Reglamento de IA: qué se aplica hoy a una empresa normal
Desde el 2 de agosto de 2026 tienes que dejar claro cuándo un cliente habla con una IA o mira una imagen generada. Las obligaciones pesadas para los sistemas de alto riesgo se han aplazado a diciembre de 2027. Esto es lo que significa para una empresa que usa IA pero no la construye.
Qué se aplica ya hoy
El reglamento entró por partes, y por eso genera tanta confusión. Esto es lo que está realmente sobre la mesa para una empresa normal.
- Prácticas prohibidas, desde el 2 de febrero de 2025.La puntuación social y la deducción de emociones de los trabajadores en el puesto de trabajo o del alumnado en el aula. El Digital Omnibus añadió nuevas prohibiciones, con un periodo transitorio hasta el 2 de diciembre de 2026.
- Alfabetización en IA, desde el 2 de febrero de 2025.Quien despliega IA debe velar por que las personas que la usan entiendan lo suficiente lo que hacen. La ley no exige ninguna formación concreta ni certificado, pero sí tienes que poder demostrar que has hecho algo.
- Transparencia, desde el 2 de agosto de 2026.Es la parte que antes alcanza a una empresa normal, y va explicada aparte más abajo.
- Modelos de IA de uso general, desde el 2 de agosto de 2025.Esas obligaciones recaen en quien fabrica el modelo. Si usas Claude, ChatGPT o Gemini, esa parte la carga el fabricante, no tú.
Qué se ha aplazado, y qué no significa eso
El Reglamento (UE) 2026/1744, el Digital Omnibus para la IA, se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor tres días después. Retrasa las obligaciones más pesadas.
- Los sistemas de alto riesgo del anexo IIIpasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Es la categoría de la IA para selección de personal, evaluación crediticia o acceso a servicios.
- La IA de alto riesgo dentro de productos regulados, anexo I,pasa del 2 de agosto de 2027 al 2 de agosto de 2028.
Aplazado no es suprimido. Quien hoy compra o encarga un sistema así compra algo que dentro de año y medio tendrá que cumplir esos requisitos, y ese suele ser justo lo que dura un proyecto de ese tipo. Y ojo: las reglas de transparencia no se han movido.
Las cuatro situaciones en las que el artículo 50 te alcanza
El artículo 50 no prohíbe nada. Pide que las personas sepan que hay una máquina de por medio. Estos son los cuatro casos con los que se topa de verdad una pyme.
- Un chatbot o una voz de IA que habla con tus clientes.Debe dejar claro que no hay una persona al otro lado, salvo que sea evidente para cualquiera. Comprueba que tu proveedor incluye ese aviso y que no desapareció al adaptar el bot a tu imagen.
- Imagen, audio y vídeo generados con IA.Necesitan un marcado legible por máquina. Esa obligación recae en quien fabrica la herramienta, pero a ti te toca comprobar que tu herramienta lo hace y que el marcado sobrevive a la exportación o la compresión.
- Material que imita a personas, lugares o hechos reales.Si lo publicas, tienes que indicar tú mismo que está generado. Esa obligación es enteramente tuya como editor.
- Textos sobre asuntos de interés público.Lo que publiques para informar al público debe ser reconocible como texto generado, salvo que una persona lo haya revisado editorialmente y asuma la responsabilidad. Para la mayoría de equipos de marketing, basta con dejar ese proceso por escrito una vez.
El artículo 50 cubre además los sistemas que reconocen emociones o clasifican a las personas por biometría. Si los usas, tienes que informar a la persona afectada.
Qué puedes dejar resuelto este mes
Ninguno de estos cinco puntos necesita un abogado ni un proyecto. Juntos cubren la mayor parte de lo que hoy debe poder mostrar una empresa usuaria.
- Haz una lista de dónde se usa ya IA.Incluidas las herramientas gratuitas que la gente instaló por su cuenta. No se puede ordenar lo que no se sabe que funciona.
- Pon por escrito una regla para el contacto con clientes.Qué dices cuando la IA escribe o habla, y quién lo decide.
- Marca la imagen y el vídeo de IA en tu comunicación.Basta con una fórmula fija, siempre que esté siempre.
- Pregunta a tu proveedor de software qué hay bajo el capó.Qué modelo, qué papel asume en el reglamento y qué marca.
- Asegúrate de que quien trabaja con IA sabe qué puede y qué no puede el modelo.Ese es el artículo 4, y también la diferencia entre ganar tiempo y cometer un error caro.
Lo que cuesta no hacer nada
Las infracciones del artículo 50 están en la categoría intermedia: hasta 15 millones de euros o el 3 por ciento de la facturación anual mundial, la cifra más alta de las dos. Los 35 millones o el 7 por ciento que todo el mundo cita quedan reservados a las prácticas prohibidas del artículo 5. Para las pequeñas y medianas empresas se aplica el importe más bajo de los dos, no el más alto.
Por cierto, ese es el argumento que menos nos interesa. La primera vez que esto duele de verdad suele ser un cliente que descubre que hablaba con una máquina sin saberlo.
La cronología de un vistazo
| Fecha | Qué se aplica desde entonces |
|---|---|
| 2 de febrero de 2025 | Las prácticas prohibidas del artículo 5 y la alfabetización en IA del artículo 4. |
| 2 de agosto de 2025 | Las normas para los modelos de IA de uso general y la estructura de supervisión. |
| 2 de agosto de 2026 | La obligación de transparencia del artículo 50. No aplazada. |
| 2 de diciembre de 2026 | Fin del periodo transitorio para las prohibiciones que añadió el Digital Omnibus. |
| 2 de diciembre de 2027 | Los sistemas de alto riesgo del anexo III, trasladados desde el 2 de agosto de 2026. |
| 2 de agosto de 2028 | La IA de alto riesgo en productos regulados, anexo I, trasladada desde el 2 de agosto de 2027. |
Esto no es asesoramiento jurídico
No somos un despacho de abogados. Esta página resume lo que dice el reglamento y desde cuándo se aplica, para que sepas qué preguntas hacerle a tu asesor. Para un caso concreto, acude a alguien que esté asegurado para ello.
Preguntas frecuentes
Sí. Las obligaciones dependen de lo que hagas con la IA, no de cuánta gente emplees. Eso sí, los requisitos de documentación son más ligeros para las empresas pequeñas y en las multas se aplica el tope más bajo.
No, no si solo usas IA. El registro en la base de datos europea es para quien pone en el mercado un sistema de alto riesgo.
Sí, desde el 2 de febrero de 2025, por el artículo 4. La ley no exige ninguna formación ni certificado concreto. Tienes que poder demostrar que quienes trabajan con IA saben lo que hacen.
Él asume las obligaciones de proveedor y tú las de responsable del despliegue. En la práctica: usarlo como está previsto, gente que lo entienda y transparencia con tus clientes.
No. Solo las obligaciones de alto riesgo. Las prohibiciones, la alfabetización en IA, las reglas para modelos generales y la transparencia del artículo 50 siguen en pie.
La obligación de transparencia mira a las personas que se encuentran con el resultado. Si todo se queda dentro, no hay a quién informar, pero las prohibiciones y la alfabetización se aplican igual. Deducir emociones de tus propios trabajadores está precisamente prohibido.