AI Act 2026: lo que tu empresa debe hacer antes del 2 de agosto (y por qué casi nadie lo está haciendo)

El 26 de mayo de 2026 el Consejo de Ministros de España aprobó el proyecto de Ley de gobernanza de la IA. Y el 2 de agosto de 2026 — en 63 días — entra en plena aplicación el AI Act europeo, con capacidad de inspección y sanción real sobre cualquier empresa que use inteligencia artificial en España.

Eso incluye a tu negocio. Aunque no desarrolles IA. Aunque seas autónomo. Aunque solo uses ChatGPT para escribir emails.

De qué va el AI Act y por qué importa ahora

El AI Act (Reglamento UE 2024/1689) es la primera ley del mundo que regula el uso de la inteligencia artificial con carácter vinculante. Entró en vigor en agosto de 2024 y se ha ido aplicando en fases. La más importante para la mayoría de las empresas llega el 2 de agosto de 2026.

Ese día, la AESIA — Agencia Española de Supervisión de la Inteligencia Artificial — asume plena capacidad de inspección y sanción. No es una fecha simbólica. Es la fecha en la que el incumplimiento deja de ser teórico y pasa a tener consecuencias reales.

Lo que ya es obligatorio (y casi nadie cumple)

Antes de que llegue agosto hay una obligación que ya estaba en vigor desde febrero de 2025 y que la mayoría de negocios está ignorando: el Artículo 4.

El Artículo 4 obliga a toda empresa que use sistemas de IA — no solo a quienes los desarrollan — a garantizar que su equipo tiene un nivel suficiente de literacidad en IA. En términos prácticos: si tu equipo usa ChatGPT, Copilot o cualquier herramienta de IA en su trabajo diario, debes tener evidencia documentada de que saben cómo usarla.

No se exige un certificado formal. Pero sí se exige que puedas demostrar que tomaste medidas: una formación interna, un taller, un protocolo de uso. Sin mínimo de empleados. Sin excepción para autónomos.

76% de las PYME españolas ya usan IA semanalmente. Solo el 8% tiene gobernanza de IA implementada.

— Datos de mercado 2026

Piénsalo. Siete de cada diez negocios usan IA. Menos de uno de cada diez tiene algún tipo de estructura para hacerlo. El gap es enorme — y la ventana para cerrarlo es de menos de dos meses.

Lo que entra en vigor el 2 de agosto de 2026

Artículo 50: transparencia del contenido generado por IA

A partir del 2 de agosto, todo contenido generado por IA — textos, imágenes, audio, video — debe identificarse como tal cuando sea relevante. Eso incluye posts en redes sociales, emails generados con IA, chatbots que atienden clientes, respuestas automáticas.

No significa que tengas que poner un aviso en cada correo que revisaste con ChatGPT. Significa que si tu colaborador digital de atención al cliente responde llamadas o WhatsApp en nombre de tu negocio, el cliente debe poder saber que está hablando con IA cuando lo necesite saber.

Sistemas de IA de alto riesgo (Anexo III)

Los sistemas de IA que toman decisiones en áreas críticas — recursos humanos, crédito, educación, salud, seguridad — deben cumplir con requisitos más exigentes: gestión de riesgos continua, gobernanza de datos, documentación técnica y supervisión humana documentada.

Ojo: el acuerdo del AI Omnibus Digital (mayo 2026) retrasó algunos de estos requisitos para sistemas autónomos de alto riesgo hasta diciembre de 2027. Pero eso no afecta a la transparencia ni a la literacidad. Esas obligaciones van en agosto sí o sí.

Las multas: qué puede pasar si no cumples

• Infracciones graves (usos prohibidos por el AI Act): hasta 35M€ o 7% del volumen de negocio global
• Incumplimiento de obligaciones de sistemas de alto riesgo: hasta 15M€ o 3%
• Para PYME: siempre se aplica el importe menor

Las multas más altas son para casos extremos — sistemas que manipulan a personas, IA de reconocimiento facial sin autorización, etc. Pero el incumplimiento del Artículo 4 (literacidad) tiene su propia escala de sanciones, y la AESIA tendrá plena capacidad de aplicarlas desde agosto.

Qué debes hacer antes del 2 de agosto

El checklist real para cualquier negocio que use IA en España:

• Inventariar qué sistemas de IA usa tu empresa (ChatGPT, Copilot, herramientas con IA integrada, colaboradores digitales)
• Clasificar si alguno es de alto riesgo (decisiones sobre personas: RRHH, crédito, acceso a servicios)
• Documentar la formación en IA de tu equipo — aunque sea un registro básico de qué usaron y cuándo fueron introducidos
• Revisar si tu chatbot o asistente de atención al cliente identifica que es IA cuando se le pregunta
• Si tienes colaboradores digitales con IA, asegurarte de que hay supervisión humana en las decisiones críticas

No es burocracia por burocracia. Es que la regulación llegó porque hay usos de IA que ya estaban causando daño real — en contratación, en crédito, en acceso a servicios — y la respuesta regulatoria es proporcional.

El ángulo que la mayoría no está viendo

Hay negocios que están viendo el AI Act como un problema. El incumplimiento potencial, los costes de adaptación, la burocracia.

Hay otro ángulo. Si tu empresa integra IA con estructura — con un sistema propio, con supervisión humana documentada, con registros de qué hace el sistema y cuándo — ya estás cumpliendo sin esfuerzo adicional. La regulación no te genera trabajo extra. Te confirma que lo estás haciendo bien.

Los colaboradores digitales que construimos en IA & Negocios no operan solos. Francisco aprueba antes de publicar. El sistema registra cada acción. Hay supervisión humana en el bucle desde el diseño, no como parche posterior.

El Centro de Mando Inteligente es, en la práctica, el sistema de gobernanza que el AI Act describe: trazabilidad, registro de actuaciones, control del operador humano. No porque lo diseñamos pensando en el AI Act — sino porque la forma correcta de integrar IA en un negocio siempre ha exigido esa estructura.

La PYME que llega al 2 de agosto con IA integrada de cualquier forma, sin documentación, sin saber si cumple o no, tiene un problema. La que llega con un sistema propio, documentado y con supervisión humana, llega tranquila.

El texto completo y oficial del AI Act (Reglamento UE 2024/1689) está disponible en español. Puedes descargarlo aquí directamente (PDF, 2.6 MB) o consultar la versión oficial en el Diario Oficial de la Unión Europea — EUR-Lex.

Lo que yo pienso

Mi punto de vista: el AI Act llega tarde, no pronto. Ya hay empresas usando IA para tomar decisiones que afectan a personas sin ningún tipo de control. La regulación era necesaria.

Lo que veo en la realidad es que la mayoría de los negocios hispanos que usan IA lo hacen sin estructura. No por mala fe — por desconocimiento. El 76% usa IA semanalmente. El 8% tiene algo que se parezca a gobernanza. Ese 68% de diferencia es el riesgo real.

Si me preguntas para dónde va esto: los negocios que integran IA de forma estructurada van a tener ventaja competitiva y tranquilidad regulatoria al mismo tiempo. Los que improvisan van a seguir improvisando, pero ahora con inspector.

En IA & Negocios llevamos tiempo diciéndolo: la IA sin sistema es un peligro. La IA con sistema es patrimonio digital. El AI Act acaba de darle peso legal a esa diferencia.

Si quieres saber en qué situación está tu negocio frente al AI Act y qué pasos concretos deberías dar, escríbeme. Eso es exactamente lo que revisamos en el diagnóstico.

Preguntas frecuentes sobre el AI Act en España

¿El AI Act aplica a mi negocio aunque no desarrolle IA?

Sí. Si tu empresa usa sistemas de IA en su actividad profesional — incluyendo herramientas como ChatGPT, Copilot, o cualquier software con IA integrada — eres un 'desplegador' según el AI Act y tienes obligaciones. No hay mínimo de empleados. Autónomos incluidos.

¿Qué es la AESIA y cuándo empieza a actuar?

La AESIA es la Agencia Española de Supervisión de la Inteligencia Artificial, el organismo público responsable de supervisar el cumplimiento del AI Act en España. Asume capacidad plena de inspección y sanción el 2 de agosto de 2026.

¿Qué es la literacidad en IA y cómo la demuestro?

El Artículo 4 del AI Act exige que tu equipo tenga un nivel suficiente de comprensión sobre los sistemas de IA que usa. No se exige certificación formal, pero sí evidencia documentada: registro de formaciones, protocolos internos de uso, materiales de introducción. La Comisión Europea confirmó en noviembre de 2025 que la proporcionalidad al riesgo es lo que guía la evaluación.

¿Los plazos del AI Omnibus Digital me dan más tiempo?

Parcialmente. El AI Omnibus Digital (acuerdo político mayo 2026) extendió el plazo para sistemas de IA autónomos de alto riesgo hasta diciembre de 2027. Pero las obligaciones de transparencia (Artículo 50) y literacidad (Artículo 4) siguen vigentes en agosto de 2026 sin excepción.

¿Cómo sé si mis colaboradores digitales cumplen con el AI Act?

Los criterios principales son: hay supervisión humana en decisiones importantes, el sistema registra sus actuaciones, los usuarios saben que están interactuando con IA cuando es relevante, y hay documentación de cómo opera el sistema. Si implementaste colaboradores digitales con IA & Negocios, estos criterios forman parte del diseño desde el inicio.