El 2 de agosto de 2026 marca uno de los hitos más importantes en la aplicación del Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689, conocido como AI Act). Después de meses de interpretaciones contradictorias y anuncios sobre posibles aplazamientos, muchas organizaciones siguen preguntándose qué obligaciones son ya exigibles y cuáles entrarán en vigor más adelante. Para los responsables de tecnología, comprender este escenario es esencial para planificar una estrategia de cumplimiento eficaz.
En las últimas semanas ha circulado la idea de que la Unión Europea habría «retrasado» la aplicación del AI Act. Sin embargo, esta afirmación resulta imprecisa. Aunque el Reglamento (UE) 2026/1744 modifica el calendario de algunas disposiciones relativas a determinados sistemas de alto riesgo, una parte significativa del AI Act es plenamente aplicable desde el 2 de agosto de 2026. Esto incluye, entre otros aspectos, las obligaciones de transparencia para determinados sistemas de inteligencia artificial y buena parte del marco general de gobernanza previsto por el reglamento.
Para las empresas que desarrollan, integran o utilizan soluciones basadas en inteligencia artificial, el mensaje es claro: la conformidad ya no es una cuestión de futuro, sino una responsabilidad presente.
La transparencia deja de ser una buena práctica y se convierte en una obligación legal
Uno de los pilares del AI Act es garantizar que los ciudadanos sepan cuándo interactúan con un sistema de inteligencia artificial o cuándo un contenido ha sido generado o manipulado mediante IA.
Con la entrada en aplicación del artículo 50 del Reglamento, los proveedores y los usuarios de determinados sistemas de IA deben cumplir obligaciones específicas de transparencia.
Los proveedores deberán diseñar sus soluciones de forma que informen claramente a los usuarios cuando estén interactuando con una inteligencia artificial. Asimismo, deberán garantizar que determinados contenidos sintéticos, como imágenes, audio o vídeo generados mediante IA, incorporen mecanismos técnicos que permitan identificar su origen artificial.
Por su parte, los denominados deployers —las organizaciones que utilizan sistemas de IA dentro de sus procesos— tendrán la obligación de informar adecuadamente cuando empleen sistemas de reconocimiento de emociones, categorización biométrica o contenidos sintéticos como los conocidos deepfakes. La Comisión Europea publicó en julio de 2026 las directrices oficiales para facilitar una aplicación homogénea de estas obligaciones en todos los Estados miembros.
No se trata simplemente de añadir un aviso legal en una página web. La transparencia pasa a formar parte del diseño de los productos, de la experiencia de usuario y de la gobernanza tecnológica de las organizaciones.
El papel del proveedor y del usuario: una distinción clave
Uno de los errores más frecuentes consiste en pensar que adquirir una solución de inteligencia artificial desarrollada por un tercero implica trasladar toda la responsabilidad al proveedor.
El AI Act establece claramente que las obligaciones se distribuyen entre los distintos actores de la cadena de valor.
El proveedor continúa siendo responsable del diseño y de la conformidad del sistema, mientras que la organización que lo utiliza mantiene responsabilidades relacionadas con su implementación, supervisión y uso adecuado.
Para un Director de IT esto implica que la adquisición de una solución basada en IA ya no puede limitarse a una evaluación funcional o económica. Resulta imprescindible analizar también aspectos como la documentación técnica disponible, las garantías contractuales ofrecidas por el proveedor, los mecanismos de supervisión humana y las obligaciones de transparencia que deberán aplicarse dentro de la propia organización.
La gobernanza de la inteligencia artificial deja así de ser una cuestión exclusivamente tecnológica para convertirse en un proceso transversal que involucra a las áreas de cumplimiento normativo, ciberseguridad, protección de datos, compras y negocio.
¿Qué ocurre con los sistemas de alto riesgo?
La clasificación de los sistemas de alto riesgo constituye uno de los elementos centrales del AI Act.
El Anexo III del Reglamento incluye aplicaciones utilizadas en ámbitos especialmente sensibles como el empleo, la educación, el acceso a servicios esenciales, la evaluación crediticia, la gestión de infraestructuras críticas, determinados servicios públicos y otras actividades con un impacto significativo sobre los derechos fundamentales de las personas.
Aunque el Reglamento sigue considerando estos casos como sistemas de alto riesgo, el Reglamento (UE) 2026/1744 ha aplazado la aplicación de determinadas obligaciones específicas con el objetivo de facilitar el desarrollo de los estándares armonizados europeos y de la infraestructura de evaluación de la conformidad.
Este aplazamiento no modifica la naturaleza de dichos sistemas ni elimina las obligaciones futuras. Simplemente concede a empresas, autoridades y organismos de certificación un margen adicional para preparar una implantación más ordenada.
Por ello, las organizaciones que operan en estos ámbitos deberían aprovechar este tiempo para construir una estrategia de gobernanza sólida en lugar de esperar a las nuevas fechas de aplicación.
La gobernanza de la IA pasa a ser una prioridad estratégica
Más allá del cumplimiento normativo, el AI Act introduce un cambio de paradigma en la forma en que las organizaciones deberán gestionar la inteligencia artificial.
Hasta ahora muchas empresas centraban su atención en la capacidad tecnológica de los modelos, su precisión o su retorno de inversión. A partir de ahora será igualmente importante demostrar que esos sistemas se utilizan de manera responsable, transparente y conforme a la legislación europea.
Para un CIO o un Director de IT esto supone iniciar cuanto antes un proceso estructurado de inventario de todos los sistemas de IA utilizados en la organización, identificar quién actúa como proveedor y quién como usuario, documentar los casos de uso, establecer mecanismos de supervisión humana y revisar las políticas internas relacionadas con el uso de inteligencia artificial.
La gobernanza de la IA comienza a converger con otros marcos regulatorios ya consolidados, como el Reglamento General de Protección de Datos (RGPD), la Directiva NIS2 o la norma internacional ISO/IEC 42001 sobre sistemas de gestión de inteligencia artificial.
En consecuencia, la conformidad con el AI Act debería integrarse dentro de una estrategia global de gobierno digital y gestión del riesgo tecnológico.
La confianza también es una ventaja competitiva
Reducir el AI Act a un conjunto de obligaciones administrativas sería un error estratégico.
El objetivo de la Unión Europea no consiste únicamente en regular la inteligencia artificial, sino también en fomentar la confianza de ciudadanos, empresas e instituciones en estas tecnologías.
Cada vez más organizaciones incorporan requisitos de gobernanza de la IA en sus procesos de contratación, auditoría y selección de proveedores. Poder demostrar transparencia, trazabilidad y control sobre los sistemas utilizados se convertirá progresivamente en un factor diferenciador dentro del mercado europeo.
Desde esta perspectiva, el cumplimiento normativo deja de ser un coste para convertirse en una inversión que contribuye a reforzar la reputación de la organización y a facilitar nuevas oportunidades de negocio.
Un cambio que ya ha comenzado
El 2 de agosto de 2026 no representa el final del proceso de implantación del AI Act, sino el inicio de una nueva etapa para la inteligencia artificial en Europa.
Mientras algunas obligaciones relacionadas con determinados sistemas de alto riesgo seguirán un calendario diferente, los requisitos de transparencia y buena parte del marco regulatorio ya forman parte de la realidad empresarial.
Para los responsables tecnológicos, el reto consiste en aprovechar este periodo para construir una gobernanza robusta, documentada y sostenible que permita integrar la inteligencia artificial de forma responsable y alineada con la estrategia de negocio.
Porque en los próximos años, la capacidad para gobernar la inteligencia artificial será tan importante como la capacidad para desarrollarla.
