Qué cambia con el EU AI Act en Agosto 2026: Guía para empresas
- ideafoster
- 13 jul
- 6 min de lectura
TL;DR
El 2 de agosto de 2026 entran en vigor las obligaciones de transparencia del EU AI Act (Artículo 50): chatbots, contenido generado por IA y deepfakes deben cumplir requisitos concretos. Las reglas para sistemas de alto riesgo, en cambio, han sido pospuestas a diciembre de 2027 por el Digital Omnibus. Si tu empresa usa IA en Europa, aquí está lo que aplica ahora y lo que puede esperar.
Al final del blog encontrarás cómo aprovechar esta ventana sin perder rigor ni criterio.
Introducción
Quedan menos de 20 días. El 2 de agosto de 2026, el EU AI Act deja de ser un texto en fase de implementación y empieza a generar obligaciones reales con sanciones de hasta 15 millones de euros. No es una norma pensada solo para las grandes tecnológicas: el 33% de las empresas que usan IA en Europa tiene obligaciones activas bajo el Artículo 50, según los datos del Compliance Checker de la AI Act. La pregunta ya no es si aplica. La pregunta es qué parte aplica a tu empresa y qué tienes que tener listo antes de agosto.
1. Lo que entra en vigor el 2 de agosto: el Artículo 50
Cuatro obligaciones de transparencia del EU AI Act que aplican ahora
El Artículo 50 establece cuatro situaciones en las que la transparencia hacia el usuario es obligatoria a partir del 2 de agosto. Si tu empresa tiene un chatbot o asistente virtual que interactúa con personas, debe informar al usuario desde el primer mensaje que está hablando con IA. Si produce contenido sintético (texto, imágenes, audio o vídeo generados por IA), ese contenido debe marcarse en un formato legible por máquina. Si usa IA para generar deepfakes, debe etiquetarlos con claridad. Y si publica texto generado por IA sobre asuntos de interés público, debe declararlo, salvo que haya pasado por una revisión humana con responsabilidad editorial real.
Hay un matiz importante en el Artículo 50(2): los sistemas que ya estaban en el mercado antes del 2 de agosto tienen hasta el 2 de diciembre de 2026 para cumplir con el requisito de marcado machine-readable. El resto de obligaciones de transparencia aplican desde el primer día. El incumplimiento puede suponer una sanción de hasta 15 millones de euros o el
3% de la facturación global anual.
Cualquier empresa que tenga un chatbot de cara al cliente o produzca contenido con IA tiene obligaciones activas a partir del 2 de agosto.
Si ya utilizas IA en tu operación diaria, puede interesarte entender por qué el flujo de trabajo con IA es lo que realmente te diferencia.
2. Lo que se ha pospuesto: los sistemas de alto riesgo hasta 2027
El Digital Omnibus ha cambiado las fechas del EU AI Act de alto riesgo
En mayo de 2026, el Parlamento Europeo y el Consejo han alcanzado un acuerdo político sobre el Digital Omnibus, la primera modificación del EU AI Act desde su aprobación en 2024. El cambio más relevante ha sido el aplazamiento de las obligaciones para sistemas de IA de alto riesgo. Los sistemas del Anexo III, herramientas de selección de personal, scoring crediticio, aplicación de la ley, educación y control fronterizo, han pasado del 2 de agosto de 2026 al 2 de diciembre de 2027. Los sistemas del Anexo I, los integrados en productos regulados como dispositivos médicos, maquinaria o vehículos, no deberán cumplir hasta el 2 de agosto de 2028.
Este aplazamiento no toca las obligaciones del Artículo 50. Las obligaciones de transparencia siguen activas el 2 de agosto, igual que las de literacia en IA del Artículo 4, que han estado en vigor desde febrero de 2025. El Digital Omnibus ha dado tiempo para preparar el cumplimiento del alto riesgo, pero no ha movido la fecha de agosto para la mayoría de empresas.
El aplazamiento aplica al alto riesgo. Las obligaciones de transparencia del Artículo 50 siguen activas el 2 de agosto.
3. Cómo identificar qué parte del EU AI Act aplica a tu empresa
Proveedor o desplegador: una distinción clave
El EU AI Act distingue entre proveedores, los que desarrollan o comercializan sistemas de IA, y desplegadores, los que los usan en sus operaciones. Si tu empresa ha desarrollado un chatbot o una herramienta de IA generativa, eres proveedor y tienes obligaciones técnicas: debes diseñar el sistema para que informe al usuario que interactúa con IA y debes implementar el marcado machine-readable en los outputs. Si usas herramientas de terceros como ChatGPT, Claude u otras para generar contenido o atender clientes, eres desplegador y tus obligaciones son sobre el uso: etiquetar los deepfakes que produces, declarar el contenido de interés público generado por IA e informar a las personas si usas reconocimiento de emociones.
La mayoría de las empresas en Europa son desplegadoras. El primer paso práctico es concreto: revisar si tu chatbot o asistente avisa que es IA desde el primer contacto, y si el contenido que publicas con IA está correctamente identificado. Dos comprobaciones que muchas empresas aún no han hecho.
Si tu empresa ya está adoptando modelos agénticos, este análisis te resultará útil: cómo los founders están construyendo equipos con IA en 2026.
¿Qué significa todo esto para tu empresa?
El 2 de agosto llega en menos de 20 días y no distingue por tamaño de empresa ni por sector. Si tienes un chatbot en tu web, si usas IA para producir contenido de marketing, si tienes herramientas que generan informes o textos automáticamente, el Artículo 50 del EU AI Act aplica. Esto ya es una realidad operativa.
La buena noticia es que el punto de partida es concreto. No hace falta un equipo legal de diez personas para dar los primeros pasos correctos. Lo que sí hace falta es saber qué usos de IA tiene tu empresa, quién es responsable de cada uno y qué ajustes de interfaz o de proceso se necesitan antes de agosto.
Las empresas que ya han empezado a trabajar en esto llegarán al 2 de agosto con los procesos claros. Las que esperan más tiempo tendrán que hacer esos mismos cambios bajo presión y, posiblemente, bajo escrutinio regulatorio.
Tres pasos para estar listo antes del 2 de agosto
Mapea tu uso de IA: identifica todos los sistemas que tu empresa usa o despliega de cara a los usuarios, incluyendo chatbots, herramientas de contenido y cualquier sistema que interactúe con personas reales.
Comprueba la interfaz de usuario: revisa que los puntos de contacto donde el usuario interactúa con IA avisan de forma clara y visible desde el primer momento. Si no hay aviso, ese es el primer cambio.
Consulta con tu equipo legal o de cumplimiento: las obligaciones del Artículo 50 tienen matices según el uso concreto. Una revisión rápida puede identificar lagunas antes de que llegue la fecha.
Si quieres entender los errores más comunes antes de escalar tu uso de IA, lee por qué algunas empresas fracasan con la IA y cómo evitarlo.
El reto: pasar del conocimiento a la acción antes de agosto
Conocer la normativa es el primer paso. Traducirla en cambios concretos en la operación de tu empresa es otro. El EU AI Act no es solo una cuestión de compliance: es también una señal de qué espera el mercado europeo de las empresas que usan IA.
En ideafoster ayudamos a equipos de dirección, legal y operaciones a entender qué parte del EU AI Act les aplica y qué deben hacer primero. Contáctanos ahora y lo revisamos juntos.
Preguntas Frecuentes
1. ¿El EU AI Act aplica solo a empresas europeas?
No. El EU AI Act tiene alcance extraterritorial: si tu empresa tiene sistemas de IA que se usan en la UE o produce outputs que se consumen en Europa, la normativa aplica. Esto incluye a proveedores y desplegadores establecidos fuera de la UE.
2. ¿Qué pasa con los chatbots que ya están en producción antes del 2 de agosto?
Las obligaciones de transparencia del Artículo 50 aplican desde el 2 de agosto independientemente de cuándo se lanzó el sistema. La única excepción es el marcado machine-readable del Artículo 50(2): los sistemas ya en mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para cumplir con ese requisito específico.
3. ¿Qué es exactamente el marcado machine-readable?
Es un requisito técnico para los proveedores de IA generativa: los outputs (texto, imagen, audio, vídeo) deben incluir marcas digitales o metadatos que permitan a herramientas de detección identificar que el contenido ha sido generado por IA. Los estándares técnicos están siendo definidos por la Comisión Europea a través del Código de Práctica, con versión final esperada para antes del 2 de agosto.
4. ¿Las startups y empresas pequeñas tienen las mismas obligaciones?
El Artículo 50 aplica independientemente del tamaño de la empresa. La Comisión Europea ha publicado una guía específica para pymes y ha reconocido que las empresas pequeñas tienen recursos de cumplimiento más limitados. El enfoque práctico es el mismo: mapear los usos de IA, identificar qué aplica y hacer los ajustes necesarios.
Comentarios