EU AI Act: qué te obliga desde el 2 de agosto

Qué entró en vigor exactamente

El 2 de agosto la Comisión Europea, a través de su Oficina de IA y junto a las autoridades nacionales de cada estado miembro, empezó a aplicar el reglamento. No es una fecha simbólica ni un periodo de gracia: es el momento en el que las obligaciones se vuelven exigibles y existe una estructura para hacerlas cumplir.

Para la mayoría de PYMEs el bloque que importa es el artículo 50, el de transparencia. No porque sea el más exigente del reglamento, sino porque es el que toca cosas que ya tienes puestas.

Las tres obligaciones que probablemente te aplican

Tu chatbot tiene que decir que es una IA. Cualquier sistema que interactúe con personas debe informar a quien lo usa de que está hablando con una máquina y no con una persona. Si tu web tiene un asistente que atiende consultas, esto te aplica directamente.
El contenido generado o editado con IA tiene que ir etiquetado. Imágenes, vídeo y audio generados o manipulados con inteligencia artificial deben identificarse como tales. Si tu equipo de marketing genera creatividades con IA, entra aquí.
Marcas legibles por máquina. Además del aviso visible para la persona, el contenido generado debe llevar marcas que permitan su detección automática. Esto suele resolverlo la herramienta que usas, pero conviene confirmar que efectivamente lo hace.

Lo que mucha gente no ha visto: ya hay canal de denuncias

Junto con el inicio de la aplicación, la Comisión puso en marcha una herramienta de reclamaciones del AI Act y un canal para denunciantes. Es un cambio práctico importante: ya no depende de que una inspección llegue a tu empresa, cualquier persona (un cliente, un competidor, un ex empleado) puede reportar un incumplimiento por un formulario oficial.

La Comisión publicó además una primera lista con más de 180 organizaciones firmantes del código de conducta sobre transparencia del contenido generado con IA. Adherirse es voluntario, pero es una señal razonable de diligencia si tu actividad depende mucho de contenido generado.

Tu lista de comprobación para esta semana

Abre tu web y mira el chatbot como lo vería un cliente. ¿Queda claro desde el primer mensaje que es una IA? Si el aviso está escondido en la política de privacidad, no cuenta.
Revisa las creatividades publicadas en los últimos meses. ¿Cuáles se generaron con IA? ¿Están identificadas?
Pregunta a tus proveedores de herramientas si incorporan marcas legibles por máquina en lo que generan. Que lo hagan ellos no te exime, pero saber si lo hacen te dice cuánto trabajo te queda.
Deja constancia interna de que revisaste todo esto y cuándo. En cualquier marco de cumplimiento, poder demostrar diligencia vale casi tanto como el cumplimiento en sí.

Qué no te aplica (probablemente)

Conviene acotar el susto. La parte más pesada del reglamento son las obligaciones para sistemas de alto riesgo: gestión de riesgos, gobernanza de datos, documentación técnica, supervisión humana y evaluación de conformidad. Eso aplica a usos concretos listados en el reglamento, típicamente en selección de personal, crédito, educación o infraestructuras críticas.

Una PYME que usa IA para atender consultas, redactar contenido o automatizar procesos internos normalmente no entra en alto riesgo. Pero si tu empresa usa IA para cribar currículums o para decidir sobre solicitudes de crédito, esa conversación es otra y merece asesoramiento específico.

Conclusión

Lo que cambió el 2 de agosto no es que existan reglas nuevas (llevaban publicadas desde 2024), sino que ahora hay quien las aplica y un canal para que cualquiera reporte un incumplimiento. Para la mayoría de PYMEs el trabajo real cabe en una tarde: poner un aviso claro en el chatbot y etiquetar el contenido generado. Lo caro es no hacerlo y enterarte por una reclamación.

Fuentes citadas: Comision Europea, nota oficial sobre el inicio de aplicacion del AI Act y los nuevos requisitos de transparencia (2-ago-2026); portal Shaping Europe's digital future; AI Act Service Desk.

El EU AI Act ya no es una fecha en el calendario: qué te obliga desde el 2 de agosto