La ley europea de IA se aplazó, pero no del todo: qué ya te toca si usas IA en tu negocio
El Reglamento (UE) 2026/1744, publicado el 24 de julio de 2026, retrasó a diciembre de 2027 las normas de alto riesgo, las más pesadas. Siguen su calendario la formación del personal y los avisos de transparencia (chatbots, imágenes y ciertos textos hechos con IA).
El Reglamento europeo de Inteligencia Artificial, conocido como AI Act, se aplica por tramos desde 2024. En julio de 2026 la Unión Europea retrasó varias de sus piezas más pesadas, pero otras ya valen para cualquier negocio que use IA, aunque sea solo un asistente de texto. Esta nota resume qué rige y qué no a fecha de 7 de octubre de 2026.
Qué cambió en julio
El Reglamento (UE) 2026/1744, llamado Digital Omnibus sobre IA, fue adoptado el 8 de julio de 2026, se publicó en el Diario Oficial el 24 de julio y entró en vigor el 27, según el despacho Cuatrecasas. Su efecto principal es de calendario. Las normas para los sistemas de IA de alto riesgo, que son los que pueden afectar a derechos o seguridad de las personas, pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Si el sistema forma parte de un producto regulado, como un juguete o un ascensor, el plazo es el 2 de agosto de 2028.
Según la Comisión, los ámbitos de alto riesgo incluyen biometría, infraestructuras críticas, educación, empleo y migración. Quien use un sistema así deberá asegurar supervisión humana, vigilarlo y comunicar incidentes graves.
Lo que ya se aplica
Formación del personal. Desde el 2 de febrero de 2025, el artículo 4 pide a quien ofrece o usa IA que tome medidas para que su personal la entienda. La reforma de 2026 cambió el verbo: ya no se habla de garantizar un nivel suficiente, sino de adoptar medidas de apoyo, teniendo en cuenta los conocimientos de cada persona y el uso concreto. El análisis del Future of Privacy Forum añade que la norma no exige garantizar un nivel a cada individuo. La Comisión y los Estados deben ayudar a las pymes a cumplirlo.
Prácticas prohibidas. También desde febrero de 2025 están vetadas, entre otras, la manipulación dañina, la puntuación social y el reconocimiento de emociones en el trabajo o en la escuela.
Avisos de transparencia. Desde el 2 de agosto de 2026 se aplica el artículo 50. Los sistemas que hablan con personas deben informar de que son IA, salvo que sea evidente. Quien use IA para crear o manipular imágenes, audio o vídeo que parezcan reales (los deepfakes) debe indicarlo, con excepciones para obras artísticas, creativas o satíricas con el aviso adecuado. Y el texto generado con IA que se publique para informar al público sobre asuntos de interés público debe señalarse, salvo que una persona lo haya revisado y asuma la responsabilidad editorial.
Marcado técnico. Los fabricantes de IA generativa que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para marcar sus resultados de forma que una máquina los reconozca. Esa carga recae en ellos, no en la pyme que los usa.
Lo que falta por saber
No se han podido comprobar las sanciones concretas. Según el calendario de la Comisión, la aplicación efectiva empieza a nivel nacional y europeo el 2 de agosto de 2026; en España supervisa la AESIA, la agencia de supervisión de la IA, que publicó 16 guías en diciembre de 2025. Son interpretativas y no vinculantes. Esta nota no es asesoramiento jurídico: para un caso concreto, conviene consultar a un abogado.
Qué puede hacer una pyme
- Haz una lista de las herramientas de IA que usáis y para qué.
- Comprueba si alguna decide sobre personas, por ejemplo en selección de personal. Ahí entra el alto riesgo a partir de diciembre de 2027.
- Organiza una sesión corta de formación y apunta quién la recibió y cuándo.
- Avisa a tus clientes cuando hablen con un asistente de IA y señala las imágenes o vídeos que no sean reales.
- Revisa este calendario antes del 2 de diciembre de 2026.
Fuentes
- Comisión Europea, Timeline for the implementation of the EU AI Act, consultada el 7 de octubre de 2026.
- Comisión Europea, Article 4: AI literacy, consultada el 7 de octubre de 2026.
- Comisión Europea, Article 50: Transparency obligations, consolidación a 27 de julio de 2026.
- Comisión Europea, AI Act: regulatory framework for AI, consultada el 7 de octubre de 2026.
- Cuatrecasas, Digital Omnibus on AI has been published, 24 de julio de 2026.
- Future of Privacy Forum, The AI Act implementation timeline: What changes under the AI Omnibus?, 28 de julio de 2026.
- Garrigues, AESIA impulsa el cumplimiento del Reglamento europeo de IA con 16 guías, 15 de diciembre de 2025.
Fuentes citadas
- Comisión Europea, AI Act Service DeskTimeline for the implementation of the EU AI Act (se abre en otra pestaña)
- Comisión Europea, AI Act Service DeskArticle 4: AI literacy (se abre en otra pestaña)
- Comisión Europea, AI Act Service DeskArticle 50: Transparency obligations for providers and deployers of certain AI systems (se abre en otra pestaña)
- Comisión Europea, Shaping Europe's Digital FutureAI Act: regulatory framework for AI (se abre en otra pestaña)
- CuatrecasasDigital Omnibus on AI has been published (se abre en otra pestaña)
- Future of Privacy ForumThe AI Act implementation timeline: What changes under the AI Omnibus? (se abre en otra pestaña)
- GarriguesAESIA impulsa el cumplimiento del Reglamento europeo de Inteligencia Artificial con 16 guías y herramientas prácticas (se abre en otra pestaña)
