La fecha del 2 de agosto de 2026 constituye el hito temporal definitivo para la plena operatividad del marco regulatorio de la Inteligencia Artificial en la Unión Europea (Reglamento IA).
Aunque la normativa (AI Act) lleva meses desplegándose por fases, es en esta fecha cuando entra en juego el régimen sancionador y las obligaciones más estrictas para las empresas que desarrollan o utilizan herramientas de IA.
Si tu organización utiliza tecnología inteligente, esto es todo lo que cambia a partir de ahora:
- Adiós al periodo de pruebas. Cualquier sistema de IA que opere en territorio europeo debe cumplir estrictamente con los estándares armonizados de la UE.
- Supervisión real y activa. Las autoridades nacionales y los organismos de control técnico ya operan a pleno rendimiento para auditar a las compañías.
- El foco rojo en el «Alto Riesgo».Si utilizas IA para recursos humanos (por ejemplo, criba de CVs), finanzas (riesgo de crédito), sanidad u otros sectores críticos, tus sistemas deben cumplir con los exigentes requisitos de trazabilidad, ciberseguridad y vigilancia humana recogidos en el Capítulo 2 de la norma.
¿Qué exigencias concretas recaen sobre Sistemas de IA de Alto Riesgo?
Este es el aspecto de mayor impacto que contempla el Reglamento IA para las empresas. A partir del 2 de agosto de 2026, los proveedores y responsables del despliegue de sistemas calificados como de alto riesgo (aquellos que afectan a la salud, seguridad o derechos fundamentales) deben tener implementados todos los requisitos del Capítulo 2 del Reglamento.
Si caes en esta categoría, tu organización tendrá que blindar procesos clave como:
- Sistemas de gestión de riesgos.
- Gobernanza de datos y conjuntos de datos de entrenamiento.
- Documentación técnica y registros (logs).
- Transparencia e información a los usuarios.
- Vigilancia humana.
- Precisión, solidez y ciberseguridad.
¿Qué pasa con los sistemas de IA que ya están funcionando?
Una gran duda para las empresas ante la aplicación del Reglamento IA es si deben adaptar herramientas que ya tienen implantadas. La regla general es un alivio temporal: los sistemas de alto riesgo que ya operaban antes del 2 de agosto de 2026 no se verán obligados a cumplir retroactivamente con esta normativa, salvo que sufran modificaciones significativas en su diseño o funcionamiento a partir de esa fecha.
Resumen de Excepciones (Lo que NO entra en vigor en esa fecha)
Para mayor claridad, es fundamental recordar que hay aspectos que tienen fechas distintas al 2 de agosto de 2026:
- Ya aplicables (desde el 2 de febrero de 2025): Las prohibiciones de prácticas de IA de riesgo inaceptable y las disposiciones generales.
- Aplicables antes (desde el 2 de agosto de 2025): Las obligaciones para proveedores de modelos de IA de uso general (GPAI).
- Aplicables después (hasta el 2 de agosto de 2030): Los sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas, que disponen de un margen adicional para su adaptación, según el Reglamento EU 2024/1689.
David García