A septiembre de 2026, el AI Act ya es generalmente aplicable en la UE, pero su calendario sigue siendo escalonado. La alfabetización en IA aplica desde febrero de 2025; las obligaciones de transparencia del artículo 50 desde agosto de 2026; y, tras el AI Omnibus, las reglas de alto riesgo del Anexo III pasan al 2 de diciembre de 2027 y las de IA integrada en productos regulados del Anexo I al 2 de agosto de 2028.
“Usamos IA” no es una unidad de cumplimiento. La revisión empieza por identificar sistema, finalidad, rol, personas afectadas, datos, acciones, supervisión y cambios. Tecnología puede preparar esa evidencia; la clasificación jurídica final corresponde a legal/compliance.
| Fecha | Qué entra en aplicación |
|---|---|
| 2 feb 2025 | Prohibiciones iniciales y obligaciones de alfabetización en IA. |
| 2 ago 2025 | Gobernanza y obligaciones para modelos de propósito general (GPAI). |
| 2 ago 2026 | Aplicación general y obligaciones de transparencia del artículo 50 para determinados sistemas/contenidos. |
| 2 dic 2027 | Reglas de alto riesgo para casos del Anexo III. |
| 2 ago 2028 | Reglas para IA de alto riesgo integrada en productos regulados del Anexo I. |
La Comisión actualizó este calendario tras la entrada en vigor del AI Omnibus en julio de 2026. Comisión Europea · AI Act.
“ChatGPT”, “Copilot” o “un chatbot” no describe suficientemente un sistema. Documenta finalidad, usuarios, personas afectadas, datos, decisiones o acciones y el papel de la organización. Un asistente interno de borradores y un sistema que puntúa candidatos pueden usar tecnología similar y tener implicaciones completamente distintas.
El inventario evita que cada departamento tenga una visión distinta de qué IA existe realmente.
| Campo | Qué debe responder |
|---|---|
| Sistema | Nombre, proveedor, versión/servicio. |
| Finalidad | Qué tarea o decisión soporta. |
| Rol | Qué papel tiene la organización en ese uso. |
| Personas | Quién lo usa y quién puede verse afectado. |
| Datos | Fuentes, categorías y flujo. |
| Acciones | Qué puede recomendar, decidir, escribir o ejecutar. |
| Control | Permisos, supervisión, logs, abstención y escalado. |
| Owner | Quién responde del uso y de los cambios. |
La obligación de adoptar medidas para apoyar la alfabetización en IA del personal aplica desde febrero de 2025. Tras el AI Omnibus de 2026, la Comisión aclara que no se exige un nivel específico o “suficiente”; las medidas deben considerar conocimiento, experiencia, formación y contexto de uso. Las reglas de supervisión y enforcement aplican desde el 3 de agosto de 2026.
En práctica, evita resolverlo con un curso genérico para toda la empresa: un equipo de marketing, un administrador de un sistema agéntico y quien supervisa un uso sensible necesitan contenidos y ejercicios diferentes.
Comisión Europea · AI literacy Q&A.
Desde el 2 de agosto de 2026 se aplican obligaciones de transparencia para determinados sistemas. Según el caso, pueden afectar a avisos cuando una persona interactúa con IA, marcado técnico de determinados contenidos sintéticos y disclosures específicos en usos como deepfakes, emoción/biometría o ciertos contenidos de interés público.
Esto no se resuelve al final con un texto legal: puede tocar interfaz, pipeline editorial, metadatos y trazabilidad.
Directrices de transparencia de la Comisión, julio de 2026.
El AI Omnibus extendió la aplicación de las reglas de alto riesgo. Para usos del Anexo III —incluidas determinadas áreas como biometría, educación, empleo, infraestructuras críticas o migración— el nuevo hito es 2 de diciembre de 2027. Para IA integrada en productos regulados del Anexo I, 2 de agosto de 2028.
No significa “no hacer nada hasta entonces”. Significa que el plan de preparación debe usar el calendario actual, no una slide antigua.
AI Omnibus · Comisión Europea.
Esta evidencia permite que legal/compliance clasifique un objeto real en vez de interpretar una descripción comercial.
Trata el inventario como control de cambio. Reabre la revisión si cambia la finalidad, el grupo afectado, el rol de la organización, el proveedor, las categorías de datos, las herramientas disponibles, el nivel de autonomía, la interfaz o la supervisión.
Una solución que empezó como buscador interno puede cambiar de perfil si después obtiene capacidad para tomar acciones sobre clientes o empleados.
El objetivo no es “certificar IA” en un mes, sino pasar de usos difusos a un sistema de gobierno que sabe qué existe y qué cambia.
CODE-IA puede traducir requisitos validados a arquitectura, permisos, registros, interfaces y evidencias. Esta página no sustituye asesoramiento jurídico ni clasifica un sistema concreto.
Revisión: 12 de septiembre de 2026. Para decisiones regulatorias contrasta siempre la versión vigente del reglamento y las fuentes oficiales: Navigating the AI Act, marco del AI Act y las directrices aplicables.
Respuestas directas para convertir la pregunta en una decisión de proyecto.
Sí, es generalmente aplicable desde el 2 de agosto de 2026, con disposiciones que empezaron antes y otras —como parte del régimen de alto riesgo— con fechas posteriores.
Tras el AI Omnibus, los casos del Anexo III se aplican desde el 2 de diciembre de 2027 y la IA de alto riesgo integrada en productos regulados del Anexo I desde el 2 de agosto de 2028.
Adoptar medidas que apoyen la alfabetización en IA del personal y otras personas que operan sistemas en nombre de la organización, considerando experiencia, formación y contexto. Ya no se exige un nivel específico o “suficiente”.
Desde agosto de 2026 existen obligaciones de transparencia para determinados sistemas y contenidos, que pueden afectar a avisos de interacción, marcado técnico y disclosures según el caso.
No. La categoría depende de finalidad y contexto. Un chatbot puede tener obligaciones de transparencia sin ser por ello un sistema de alto riesgo.
Sistema/proveedor, finalidad, rol, usuarios/personas afectadas, datos, acciones, autonomía, controles, owner y cambios relevantes.
No necesariamente. El análisis depende del rol de la organización y del uso concreto del sistema.
No. Organiza el trabajo técnico y las evidencias; clasificación y obligaciones concretas deben validarse jurídicamente cuando corresponda.
Podemos inventariar sistemas, documentar arquitectura, permisos, logs y superficies de transparencia para que legal y tecnología trabajen sobre el mismo mapa.