Qué significa la Ley de IA de la UE en la práctica

Referencia oficial de la UE

«La Ley de IA entró en vigor el 1 de agosto de 2024 y será plenamente aplicable dos años después, el 2 de agosto de 2026, con algunas excepciones».

En resumen

Es fácil caer en el error de considerar el 2 de agosto de 2026 como la única fecha relevante. Sigue siendo una fecha crítica porque la Comisión continúa señalándola como el momento de plena aplicabilidad de la Ley de IA, pero la historia no termina ahí. El calendario actual de la Comisión deja claro que algunas obligaciones llegaron antes y que ciertas normas para sistemas de alto riesgo se aplicarán más adelante. Para la planificación empresarial, conviene tratar la Ley de IA como un programa de aplicación gradual, no como un único plazo.

La ley entró en vigor el 1 de agosto de 2024. Las prácticas de IA prohibidas y las obligaciones de alfabetización en IA comenzaron a aplicarse el 2 de febrero de 2025. Las normas de gobernanza y las obligaciones para los modelos de IA de uso general pasaron a ser aplicables el 2 de agosto de 2025. La fecha general sigue siendo el 2 de agosto de 2026, pero la Comisión indica ahora que determinadas áreas de alto riesgo del anexo III se aplicarán desde el 2 de diciembre de 2027 y que los sistemas de alto riesgo integrados en productos lo harán desde el 2 de agosto de 2028, tras el acuerdo político sobre el Ómnibus de IA. Esta secuencia importa porque cambia la forma en que las empresas deben priorizar el trabajo.

Por qué el 2 de agosto de 2026 sigue siendo importante

Sigue siendo la principal fecha de referencia para la mayoría de las organizaciones. Las normas de transparencia entran en vigor en agosto de 2026 y muchas empresas seguirán evaluándose, interna y externamente, con una pregunta: ¿estamos preparados cuando la ley pase a ser ampliamente aplicable? Si su organización utiliza IA en actividades dirigidas a clientes, en la gestión de personal o en operaciones, esta es la fecha que probablemente recordarán los equipos de compras, jurídicos y de gobernanza.

Sin embargo, desde el punto de vista operativo, la preparación no debe plantearse como un único acontecimiento en el verano de 2026. El calendario de la Comisión muestra un recorrido más largo, hasta 2027 y 2028, para partes del régimen de alto riesgo. Las empresas deben elaborar un plan de cumplimiento por fases. La primera consiste en comprender el alcance, inventariar los sistemas y asignar la responsabilidad de gobernanza. La segunda abarca documentación, evidencias y claridad de funciones. La tercera exige una preparación más profunda para los casos de uso que probablemente se consideren de mayor riesgo o formen parte de productos regulados.

Qué significa «en la práctica»

En la práctica, la Ley de IA no exige que la mayoría de las empresas se conviertan en especialistas en teoría jurídica. Las impulsa hacia la disciplina operativa. Una empresa que no sabe qué sistemas de IA utiliza, quién es responsable de ellos, para qué se emplean, en qué datos se basan y qué evidencias existen ya parte de una posición equivocada. Por eso la ley tiene impacto operativo antes que jurídico. El primer problema no es un regulador, sino la confusión interna.

También por eso la Ley de IA no debe leerse de forma aislada. Interactúa con los cuestionarios de compras, la diligencia de clientes, las revisiones de seguridad, la exposición al RGPD, las expectativas de gobernanza de los consejos de administración y las normas que determinarán cómo demuestran disciplina las empresas. No es necesario esperar a que todas las directrices sean perfectas para empezar. Hace falta estructura suficiente para evitar que la adopción de IA avance más rápido que su gobernanza.

Conclusión práctica. Si su empresa todavía depende de hojas de cálculo, cadenas de correo y documentación dispersa para explicar su uso de la IA, no va pronto: va tarde.

Qué deben hacer ahora las empresas

Primero, cree un inventario claro de los sistemas de IA en uso o en desarrollo. Segundo, separe los casos de uso que requieren mayor atención de las herramientas de bajo riesgo. Tercero, asigne responsables. Cuarto, centralice la documentación y las evidencias. Quinto, prepárese para un cumplimiento gradual, no para una carrera contrarreloj en una única fecha.

Por eso el 2 de agosto de 2026 sigue siendo importante, pero no debe simplificarse en exceso. Continúa siendo el principal hito público de aplicación general y ahora forma parte de una secuencia más amplia que llega hasta diciembre de 2027 y agosto de 2028. La respuesta adecuada de la dirección no es el pánico ni la demora, sino un plan operativo por fases.