El AI Act tenía una fecha marcada en rojo: el 2 de agosto de 2026, el día en que pasaba a aplicarse casi entero. Llegó con un cambio de última hora, porque una semana antes entró en vigor el Ómnibus digital y aplazó la parte más pesada. Aquí tienes qué se aplica desde ese día a una empresa que usa Claude, ChatGPT o Copilot, qué se aplazó, qué ya obligaba antes y qué hacer este mes.
AI Act: qué es y por qué el 2 de agosto era la fecha grande
El AI Act es el Reglamento Europeo de Inteligencia Artificial, el Reglamento (UE) 2024/1689. Es una norma europea que se aplica directamente en España, sin esperar a ninguna ley española que la copie.
Entró en vigor el 1 de agosto de 2024, pero no de golpe. Se diseñó por fases, como una obra que se entrega por plantas: primero lo prohibido y la formación, en 2025; después, casi todo lo demás, el 2 de agosto de 2026.
Por eso esa fecha salía en todas partes. Durante un año, «el 2 de agosto» fue la fecha con la que se vendía todo. Llegó, y para casi todas las pymes lo nuevo cabe en una frase: si una máquina habla con vuestros clientes, que lo diga.
¿Y el resto de lo que se anunciaba para ese día? Una parte se aplazó a última hora. Primero lo que sí entró, y después te cuento qué se movió y por qué.
Lo que se aplica desde el 2 de agosto: avisar de que es IA
La novedad del día es el artículo 50, el de transparencia. Su idea es sencilla: la gente tiene derecho a saber cuándo está hablando con una máquina o viendo algo fabricado por una.
Dicho así suena abstracto. Aterrizado a una oficina, estas son las situaciones que os pueden pasar:
| Situación | ¿Hay que avisar? | Quién responde |
|---|---|---|
| El chat de reservas o de atención de vuestra web contesta con IA | Sí, salvo que sea evidente que es una máquina | El texto se lo pide al proveedor que lo diseña; vosotros comprobáis que avisa |
| Un correo o una propuesta que redactáis con Claude y firmáis | No | Nadie: lo firma una persona |
| Un vídeo o una imagen que parece real y muestra a una persona haciendo algo que no hizo | Sí, hay que hacer público que es artificial | Vosotros, como quien lo usa |
| Un texto para informar al público sobre asuntos de interés general, publicado sin revisar | Sí, salvo que lo revise y firme una persona | Vosotros |
| Un sistema que reconoce emociones o clasifica a las personas por rasgos físicos | Sí, hay que informar a quien está expuesto | Vosotros |
La regla general: si una persona revisa y firma, no hay aviso que poner. Si la máquina habla sola con el público, sí. El caso más habitual en una pyme es el primero, y lo contamos con calma en chatbot con IA.
Hay una pieza más, que no os toca a vosotros sino a Anthropic, OpenAI y compañía: marcar lo que genera su IA para que se pueda detectar. Quien ya estaba en el mercado antes del 2 de agosto tiene de plazo hasta el 2 de diciembre de 2026.
Lo que se aplazó: el alto riesgo, a diciembre de 2027
El 2 de agosto también era la fecha del alto riesgo. Son usos tasados en los que un error de la IA puede hacer daño a una persona: cribar currículums, evaluar a empleados, decidir si se concede un crédito o una plaza en un centro educativo.
Para esos usos, el Reglamento pide mucho: evaluar los riesgos, que una persona supervise, guardar registros. Y ahí llegó el cambio. El Ómnibus digital, el Reglamento (UE) 2026/1744, se adoptó el 8 de julio, se publicó el 24 y entró en vigor el 27 de julio de 2026.
Con él, el alto riesgo del anexo III (empleo, crédito, educación) pasa al 2 de diciembre de 2027. El del anexo I, que son productos ya regulados como maquinaria o dispositivos médicos, al 2 de agosto de 2028.
Un aviso si estás leyendo otros artículos: hay páginas de primavera, escritas cuando el Ómnibus aún no estaba aprobado, que siguen diciendo que el alto riesgo empezaba el 2 de agosto de 2026. Ya no es así.
¿Os afecta? Si usáis Claude para redactar, resumir u organizar, no. Si lo usáis para decidir sobre personas, sí, y conviene saber que el RGPD ya se aplica hoy a esos currículums. Los requisitos por papel, en cumplimiento del AI Act en empresas.
Lo que ya obligaba antes: la formación del AI Act y los usos prohibidos
Esta es la parte que más se olvida, porque no es noticia: lleva aplicándose desde el 2 de febrero de 2025. Y es la que os toca a casi todos.
La formación. El artículo 4 dice, en su redacción tras el Ómnibus, que las empresas que usan IA «adoptarán medidas para apoyar la promoción de la alfabetización en materia de IA» de su personal. Es decir, tomar medidas para que quien usa IA sepa usarla: qué hace bien, dónde se inventa cosas y qué datos no se le dan.
El propio texto aclara que no exige un nivel concreto a ninguna persona. No hay examen oficial. Lo que sí hay que tener es algo que enseñar: quién se formó, cuándo y en qué. Todo esto, con ejemplos, en el artículo 4 del Reglamento de IA.
Los usos prohibidos. Son cosas que no puede hacer nadie con IA: puntuar a las personas por su comportamiento social, manipularlas o reconocer las emociones de la plantilla en el trabajo. Una pyme que redacta y resume no se acerca a nada de esto (ni queriendo), pero la lista existe y conviene conocerla.
¿Te avisamos del próximo artículo?
Publicamos uno nuevo cada día, de lunes a sábado. Te mandamos el título, dos líneas y el enlace: en cuanto sale o en un resumen los lunes. Te das de baja con un clic.
Quién vigila en España: la AESIA
La autoridad es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial. Vigila el uso de la IA en cualquier empresa, no solo en las que la fabrican. Cuando hay datos personales de por medio, también entra la AEPD.
El régimen de sanciones del Reglamento se aplica desde el 2 de agosto de 2025. Lo que falta es la ley española que ordena quién sanciona qué y con qué procedimiento: el proyecto estuvo en el Congreso desde junio de 2026 y caducó el 6 de octubre, cuando se disolvieron las Cortes. Qué añade, en la ley de inteligencia artificial en España.
¿Hay que tener miedo a las multas, entonces? Nuestra lectura: lo realista para una pyme no es una multa de titular, sino que alguien os pida enseñar qué habéis hecho. Cuánto, a quién y cómo, sin alarmismo, en sanciones del AI Act.
El Reglamento de IA en las empresas: qué hacer este mes
Si queréis tener lo del 2 de agosto (y lo de antes) resuelto sin montar un proyecto, son cinco cosas:
- Saber qué se usa. Qué herramientas de IA, quién y con qué cuenta. Casi siempre aparece alguna que la dirección no conocía. Cómo hacerlo en media hora, en inventario de IA en la empresa.
- Revisar el chat de la web, si lo tenéis. Una frase al empezar basta: «Soy el asistente virtual de…».
- Formar a quien usa la IA en lo que hace en su puesto, y guardar quién se formó y cuándo.
- Cuidar los datos: cuenta de empresa (la versión de pago para equipos, con contrato de por medio) para lo que lleva datos de clientes, o anonimizar antes de pegar.
- Mirar si decidís sobre personas con IA. Si es así, apuntad el 2 de diciembre de 2027.
Esa lista, desarrollada y con un plan semana a semana, está en obligaciones de IA para pymes. Y el mapa de todas las normas que os afectan, no solo esta, en normativa de IA para empresas.
El 2 de agosto no trajo una montaña de obligaciones nuevas: trajo una, avisar cuando habla una máquina. La que más os toca sigue siendo la de antes, que quien usa la IA sepa usarla.
Lo que hacemos
Nosotros nos dedicamos a la parte de la formación, y te lo decimos porque es lo que vendemos. Formamos a equipos en Claude por puesto, con ejercicios sobre sus tareas reales, un certificado por persona con contenido y fecha, y el registro de quién completó qué. Es lo que podéis enseñar si os preguntan por el artículo 4.
Contadnos cuántos sois y qué usáis en la página de empresas. Si eres una persona que quiere empezar por su cuenta, Claude para principiantes. Esto es orientación práctica, no asesoramiento legal.
Preguntas frecuentes
¿Qué es el AI Act?
Es el Reglamento Europeo de Inteligencia Artificial, el Reglamento (UE) 2024/1689. Regula cómo se fabrica y cómo se usa la IA en la Unión Europea según el riesgo de cada uso, y se aplica directamente en España sin necesidad de una ley nacional.
¿Se ha aplazado el AI Act?
Solo la parte de alto riesgo. El Ómnibus digital, en vigor desde el 27 de julio de 2026, la movió al 2 de diciembre de 2027 para el anexo III y al 2 de agosto de 2028 para el anexo I. La formación, los usos prohibidos y la obligación de avisar de que es IA no se aplazaron.
¿A quién afecta el AI Act?
A quien fabrica sistemas de IA y a quien los usa en su actividad profesional, sin mínimo de tamaño. Una pyme que usa Claude o ChatGPT en el trabajo está afectada como usuaria: formar a quien la usa, avisar cuando toca y no entrar en los usos prohibidos.
¿Hay que avisar si uso ChatGPT o Claude para escribir?
En un correo, una propuesta o un informe que revisa y firma una persona, no. Hay que avisar cuando una máquina habla sola con el público, como un chat en la web, y cuando se publican imágenes o vídeos falsos que parecen reales.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial. Es la autoridad que vigila en España el cumplimiento del Reglamento de IA, tanto en las empresas que fabrican IA como en las que la usan.