AI Act (Reglamento europeo de IA): qué es, fechas y qué cambia para las empresas

Actualizado: octubre de 2026 · Por el equipo de Intelixia Lab

Respuesta corta (actualizado el 11/10/2026): el AI Act es el Reglamento (UE) 2024/1689 de inteligencia artificial, la primera ley del mundo que regula la IA de forma general. Está en vigor desde el 1 de agosto de 2024 y se aplica por fases: lo que afecta a una empresa que usa IA (formar al equipo, avisar cuando atiende una IA y no hacer prácticas prohibidas) ya se aplica. Lo más exigente, los sistemas de alto riesgo, se ha aplazado a diciembre de 2027 con el Reglamento (UE) 2026/1744 (el «Ómnibus»).

Qué es el AI Act, en una frase

Un reglamento europeo que clasifica los usos de la IA por su riesgo y pone más obligaciones cuanto mayor es ese riesgo. Al ser un reglamento (no una directiva) se aplica directamente en España, sin esperar a ninguna ley nacional.

Los cuatro niveles de riesgo

Nivel	Ejemplos	Qué exige
Inaceptable (prohibido)	Puntuación social, manipulación que explota vulnerabilidades, reconocimiento de emociones en el trabajo o en clase, categorización por datos biométricos sensibles	Prohibido desde el 2/2/2025
Alto riesgo	IA para seleccionar personal o evaluar a trabajadores, conceder créditos a particulares, educación, infraestructuras críticas, productos regulados	Gestión de riesgos, datos de calidad, supervisión humana, registros. Aplazado al 2/12/2027 (anexo III) y 2/8/2028 (anexo I)
Transparencia	Chatbots, asistentes de voz, imágenes o vídeos realistas generados con IA	Avisar de que es una IA y marcar el contenido. Desde el 2/8/2026
Mínimo	Redactar correos, resumir documentos, filtros de spam, la mayoría de usos de oficina	Nada específico, más allá de formar a quien la usa (art. 4)

Aparte están los modelos de propósito general (los que hay detrás de ChatGPT, Gemini o Claude): sus obligaciones son para quien los fabrica, desde el 2/8/2025.

¿Proveedor o responsable del despliegue? Lo que cambia todo

El reglamento distingue entre quien desarrolla un sistema de IA y lo comercializa con su nombre (proveedor) y quien lo usa en su actividad profesional (responsable del despliegue). La inmensa mayoría de pymes son lo segundo, y sus obligaciones son muchas menos.

Ojo: si tu empresa monta un asistente con su propio nombre, aunque sea sobre la tecnología de otro, puede pasar a ser proveedora de ese sistema y asumir, por ejemplo, la obligación de que se presente como IA.

Calendario completo (con el Ómnibus de 2026)

Fecha	Qué empieza a aplicarse
1 ago 2024	Entrada en vigor del reglamento
2 feb 2025	Prácticas prohibidas y alfabetización en IA del personal (art. 4)
2 ago 2025	Modelos de propósito general y gobernanza
27 jul 2026	Entra en vigor el Ómnibus (Reglamento (UE) 2026/1744): art. 4 más flexible y alto riesgo aplazado
2 ago 2026	Aplicación general, transparencia (art. 50) y régimen sancionador
2 dic 2026	Marcado del contenido generado con IA para sistemas que ya estaban en el mercado
2 dic 2027	Sistemas de alto riesgo del anexo III (personal, crédito, educación…)
2 ago 2028	IA dentro de productos regulados (anexo I)

Qué tiene que hacer una pyme ya

1. Formar a quien usa IA (art. 4). Tras el Ómnibus es una obligación de medios: poner medidas adecuadas y poder demostrarlas, sin un nivel ni un certificado concretos.
2. Avisar cuando atiende una IA y marcar las imágenes o vídeos realistas generados con IA (art. 50).
3. Revisar que no usáis nada prohibido, sobre todo herramientas de «productividad» que analizan emociones de los empleados.
4. Si usáis IA para personal, crédito o educación, empezar a preparar el alto riesgo antes de diciembre de 2027.

Lo explicamos paso a paso, con ejemplos y un modelo de inventario, en Ley de IA para pymes: qué te obliga de verdad, y lo revisamos contigo en IA en Regla.

Multas y quién supervisa en España

Las sanciones máximas del reglamento son de hasta 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, hasta 15 millones o el 3 % por incumplir otras obligaciones, y hasta 7,5 millones o el 1 % por dar información incorrecta a las autoridades. Para las pymes se aplica la cifra menor de cada par.

En España supervisa la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial, en A Coruña), junto con otras autoridades según el sector. La ley española que adapta el reglamento está en tramitación en las Cortes (a octubre de 2026); mientras tanto, lo que obliga es el reglamento europeo.

Lo que el AI Act no exige (aunque te lo intenten vender)

• No hay que registrar el uso de ChatGPT o similares en ningún organismo.
• No exige un comité de IA ni un «responsable de IA» obligatorio.
• No existe un certificado oficial de formación en IA.
• No obliga a auditorías externas para un uso normal de la IA en una pyme.

Esta guía es divulgativa y no es asesoramiento jurídico. Fuentes: Reglamento (UE) 2024/1689 y Reglamento (UE) 2026/1744 (Diario Oficial de la UE).

Preguntas frecuentes