Santo Domingo, República Dominicana
31 de julio de 2026
El 2 de agosto de 2026 marca un punto de inflexión histórico para la tecnología en la Unión Europea. El Reglamento Europeo de Inteligencia Artificial (EU AI Act) —primera ley integral del mundo sobre esta materia— activa su fase de aplicación más amplia, imponiendo obligaciones concretas a empresas, desarrolladores y organismos públicos. Sin embargo, el panorama regulatorio es más matizado de lo que parece: no todo entra en vigor al mismo tiempo.
¿QUÉ ES EL EU AI ACT Y POR QUÉ IMPORTA AHORA?
Aprobado en 2024 y en implementación escalonada hasta 2028, el EU AI Act establece un marco jurídico vinculante para el uso seguro, transparente y éticamente responsable de la inteligencia artificial en todos los Estados miembros de la Unión Europea. Su alcance es global: aplica a cualquier empresa que ofrezca productos o servicios de IA a ciudadanos europeos, sin importar desde dónde opere.
El régimen sancionador es severo: multas de hasta 35 millones de euros por uso de sistemas prohibidos, y de hasta 15 millones de euros por incumplimiento de obligaciones relacionadas con sistemas de alto riesgo.
LO QUE YA ESTABA VIGENTE (DESDE FEBRERO DE 2025)
Antes de agosto, ya estaban prohibidos en toda la UE los sistemas de IA que utilizan técnicas subliminales, manipuladoras o engañosas; que explotan vulnerabilidades de grupos específicos como menores, adultos mayores o personas con discapacidad; que aplican clasificación biométrica para inferir raza, religión u orientación sexual; que implementan sistemas de «puntuación social» para evaluar comportamientos ciudadanos; que infieren emociones en entornos laborales o educativos; que recolectan imágenes de internet para crear bases de datos de reconocimiento facial; y los que realizan identificación biométrica en tiempo real en espacios públicos con fines policiales.
LO QUE ENTRA EN VIGOR EL 2 DE AGOSTO DE 2026
A partir del 2 de agosto entran en vigor las obligaciones más amplias del reglamento:
Obligaciones de transparencia (Art. 50): Toda empresa debe informar al usuario cuando esté interactuando con un sistema de IA, cuando se genere contenido sintético o cuando el sistema use reconocimiento de emociones.
Reglas generales para proveedores y usuarios: Se activan las obligaciones para la mayoría de sistemas de IA comerciales y las exigencias de documentación técnica para los modelos de propósito general.
Supervisión de la Oficina de IA de la UE: La autoridad comunitaria asume plenas competencias de inspección. En España, la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) también opera con plenos poderes sancionadores.
Formación obligatoria del personal: Todas las empresas deben garantizar que sus empleados cuenten con la formación necesaria en IA para comprender sus riesgos y beneficios.
LO QUE SE POSPONE: EL DIGITAL OMNIBUS Y LAS PRÓRROGAS CLAVE
La Comisión Europea aprobó el paquete Digital Omnibus para simplificar y coordinar la aplicación del ecosistema de leyes digitales europeas. El resultado es un nuevo calendario:
2 de diciembre de 2026: Etiquetado y marca de agua de contenidos generados por IA (deepfakes). Pospuesto.
2 de diciembre de 2026: Prohibición de deepfakes sexuales y pornografía infantil generada por IA. Pospuesto.
2 de diciembre de 2027: Sistemas de IA de alto riesgo (Anexo III): educación, empleo, biometría y crédito. Pospuesto.
2 de agosto de 2028: IA de alto riesgo integrada en productos regulados como dispositivos médicos, automoción y juguetes. Pospuesto.
VOCES EXPERTAS
«La cuestión no es si debemos regular la IA; el reto es cómo gobernarla sin frenar la innovación, porque sin control puede generar riesgos sistémicos, pero una regulación excesivamente rígida puede impedir que Europa compita. El desafío es encontrar el equilibrio.»
— Giovanni Alessandrello, Director General de BIP Iberia, en declaraciones a EFE.
«El Reglamento puede convertirse en un sello de calidad para la IA europea, siempre que el calendario y el solapamiento con otras normativas —como las de protección de datos— no generen confusión en el tejido empresarial.»
— Guillermo Hidalgo, abogado especializado en tecnología y derechos digitales, Maio Legal, en declaraciones a EFE.
IMPLICACIONES PARA EMPRESAS Y ORGANIZACIONES
Giovanni Alessandrello advierte que el mayor riesgo en este momento es que las empresas interpreten las prórrogas como una invitación a postergar la adaptación. Las organizaciones que operan con sistemas de IA en Europa deben priorizar, como mínimo, las siguientes acciones inmediatas: auditar todos los sistemas de IA en uso y clasificarlos por nivel de riesgo; implementar protocolos de información al usuario sobre el uso de IA; garantizar formación en alfabetización en IA para toda la plantilla; revisar si algún sistema en operación cae dentro de las categorías prohibidas; y preparar la documentación técnica exigida para los modelos de propósito general.
