El AI Act ya tiene dientes: qué cambia el 2 de agosto de 2026 (y a quién afecta de verdad)
El 2 de agosto de 2026 no "entra en vigor" el Reglamento de IA —eso pasó en 2024—, pero sí entra en aplicación su régimen sancionador y su gobernanza. Traducido: a partir de esa fecha, incumplir puede costar dinero de verdad. Si tu producto usa IA en la UE, esto es lo que cambia y, sobre todo, lo que probablemente NO cambia para ti.
Qué pasa exactamente el 2 de agosto
El Reglamento (UE) 2024/1689 se aplica por tramos. El 2 de agosto de 2025 empezaron a aplicarse las obligaciones para modelos de propósito general (GPAI) y las normas de gobernanza. Pero faltaba lo importante: los poderes de ejecución.
El 2 de agosto de 2026 se aplica "el resto del Reglamento" (art. 113), salvo la clasificación de sistemas de alto riesgo del art. 6(1), aplazada a agosto de 2027. En concreto entran en juego:
- El régimen de sanciones (arts. 99–101): hasta 35 M€ o el 7% de la facturación mundial por prácticas prohibidas; hasta 15 M€ o el 3% por incumplir las obligaciones de los proveedores de GPAI; y hasta 7,5 M€ o el 1% por facilitar información incorrecta.
- La gobernanza: los Estados miembros deben tener designadas sus autoridades nacionales competentes, y la AI Office pasa de "persuadir" a poder solicitar documentación, evaluar modelos, ordenar medidas correctoras e imponer multas a proveedores de GPAI.
- Los sandboxes regulatorios: cada Estado debe tener al menos uno operativo.
La lectura corta: las reglas llevaban un año sobre el papel; ahora tienen mecanismo de cobro.
Lo que esto significa para tu producto
Aquí conviene bajar las pulsaciones. La mayoría de empresas que construyen producto digital no son proveedores de GPAI. Si consumes GPT, Claude o Gemini vía API y montas una feature encima, tu rol es el de proveedor de un sistema de IA (y, para muchos casos de uso, responsable del despliegue o deployer). Las multas de 15 M€/3% específicas de GPAI no van dirigidas a ti, sino a quien entrena y pone el modelo en el mercado.
Eso no te exime. Lo que sí te aplica:
- Transparencia (art. 50), ya exigible: avisar de que se habla con una IA, marcar contenido sintético, etiquetar deepfakes. Lo desarrollamos en detalle en nuestra guía del art. 50.
- Alfabetización en IA para tu equipo, exigible desde febrero de 2025.
- La pregunta clave: ¿alguno de tus casos de uso es de alto riesgo? El Anexo III incluye supuestos que caen de lleno en verticales que conocemos: scoring crediticio (FinTech), tarificación y evaluación de riesgo en seguros (InsurTech), triaje o priorización sanitaria (HealthTech) y cribado de candidatos (RRHH). Si tu IA decide o influye materialmente ahí, entras en obligaciones de deployer: evaluación, supervisión humana, registros y documentación.
La parte que casi nadie mira: tu cadena de suministro
El AI Act monta una cascada de responsabilidades. Para cumplir tú, necesitas que tu proveedor de modelo te entregue la documentación técnica, el resumen de datos de entrenamiento y la política de copyright que exige la AI Office. Es decir: elegir proveedor de LLM ya no es solo precio y latencia; también es diligencia debida regulatoria. Un proveedor que publica su documentación y firma el Código de Buenas Prácticas te ahorra trabajo aguas abajo. Uno opaco te lo traslada.
Esto conecta con algo que venimos defendiendo: no acoplarte a ciegas a un único modelo. Un gateway de LLM que evita el vendor lock-in también te da margen para cambiar de proveedor si su postura de cumplimiento no acompaña.
Qué haríamos nosotros
Nuestra recomendación, sin dramatismo:
- Si tienes un chatbot o una feature de IA "de consumo" y no tocas ámbitos sensibles: no te va a caer una multa el 3 de agosto. Prioriza tener resuelta la transparencia del art. 50 y la formación del equipo. Ya está.
- Si operas en FinTech, InsurTech, HealthTech o RRHH: haz el ejercicio ahora. Mapea qué casos de uso pisan el Anexo III y prepara documentación y supervisión humana. No porque haya inspectores el día 2, sino porque el coste de hacerlo a posteriori (retrofit) es mucho mayor que el de diseñar cumpliendo desde el principio.
- Para todos: revisa qué documentación te da tu proveedor de modelo. Es tu red de seguridad legal.
Lo que no haríamos: parar el roadmap por pánico regulatorio, ni contratar una auditoría de 40 páginas antes de saber si siquiera estás en alto riesgo. El AI Act premia el criterio, no el teatro de cumplimiento.
Si tienes IA en producción y no tienes claro en qué casilla caes, es exactamente la conversación que mantenemos cada semana con equipos de producto. Podemos ayudarte a mapear tu exposición y a diseñar la parte técnica del cumplimiento sin frenar la entrega: así integramos IA con criterio.
Este artículo es análisis técnico, no asesoramiento legal. Para decisiones formales de cumplimiento, cuenta también con tu equipo jurídico.
