AI Act: comienza la cuenta atrás para las empresas antes del 2 de agosto de 2026

La Ley de IA europea entró en vigor el 1 de agosto de 2024 y se aplica progresivamente. Las prohibiciones sobre ciertas prácticas de IA y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025. Las normas de gobernanza y las obligaciones para los modelos de IA de uso general se aplican desde el 2 de agosto de 2025. El siguiente gran hito es el 2 de agosto de 2026, cuando muchas disposiciones, en particular las obligaciones de transparencia del artículo 50, sean de aplicación general. El 'Digital Omnibus' ha retrasado las normas para los sistemas de IA de alto riesgo, cuya aplicación se espera ahora para el 2 de diciembre de 2027 en el caso de los sistemas autónomos del anexo III, y para el 2 de agosto de 2028 en el de los sistemas en productos regulados, pero esto no suspende otras partes del reglamento. A partir del 2 de agosto de 2026, las obligaciones de transparencia se vuelven centrales y abarcan chatbots, contenido generado por IA, deepfakes y medios sintéticos. La Comisión Europea publicó un Código de Buenas Prácticas el 10 de junio de 2026 para ayudar a los proveedores y responsables de despliegue a cumplir con las obligaciones de marcado y detección del artículo 50. Las empresas se enfrentan a preguntas concretas: si los clientes saben que interactúan con un chatbot, si el contenido de interés público está marcado como generado por IA, y si las imágenes o voces sintéticas están etiquetadas. El mayor riesgo es la IA invisible: las funciones de IA en los CRM, los módulos de puntuación de marketing, los asistentes de RR. HH., los generadores de contenido y los copilotos de oficina a menudo carecen de un mapeo. La IA fantasma, el uso informal de herramientas generales y la IA en entregables de terceros son habituales. El Hub France IA recomienda elaborar un inventario de los sistemas de IA y mantener un registro con fuentes de datos, arquitecturas técnicas, casos de uso empresarial y análisis de riesgos. El cumplimiento comienza con un registro simple de los usos de la IA, identificando herramientas, servicios, finalidades, datos, personas afectadas y roles. Una lista de verificación pragmática incluye nombrar un responsable de la Ley de IA, inventariar los usos de la IA, buscar IA invisible, crear un registro mínimo, identificar usos sensibles (RR. HH., contratación, crédito, salud), preparar medidas de transparencia, revisar los contratos con proveedores, formar a los equipos, implementar supervisión y elaborar un expediente de prueba. Las sanciones son significativas: hasta 35 millones de euros o el 7% del volumen de negocios mundial por prácticas prohibidas, 15 millones o el 3% por otras infracciones, incluida la transparencia, y 7,5 millones o el 1% por información incorrecta. Sin embargo, los riesgos inmediatos incluyen perder licitaciones, no superar los cuestionarios de los proveedores o no poder demostrar la supervisión humana. Las empresas no deben esperar a un cumplimiento perfecto; deben empezar con un primer mapeo y registro ahora.