El titular fue que se retrasaba. Lo que se retrasó fue otra cosa.
El Reglamento Europeo de Inteligencia Artificial no se ha parado. Se ha aplazado la parte de alto riesgo, que es la que casi nadie tenía encima. La parte que sí alcanza a casi todas las empresas entró en vigor este mes de agosto.
El Digital Omnibus, en vigor desde el 27 de julio de 2026, movió los sistemas de alto riesgo del Anexo III a diciembre de 2027. Pero la transparencia del artículo 50 no se movió: aplica desde el 2 de agosto de 2026. Si tienes un chatbot atendiendo a clientes, si publicas contenido generado con IA o si un agente responde correos en tu nombre, esa obligación ya te alcanza.
Qué se aplazó y qué sigue en pie.
| Obligación | Aplica desde | ¿La cambió el ómnibus? |
|---|---|---|
| Alfabetización en IA, artículo 4 | 2 feb 2025 | No |
| Prácticas prohibidas, artículo 5 | 2 feb 2025 | No |
| Modelos de propósito general | 2 ago 2025 | No |
| Transparencia, artículo 50 | 2 ago 2026 | No. Sigue en pie |
| Marcado legible por máquina de contenido sintético | 2 dic 2026 | Sí, prórroga de cuatro meses para lo ya comercializado |
| Alto riesgo, Anexo III | 2 dic 2027 | Sí, aplazado desde agosto de 2026 |
| Alto riesgo, Anexo I | 2 ago 2028 | Sí, aplazado desde agosto de 2027 |
Las multas son de aplicación directa y no esperan a la ley española: hasta 35 millones de euros o el 7% de la facturación mundial por prácticas prohibidas, hasta 15 millones o el 3% por el resto de incumplimientos. Se aplica siempre la cifra mayor de las dos.
La pregunta no es si usas IA. Es qué hace la que usas.
Casi ninguna empresa española tiene sistemas de alto riesgo. Casi todas tienen alguna de estas tres.
Usas IA de terceros, aunque sea poco
La obligación de alfabetización en IA no tiene umbral de tamaño. Alcanza a autónomos y a pymes que solo usan herramientas ajenas. Y exige formación documentada y trazable, no una charla: quién asistió, qué se impartió y cuánto duró.
Algo tuyo habla con personas
Un chatbot en la web, un asistente que atiende el buzón, un agente que responde mensajes. Quien está al otro lado tiene derecho a saber que le contesta una IA, y a poder llegar a una persona. Esto aplica desde el 2 de agosto de 2026.
Publicas contenido hecho con IA
Texto, imagen, audio o vídeo generados o manipulados con IA que se publican. Hay que etiquetarlos, y hay un plazo adicional hasta diciembre de 2026 para incorporar el marcado legible por máquina en los sistemas que ya estaban en el mercado.
Cuatro entregables. Ninguno es un informe de 80 páginas.
El objetivo no es tener un documento bonito. Es que, si alguien pregunta, exista una respuesta escrita y con fecha.
Inventario de sistemas de IA
Qué inteligencia artificial hay realmente dentro de la empresa, incluida la que entró sin pasar por dirección: la extensión que instaló alguien de marketing, el asistente embebido en una herramienta que ya pagabais, el modelo que un proveedor metió en su producto. Para cada uno, qué papel juegas tú: si lo despliegas, si lo distribuyes o si lo has construido.
Diagnóstico de obligaciones
Qué artículos aplican a cada sistema y desde qué fecha, con los plazos del ómnibus ya incorporados. Sin listas genéricas del reglamento entero: solo lo que te toca, ordenado por urgencia. La mayoría de las veces la conclusión buena es que te aplica mucho menos de lo que temías, y eso también hay que poder demostrarlo.
Transparencia del artículo 50, aplicada
Lo que ya tiene que estar puesto: el aviso en el punto donde la persona interactúa, la firma del agente, la salida hacia un humano, el etiquetado del contenido generado y el párrafo que falta en tu política de privacidad. Textos redactados y listos para pegar, no recomendaciones.
Plan de acción y expediente
Qué hay que hacer, en qué orden y con qué fecha límite real. Y el expediente que lo sostiene, incluida la formación del artículo 4, que es justo lo primero que se pide cuando alguien pregunta. Queda en tu casa, en formato editable, para que puedas mantenerlo sin nosotros.
Conviene decirlo antes, no después.
- No emitimos certificados de cumplimiento, porque para la mayoría de sistemas no existe tal cosa. La agencia supervisora no certifica ni autoriza sistemas previamente. Quien te venda un sello general te está vendiendo humo.
- No somos un despacho de abogados. Venimos de la ingeniería, de un sector donde demostrar cumplimiento con documentación trazable es el trabajo de todos los días. Si tu caso necesita criterio jurídico, lo decimos y te lo derivamos.
- No vendemos software de compliance por suscripción. El entregable es tuyo, en formato editable, y se puede mantener sin volver a llamarnos.
- No inflamos el alcance. Si tras el inventario resulta que tu exposición es pequeña, el informe dirá eso y el trabajo será corto. Es el resultado más frecuente y también el más útil.
En esta misma web hay un agente de IA, y por eso sabemos dónde aprieta.
Los mensajes que llegan por nuestro formulario los gestiona un agente. Hoy propone la respuesta y una persona la aprueba antes de que salga, así que estamos dentro del supuesto de control editorial humano.
El día que responda sola cambia el supuesto y entran las obligaciones de transparencia. Ese día no nos va a pillar improvisando: el aviso del formulario, la firma como agente de IA, la salida hacia una persona y el párrafo de privacidad ya están redactados, guardados y esperando, desde antes de necesitarlos.
Eso es exactamente lo que hacemos para un cliente. No es teoría leída en el reglamento: es el mismo problema, resuelto en casa primero.
Las cinco que siempre salen.
¿No se ha retrasado el AI Act?
Se aplazó la parte de alto riesgo. El Digital Omnibus, en vigor desde el 27 de julio de 2026, movió los sistemas del Anexo III a diciembre de 2027 y los del Anexo I a agosto de 2028. La transparencia del artículo 50 no se movió y aplica desde el 2 de agosto de 2026. Las prácticas prohibidas y la alfabetización en IA llevan aplicando desde febrero de 2025.
¿Me afecta si solo uso herramientas de terceros?
Sí. La obligación de alfabetización en IA no tiene umbral de tamaño y alcanza a autónomos y pymes que solo usan IA ajena. Y si esa IA habla con clientes o genera contenido que publicas, entra también la transparencia.
¿Quién vigila esto en España?
La Agencia Española de Supervisión de la Inteligencia Artificial, creada por el Real Decreto 729/2023. El proyecto de ley de gobernanza de la IA, que concreta el régimen sancionador nacional, entró en el Congreso el 26 de mayo de 2026 y sigue en tramitación. Las multas del reglamento europeo no esperan a esa ley: son de aplicación directa.
¿Necesito un certificado?
Para la mayoría de sistemas, no existe. El cumplimiento se demuestra con documentación propia: inventario, evaluación, medidas aplicadas y registro de formación. Lo que se enseña en una inspección es el expediente, no un sello.
¿Cuánto tarda el diagnóstico?
Depende del tamaño del inventario, y el inventario casi siempre es más pequeño de lo que la empresa teme. Escríbenos contando qué IA tenéis en marcha y te decimos el alcance antes de empezar, no después.
¿Sabes qué IA hay dentro de tu empresa?
Si tienes que pensar la respuesta, hay trabajo que hacer. Cuéntanos qué tenéis en marcha y te decimos qué te aplica de verdad, con fechas.
Pedir un diagnóstico