El 2 de agosto no entra lo que te están contando (y lo que sí entra te afecta)
Estrategia

El 2 de agosto no entra lo que te están contando (y lo que sí entra te afecta)

Blog28 de julio de 20268 min de lecturaJosé M. Valenzuela
Estos días vas a leer en todas partes que el 2 de agosto de 2026 entran en vigor las obligaciones del Reglamento Europeo de IA para los sistemas de alto riesgo. Es un titular cómodo, se copia solo y está equivocado. Esas obligaciones se aplazaron. Lo que sí empieza ese día es otra cosa, mucho menos comentada y bastante más transversal: la transparencia. Y esa no distingue ni por sector ni por tamaño.

Qué se aplazó exactamente

El acuerdo entre Consejo y Parlamento del 7 de mayo de 2026 —el Ómnibus Digital— reformó por primera vez el AI Act y movió el calendario del alto riesgo. Ya está publicado, o sea que las fechas son firmes.

  • Alto riesgo del Anexo III (art. 6.2) —selección de personal, scoring crediticio, seguros, educación, biometría, servicios esenciales—: al 2 de diciembre de 2027.
  • Alto riesgo integrado en productos ya regulados por seguridad armonizada, Anexo I (art. 6.1): al 2 de agosto de 2028.
  • La alfabetización en IA del artículo 4 no se aplazó. Sigue vigente.
  • El régimen sancionador tampoco. Ya está activo.
💡 Tip de implementación

Si tu plan de cumplimiento colgaba de agosto de 2026, tienes más margen del que creías. Margen no es lo mismo que no hacer nada: cambia el orden del trabajo, no el trabajo.

Lo que sí entra: el artículo 50

El artículo 50 regula la transparencia. Es el que más empresas va a tocar, precisamente porque no exige que hagas nada especialmente sofisticado con la IA. Basta con que la uses de cara al cliente o para generar contenido. O sea: casi todos.

1

Si tienes un chatbot, tiene que decir que lo es Cualquier sistema que hable con personas debe dejar claro que quien responde es una IA, salvo que sea evidente por el contexto. Se acabó la zona gris de la apariencia humana.

2

El contenido sintético hay que marcarlo Audio, imagen, vídeo y también texto generados o manipulados con IA deben ir marcados en formato legible por máquina y ser detectables como artificiales. No vale solo un avisito visible: hablamos de metadatos, marcas de procedencia y trazabilidad.

3

Los deepfakes, etiquetados Si publicas material que aparenta ser real sin serlo, va identificado como generado artificialmente.

4

Determinadas herramientas biométricas, informadas Reconocimiento de emociones o categorización biométrica: hay que informar a quien queda expuesto a ellas.

La Comisión publicó el 10 de junio de 2026 un código de buenas prácticas para el marcado. Es voluntario; las obligaciones del artículo 50 no. El código te ayuda a demostrar diligencia, no te exime de nada.


Qué haría yo esta semana

1

Inventario de dónde hay IA de cara al cliente Chat en la web, respuestas automáticas de atención, descripciones de producto generadas, resúmenes de llamadas, correos redactados con IA. Siempre hay más de lo que la dirección cree, y casi siempre fuera del radar de sistemas.

2

Mira qué prometen tus proveedores Si el contenido lo genera una herramienta de terceros, la obligación de marcado es del proveedor del sistema. La exposición reputacional y contractual sigue siendo tuya. Pídelo por escrito.

3

Cierra el aviso de interacción Es el cambio más barato de todos y el más visible: una línea en el asistente diciendo lo que es. Nosotros lo tenemos en el nuestro.

4

Alfabetización en IA, que no se aplazó El artículo 4 pide competencia suficiente en quien usa y opera estos sistemas. Documenta la formación: sin registro, no existe.

5

Deja rastro de las decisiones Quién autorizó qué uso, con qué datos y con qué supervisión humana. Cuando llegue diciembre de 2027, tener ese histórico es la diferencia entre adaptar y empezar de cero.

El error: tratarlo como un problema jurídico

La reacción típica es mandar el asunto a asesoría legal y esperar un informe de treinta páginas. El problema es que casi todo lo que exige el artículo 50 se implementa en el producto, no en un dossier: avisos en la interfaz, metadatos en los ficheros que generas, trazas en los sistemas. Es trabajo de proceso y de tecnología, con criterio jurídico al lado. No al revés.

Y hay una lectura útil: la transparencia te obliga a saber dónde estás usando IA y con qué datos. Esa misma pregunta es la que hay que responder para mejorar los procesos con cabeza. Bien planteado, el cumplimiento es el inventario que necesitabas de todas formas.

Preguntas Frecuentes

¿Entonces el 2 de agosto de 2026 no pasa nada?

Sí pasa: se aplican las obligaciones de transparencia del artículo 50. Lo que no entra ese día es el alto riesgo, aplazado al 2 de diciembre de 2027 (Anexo III) y al 2 de agosto de 2028 (Anexo I).

¿Me aplica aunque no venda tecnología?

Sí. El artículo 50 no depende del sector sino del uso. Si tu web tiene un asistente conversacional o publicas contenido generado con IA, te aplica.

¿Hay umbral por tamaño de empresa?

No hay umbral mínimo de plantilla para transparencia. Sí existen medidas de simplificación para empresas pequeñas en otras partes del reglamento.

¿Cuánto pueden sancionar?

El régimen sancionador ya está activo y llega, en los supuestos más graves, hasta 35 millones de euros o el 7% de la facturación global anual, la cifra que sea mayor.

Si no sabes cuántos puntos de tu operación usan IA de cara al cliente, ese es el primer trabajo. En 30 minutos lo mapeamos contigo.

Pide tu diagnóstico gratuito

José M. Valenzuela

Founder de AI FAST TRACK

Ayudo a empresas a escalar sin incrementar equipo. Escribo sobre lo que veo funcionando dentro de las organizaciones, no sobre lo que se anuncia. Dame un dolor y en 48h te lo resuelvo.

#AI Act#reglamento europeo de IA#cumplimiento normativo#transparencia#gobernanza de IA#artículo 50