El 2 de agosto de 2026 marca un punto de inflexión para la regulación de la inteligencia artificial en Europa. El Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, entra en una nueva fase de aplicación que afecta directamente a empresas y organizaciones que desarrollan o utilizan determinados sistemas de IA.
Desde esta fecha comienzan a aplicarse, entre otras cuestiones, importantes obligaciones de transparencia, y la Comisión Europea, junto con las autoridades nacionales competentes, inicia una nueva etapa en la supervisión y aplicación efectiva del Reglamento.
Para las empresas, el mensaje es claro: utilizar inteligencia artificial ya no es únicamente una cuestión tecnológica o de productividad. También implica gobernanza, transparencia, gestión de riesgos y cumplimiento norma
¿Qué cambia con el reglamento AI Act desde el 2 de agosto de 2026?
El AI Act sigue un calendario progresivo. Algunas disposiciones ya eran aplicables anteriormente: las prácticas de IA prohibidas y determinadas disposiciones relacionadas con la alfabetización en IA comenzaron a aplicarse en febrero de 2025, mientras que las normas de gobernanza y las obligaciones para modelos de IA de propósito general comenzaron a hacerlo en agosto de 2025.
Desde el 2 de agosto de 2026, el Reglamento pasa a ser aplicable con carácter general, aunque determinadas obligaciones para sistemas de alto riesgo cuentan con plazos posteriores.
Una de las novedades más relevantes para muchas organizaciones son las obligaciones de transparencia del artículo 50.
Su finalidad es que las personas puedan conocer, en determinados supuestos, cuándo están interactuando con inteligencia artificial o cuándo un contenido ha sido generado o manipulado artificialmente.
Chatbots y sistemas que interactúan con personas
Las empresas que utilicen determinados chatbots, asistentes virtuales u otros sistemas de IA destinados a interactuar directamente con personas deben revisar cómo informan al usuario de que está interactuando con una inteligencia artificial.
La obligación no se limita a las grandes compañías tecnológicas.
Una empresa que haya incorporado un chatbot basado en IA a su página web para atender consultas comerciales, por ejemplo, puede encontrarse dentro del ámbito de aplicación de estas obligaciones.
Por ello, ya no basta con implantar una herramienta y comprobar que funciona correctamente. También es necesario determinar qué obligaciones genera su utilización y cómo se informa adecuadamente al usuario.
Contenidos generados o manipulados mediante IA
El Reglamento también contempla obligaciones de transparencia relacionadas con determinados contenidos sintéticos de audio, imagen, vídeo o texto.
Los proveedores de ciertos sistemas generativos deben incorporar soluciones que permitan identificar el contenido como generado o manipulado mediante inteligencia artificial en un formato legible por máquina.
Además, existen obligaciones específicas para quienes despliegan sistemas que generan o manipulan determinados deepfakes o textos destinados a informar al público sobre asuntos de interés público.
Existe una excepción temporal concreta: para determinados sistemas introducidos en el mercado antes del 2 de agosto de 2026, la obligación de marcado y detección de contenidos generados por IA cuenta con un periodo de gracia hasta el 2 de diciembre de 2026.
¿Afecta el reglamento Europeo AI Act a una empresa que simplemente utiliza inteligencia artificial?
Esta es probablemente una de las preguntas más importantes.
No es necesario desarrollar modelos propios de inteligencia artificial para que el AI Act pueda resultar relevante.
Muchas empresas ya utilizan IA en actividades como:
- atención al cliente mediante chatbots;
- generación de textos, imágenes o vídeos;
- procesos de Recursos Humanos;
- análisis de información y elaboración de perfiles;
- herramientas integradas en CRM o ERP;
- automatización de procesos;
- apoyo a determinadas decisiones empresariales.
El nivel de obligaciones dependerá del sistema utilizado, de su finalidad y del papel que desempeñe la organización dentro del AI Act.
Por eso, el primer paso debería ser conocer qué sistemas de inteligencia artificial utiliza realmente la organización y para qué los utiliza.
¿Qué ocurre con la IA utilizada en selección de personal o scoring?
Este punto requiere especial atención porque no todas las obligaciones sobre sistemas de alto riesgo entraron en aplicación el 2 de agosto de 2026.
Determinados sistemas utilizados en ámbitos sensibles como empleo, educación, biometría, infraestructuras críticas o acceso a determinados servicios esenciales pueden quedar clasificados como sistemas de IA de alto riesgo.
Tras la modificación del calendario mediante el AI Omnibus, las normas aplicables a los sistemas de alto riesgo contemplados en el Anexo III serán aplicables desde el 2 de diciembre de 2027.
Para determinados sistemas de alto riesgo integrados en productos regulados del Anexo I, el plazo se extiende hasta el 2 de agosto de 2028.
Esto no significa que las empresas deban esperar hasta esas fechas.
Si una organización utiliza IA para seleccionar candidatos, evaluar trabajadores, realizar scoring o apoyar decisiones relevantes sobre personas, resulta recomendable identificar y clasificar esos sistemas con antelación, determinar los requisitos que les serán aplicables y preparar los controles necesarios.
¿Quién supervisa el cumplimiento del AI Act en España?
La supervisión del Reglamento combina competencias europeas y nacionales.
Con carácter general, las obligaciones de transparencia serán controladas principalmente por las autoridades nacionales competentes de vigilancia del mercado, mientras que la Oficina Europea de Inteligencia Artificial —AI Office— mantiene competencias específicas en determinados sistemas vinculados a modelos de IA de propósito general y otros supuestos establecidos por el Reglamento.
En España tiene un papel fundamental la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Su Estatuto le atribuye funciones de supervisión, inspección, comprobación y, cuando corresponda, sanción en materia de inteligencia artificial, sin perjuicio de las competencias que puedan corresponder a otras autoridades en ámbitos específicos.
Por tanto, estamos pasando progresivamente de una fase de preparación normativa a un escenario de supervisión efectiva del uso de la inteligencia artificial.
¿Qué debería hacer ahora una empresa que utiliza IA?
Antes de generar grandes cantidades de documentación, existe un ejercicio mucho más importante: conocer la situación real de la organización.
Una empresa debería ser capaz de responder, como mínimo, a estas preguntas:
- ¿qué herramientas y sistemas de IA estamos utilizando?
- ¿para qué procesos y finalidades?
- ¿qué departamentos los utilizan?
- ¿interactúan directamente con clientes, trabajadores o ciudadanos?
- ¿generan contenido que posteriormente hacemos público?
- ¿intervienen en decisiones que afectan a personas?
- ¿qué información introducimos en esos sistemas?
- ¿quién autoriza y supervisa su utilización?
- ¿hemos evaluado sus riesgos?
- ¿podemos demostrar documentalmente cómo gestionamos la IA?
Si la organización no puede responder con claridad, probablemente el primer problema no sea todavía una obligación concreta del AI Act.
El problema es que no existe una gobernanza real sobre la inteligencia artificial que se está utilizando.
¿Cómo ayuda ISO 42001 a prepararse para el AI Act?
Es precisamente en este escenario donde ISO/IEC 42001 puede convertirse en una herramienta especialmente útil.
No debe confundirse ISO 42001 con el AI Act.
El AI Act establece obligaciones legales para determinados sistemas, operadores y usos de inteligencia artificial. ISO/IEC 42001, en cambio, proporciona una estructura para establecer y mantener un Sistema de Gestión de Inteligencia Artificial (SGIA).
Por tanto, disponer de ISO 42001 no implica automáticamente el cumplimiento del AI Act.
Sin embargo, su implantación permite desarrollar una metodología permanente para gestionar cuestiones esenciales como el inventario de sistemas de IA, responsabilidades, riesgos, impactos, políticas, controles, proveedores, seguimiento y mejora continua.
En lugar de reaccionar de manera independiente ante cada nueva obligación regulatoria, la organización dispone de un sistema estructurado desde el que gobernar la inteligencia artificial.
Y aquellas organizaciones que quieran demostrar externamente que su Sistema de Gestión de Inteligencia Artificial cumple los requisitos de la norma pueden avanzar posteriormente hacia la implantación y auditoría de la ISO 42001.
Próximas fechas clave del AI Act
El 2 de agosto de 2026 no supone el final del calendario regulatorio europeo.
Las empresas deberían tener presentes al menos tres próximos hitos:
- 2 de diciembre de 2026: finaliza el periodo de gracia previsto para determinados sistemas comercializados antes del 2 de agosto de 2026 respecto a las obligaciones de marcado y detección de contenido generado mediante IA.
- 2 de diciembre de 2027: pasan a ser aplicables las normas para los sistemas de IA de alto riesgo del Anexo III, que comprende determinados usos en ámbitos como empleo, educación, biometría, infraestructuras críticas, migración o acceso a servicios esenciales.
- 2 de agosto de 2028: pasan a ser aplicables las normas correspondientes a determinados sistemas de IA de alto riesgo integrados en productos regulados del Anexo I.
El calendario demuestra por qué las organizaciones deberían empezar a trabajar ahora.
El AI Act ya está aquí: es el momento de gobernar la IA
La entrada en aplicación de nuevas obligaciones desde el 2 de agosto de 2026 supone un cambio importante para las empresas europeas.
La cuestión ya no es únicamente cuánta inteligencia artificial utiliza una organización, sino si sabe dónde la utiliza, qué riesgos implica, qué obligaciones genera y quién es responsable de controlarla.
Las empresas que empiecen ahora a identificar sus sistemas de IA, clasificarlos, evaluar sus riesgos y establecer responsabilidades estarán mejor preparadas para las siguientes fases del AI Act.
Un Sistema de Gestión de Inteligencia Artificial basado en ISO/IEC 42001 puede proporcionar la estructura necesaria para realizar ese trabajo de manera sistemática y demostrar que la IA no se utiliza de forma improvisada, sino dentro de un modelo definido de gobernanza y control.
En Soluciones Q.E.S. ayudamos a las organizaciones a analizar cómo utilizan la inteligencia artificial y a implantar Sistemas de Gestión de Inteligencia Artificial alineados con ISO/IEC 42001, facilitando su preparación para un entorno regulatorio cada vez más exigente.
¿Tu empresa utiliza inteligencia artificial y quieres saber cómo prepararte para el AI Act?
Contáctanos y un consultor te guiará en los primeros pasos sin compromiso.
¿Quieres conocer más información sobre la IA Act para tu empresa?
Resolvemos las dudas más específicas de tu sector y tu empresa