificación adoptado en primavera, comúnmente llamado Ómnibus digital.

El Consejo de la Unión Europea dio su visto bueno final a ese texto el 29 de junio de 2026, tras un acuerdo político con el Parlamento en el mes de mayo. La razón invocada es operativa más que política: las normas armonizadas en las que las empresas deben apoyarse para demostrar su conformidad no estaban disponibles a tiempo, lo que hacía difícilmente sostenible el plazo de agosto.

El resultado es un aplazamiento sustancial. Según el calendario oficial publicado por la Comisión Europea, las normas aplicables a los sistemas de alto riesgo incluidos en el anexo III se aplicarán el 2 de diciembre de 2027, y las relativas a los sistemas integrados en productos ya regulados el 2 de agosto de 2028.

Lo que sí se aplica el 2 de agosto de 2026

El aplazamiento no significa que nada cambie. En esa fecha, la mayoría de las normas del reglamento entran en aplicación y comienza la fase de ejecución, lo que incluye la potestad sancionadora de las autoridades nacionales sobre los apartados que ya están en vigor.

El punto más concreto para una pyme es la entrada en aplicación de las obligaciones de transparencia previstas en el artículo 50. Afectan a usos mucho más extendidos que los sistemas de alto riesgo: un agente conversacional accesible al público, la generación de contenido sintético, o el uso de un sistema que interactúa directamente con personas.

Conviene recordar también lo que ya es aplicable desde hace varios meses, y que muchas empresas siguen ignorando. Las prácticas prohibidas y las obligaciones de alfabetización en materia de IA entraron en aplicación el 2 de febrero de 2025. Las normas sobre los modelos de uso general y la gobernanza les siguieron el 2 de agosto de 2025. Una empresa que descubre el tema en julio de 2026 no dispone, por tanto, de ningún margen por delante en esos puntos: ya está dentro del ámbito de aplicación.

Lo que esto cambia para las empresas

Para la gran mayoría de las pymes, la consecuencia práctica cabe en una frase: la pesada carga documental que algunos artículos anunciaban para este verano no llega ahora, pero las obligaciones de transparencia sí llegan.

En concreto, si su sitio web ofrece un chatbot, si utiliza un asistente conversacional en contacto con sus clientes, o si publica contenido generado por IA, el asunto le concierne desde agosto. El usuario debe saber que se dirige a una máquina, y los contenidos sintéticos deben poder identificarse como tales. Son ajustes de interfaz y de avisos, no proyectos de varios meses, pero suponen haber hecho el inventario de lo que realmente funciona en su casa.

Si, por el contrario, estaba considerando un sistema de cribado de candidaturas, de puntuación de clientes o de evaluación del desempeño, el aplazamiento le da un tiempo de preparación real, hasta finales de 2027. Ese plazo no es una invitación a posponer el asunto: se corresponde con el tiempo necesario para diseñar correctamente la trazabilidad, la calidad de los datos y la supervisión humana que esos sistemas exigirán. Las empresas que esperen al otoño de 2027 para ocuparse de ello descubrirán que esas exigencias se diseñan desde el principio, no se recuperan sobre la marcha.

El tercer efecto es menos visible pero igual de importante. El desfase entre el calendario real y lo que publican numerosas fuentes crea un riesgo de error de decisión: renunciar a un proyecto útil creyendo que el plazo es inminente, o al contrario creerse fuera del ámbito de aplicación porque se ha leído que «todo se había aplazado». Ambas conclusiones son falsas.

¿Cómo comprobar su propia situación?

El enfoque útil cabe en tres pasos, y no hace falta un despacho especializado para empezar.

• Inventaríe lo que realmente utiliza inteligencia artificial en su empresa, incluidas las herramientas adoptadas por los equipos sin pasar por la dirección técnica.
• Clasifique cada uso según se trate de una interacción con personas, de una generación de contenido, o de una decisión que afecta a individuos.
• Aborde primero la transparencia, que es aplicable en agosto, antes que los temas de alto riesgo, que disponen de un plazo adicional.

Para las definiciones y el ámbito de aplicación, el texto del reglamento publicado en el Diario Oficial de la Unión Europea da fe, y la Comisión pone a disposición unas preguntas frecuentes oficiales así como una presentación del marco regulatorio. En el lado francés, la CNIL publica sus recomendaciones sobre la IA, útiles sobre todo en cuanto a la articulación con el RGPD, que sigue aplicándose con independencia del AI Act. Los dispositivos de acompañamiento a las empresas están recogidos en el portal entreprises.gouv.fr.

Lo que hay que retener

El 2 de agosto de 2026 es un plazo real, pero no el que muchos anuncian. Lo que llega es la aplicación general del reglamento y las obligaciones de transparencia, que afectan a todos los que exponen un chatbot o publican contenido generado. Lo que no llega ahora son las obligaciones sobre los sistemas de alto riesgo, aplazadas a diciembre de 2027 y a agosto de 2028 a falta de normas disponibles.

Para una pyme, la postura correcta no es ni el pánico ni la espera pasiva. Consiste en saber con precisión qué sistemas de IA funcionan en la empresa, en abordar la transparencia ahora porque es sencilla e inmediatamente aplicable, y en utilizar el plazo concedido sobre el alto riesgo para diseñar bien en lugar de para posponer. Si prepara un proyecto de integración de IA y la cuestión del cumplimiento condiciona sus decisiones técnicas, cuéntenos su contexto: le diremos en qué régimen se sitúa antes de comprometer nada.