El AI Act no se aplazó entero: mira qué te obliga a ti y desde cuándo

1. 1 ago2024 Ya vigente

   Entrada en vigor

   Fija la fecha: art. 113, párrafo primero

   • El Reglamento entra en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea, que se produjo el 12 de julio de 2024. Entrar en vigor no es obligar: el mismo artículo 113 fija la aplicación general en el 2 de agosto de 2026 y reparte varios bloques en fechas propias.

     Art. 113, párr. 1.ºAlcanza a todo el mundo, sin obligaciones aún

     No te afecta
2. 2 feb2025 Ya vigente

   Prohibiciones y alfabetización

   Fija la fecha: art. 113, párr. 3.º, letra a) · capítulos I y II

   • Quedan prohibidas las ocho prácticas del artículo 5: manipulación subliminal o engañosa, explotación de vulnerabilidades por edad, discapacidad o situación social, puntuación ciudadana, predicción de delitos basada solo en el perfil de la persona, extracción no selectiva de imágenes faciales para crear bases de reconocimiento, inferencia de emociones en el trabajo y en centros educativos, categorización biométrica que deduzca raza, opiniones políticas, afiliación sindical, convicciones o vida sexual, e identificación biométrica remota en tiempo real en espacios públicos con fines policiales fuera de los tres supuestos tasados. La prohibición no distingue entre quien lo vende y quien lo usa: casi todas las letras cubren la introducción en el mercado, la puesta en servicio —en las letras d) a g), «para este fin específico»— y la utilización. La excepción es la letra h), la de la identificación biométrica remota en tiempo real, que prohíbe solo el uso.

     Art. 5, ap. 1, párr. 1.º, letras a) a h)A cualquier operador

     Las prácticas de IA prohibidas, una a una → No te afecta

   • Los proveedores y los responsables del despliegue adoptan medidas para promover la alfabetización en materia de IA de su personal y de quienes se encarguen en su nombre del funcionamiento y la utilización de los sistemas, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación, así como el contexto previsto de uso y las personas o los colectivos en que se van a utilizar los sistemas. El Reglamento (UE) 2026/1744 reescribió el artículo y añadió una precisión que faltaba: la obligación no exige garantizar un nivel concreto de alfabetización en ninguna persona en particular.

     Art. 4, redacción dada por el punto 5 del Regl. (UE) 2026/1744Proveedores y responsables del despliegue de sistemas de IA, no de modelos de uso general como tales

     Qué exige de verdad el artículo 4 → No te afecta
3. 2 ago2025 Ya vigente

   Modelos de uso general, gobernanza y sanciones

   Fija la fecha: art. 113, párr. 3.º, letra b) · con la excepción expresa del art. 101

   • Capítulo V, el de los modelos de IA de uso general. Documentación técnica del modelo, información y documentación para los proveedores posteriores que lo integren, directrices para cumplir el Derecho de la Unión en materia de derechos de autor y resumen suficientemente detallado del contenido usado en el entrenamiento (art. 53); representante autorizado en la Unión para los proveedores establecidos en terceros países (art. 54); y, cuando el modelo se clasifica con riesgo sistémico, evaluación con pruebas de simulación de adversarios, evaluación y mitigación de los riesgos sistémicos, notificación de incidentes graves y protección de la ciberseguridad (art. 55). Aquí está el error más repetido del calendario: esto no empieza en 2026.

     Capítulo V, arts. 51 a 56Proveedores de modelos de IA de uso general

     Obligaciones de los modelos de uso general → No te afecta

   • Capítulo XII, el régimen sancionador. El artículo 99 obliga a los Estados miembros a establecer sanciones efectivas, proporcionadas y disuasorias, con multas de hasta 35.000.000 EUR o el 7 % del volumen de negocios mundial total del ejercicio anterior —la cuantía que sea superior— por incumplir la prohibición del artículo 5, y de hasta 15.000.000 EUR o el 3 % por incumplir las obligaciones de los artículos 16, 22, 23, 24, 26 y 50 y —desde que el Ómnibus insertó una letra d bis)— también las del artículo 25, apartados 2 y 4. El artículo 100 regula las multas a instituciones, órganos y organismos de la Unión.

     Arts. 99 y 100 · art. 99, aps. 3 y 4, con la letra d bis) añadida por el punto 38, letra b), del Regl. (UE) 2026/1744A cualquier operador

     Cómo funciona el régimen sancionador → No te afecta

   • Capítulo VII, la gobernanza. Oficina de IA, Consejo Europeo de Inteligencia Artificial, foro consultivo, grupo de expertos científicos independientes y, sobre todo, la obligación de cada Estado miembro de designar sus autoridades nacionales competentes y un punto de contacto único (art. 70). Es la fecha desde la que existe alguien a quien responder.

     Capítulo VII, arts. 64 a 70Marco institucional, sin obligación directa de empresa

     Quién supervisa la IA en España → No te afecta

   • Capítulo III, sección 4: autoridades notificantes y organismos notificados. Es la infraestructura que tendrá que evaluar la conformidad de los sistemas de alto riesgo, y se adelantó justamente para que estuviera montada antes de que las obligaciones de alto riesgo empezaran a exigirse.

     Capítulo III, sección 4, arts. 28 a 39Relevante para proveedores de alto riesgo

     No te afecta

   • El artículo 78, sobre confidencialidad de la información y los datos obtenidos por las autoridades y los organismos notificados, también se adelantó a esta fecha, aunque el resto de su capítulo espera al 2 de agosto de 2026.

     Art. 78Garantía para cualquier operador inspeccionado

     No te afecta
4. 27 jul2026 Ya vigente

   Entra en vigor el Ómnibus digital sobre IA

   Fija la fecha: Reglamento (UE) 2026/1744, art. 4 · publicado en el DOUE el 24 de julio de 2026

   • El Reglamento (UE) 2026/1744 entra en vigor a los tres días de su publicación. Desde este día, el AI Act que hay que leer es el modificado: dos prohibiciones nuevas en el artículo 5, un artículo 4 bis que permite tratar categorías especiales de datos personales para detectar y corregir sesgos bajo seis condiciones acumulativas, un anexo XIV con los códigos de designación de los organismos notificados y, sobre todo, un calendario distinto para el alto riesgo. Ninguna versión consolidada anterior sirve ya.

     Regl. (UE) 2026/1744, art. 4A cualquier operador

     Qué cambió exactamente el Ómnibus → No te afecta

   • Son aplicables los artículos 102 a 110 del AI Act, que modifican la legislación sectorial de aviación civil, ferrocarriles, vehículos de motor, vehículos agrícolas y de dos o tres ruedas, equipos marinos y acciones de representación. Es una letra d) nueva del artículo 113 que antes no existía: la añadió el punto 40 del Ómnibus. No son obligaciones de empresa: lo que hacen es ordenar a la Comisión que tenga en cuenta los requisitos del capítulo III, sección 2, cuando adopte medidas detalladas en esas normas sectoriales.

     Art. 113, párr. 3.º, letra d), añadida por el punto 40, letra c), del Regl. (UE) 2026/1744Productos del anexo I, sección B · mandato a la Comisión sectorial, sin obligación directa de empresa

     No te afecta
5. 2 ago2026 Aún no

   La fecha general del Reglamento

   Fija la fecha: art. 113, párrafo segundo · se aplica a todo lo que no tiene fecha propia

   • Artículo 50, transparencia. El proveedor tiene que diseñar los sistemas destinados a interactuar directamente con personas de forma que se sepa que se está hablando con una IA, salvo que resulte evidente (ap. 1), y marcar en un formato legible por máquina los resultados de los sistemas que generen contenido sintético de audio, imagen, vídeo o texto, incluidos los de uso general (ap. 2). El responsable del despliegue informa a las personas expuestas a un sistema de reconocimiento de emociones o de categorización biométrica (ap. 3) y hace público el contenido que constituya una ultrasuplantación, así como el texto generado por IA que se publique para informar al público sobre asuntos de interés público (ap. 4). Este artículo no se aplazó: vive en el capítulo IV, y el aplazamiento se escribió sobre el capítulo III. El Ómnibus sí retocó su apartado 7: la Comisión fomentará códigos de buenas prácticas sobre detección, marcado y etiquetado del contenido generado artificialmente y, solo si los considera inadecuados, podrá imponer normas comunes por acto de ejecución.

     Art. 50 · capítulo IV · ap. 7 en la redacción dada por el punto 20 del Regl. (UE) 2026/1744Proveedores (aps. 1 y 2) y responsables del despliegue (aps. 3 y 4)

     Chatbots, deepfakes y contenido sintético → No te afecta

   • Artículo 101, las multas de la Comisión a los proveedores de modelos de IA de uso general. Hasta el 3 % del volumen de negocios mundial total anual del ejercicio anterior o 15.000.000 EUR, la cifra que sea superior, cuando infrinjan las disposiciones aplicables, no atiendan una solicitud de información del artículo 91, incumplan una medida del artículo 93 o no den acceso al modelo para la evaluación del artículo 92. Esto es lo único que la letra b) dejó fuera del 2 de agosto de 2025, y es la raíz del malentendido de que «la GPAI empieza en 2026».

     Art. 101 · excepción del art. 113, párr. 3.º, letra b)Proveedores de modelos de IA de uso general

     El régimen de multas, en detalle → No te afecta

   • Capítulo III, sección 5. Normas armonizadas y documentos de normalización (art. 40), especificaciones comunes (art. 41), evaluación de la conformidad (art. 43), certificados (art. 44), declaración UE de conformidad (art. 47), marcado CE (art. 48) y registro en la base de datos de la UE (art. 49). Conviene fijarse: el aplazamiento del Ómnibus se escribió sobre las secciones 1, 2 y 3, así que la sección 5 mantiene esta fecha aunque las obligaciones sustantivas que certifica lleguen después.

     Capítulo III, sección 5, arts. 40 a 49Proveedores de sistemas de alto riesgo

     No te afecta

   • Capítulo VI, medidas de apoyo a la innovación: espacios controlados de pruebas, tratamiento ulterior de datos personales en el espacio de pruebas por interés público, pruebas en condiciones reales y medidas dirigidas a pymes y empresas emergentes. El capítulo es aplicable desde hoy, pero el plazo para que cada Estado miembro tenga su espacio de pruebas nacional operativo se movió al 2 de agosto de 2027.

     Capítulo VI, arts. 57 a 63 · art. 57.1, redacción dada por el punto 22, letra a), del Regl. (UE) 2026/1744Abierto a proveedores y proveedores potenciales

     No te afecta

   • Capítulo VIII, la base de datos de la UE para los sistemas de IA de alto riesgo enumerados en el anexo III, gestionada por la Comisión y pública en su mayor parte.

     Art. 71 · capítulo VIIIProveedores y responsables del despliegue de sistemas del anexo III

     No te afecta

   • Capítulo IX, sección 1 y sección 2. El proveedor de un sistema de alto riesgo establece y documenta un sistema de vigilancia poscomercialización proporcionado a la naturaleza y los riesgos del sistema (art. 72) y notifica los incidentes graves a las autoridades de vigilancia del mercado (art. 73). Son obligaciones que nacen con el producto ya en el mercado, así que conviene tenerlas diseñadas antes de sacarlo.

     Arts. 72 y 73Proveedores de sistemas de alto riesgo y de modelos de uso general

     No te afecta

   • Y el resto del capítulo IX: poderes de las autoridades de vigilancia del mercado (arts. 74 a 84), derecho a presentar una reclamación y a obtener explicación de las decisiones individuales (arts. 85 a 87) y supervisión de los proveedores de modelos de uso general (arts. 88 a 94). Solo el artículo 78 se adelantó al 2 de agosto de 2025. No es exclusivo del alto riesgo: la vigilancia del mercado y el derecho a reclamar alcanzan a cualquier sistema de IA dentro del ámbito del Reglamento, y los artículos 79 a 83 sí generan deberes concretos —medidas correctoras, retirada— en cuanto una autoridad los activa.

     Capítulo IX, arts. 74 a 94, salvo el art. 78Marco de supervisión · deberes solo cuando la autoridad actúa

     No te afecta

   • Y todo lo demás que el artículo 113 no menciona: el capítulo X, con los códigos de conducta para la aplicación voluntaria de requisitos y las directrices de la Comisión (arts. 95 y 96), y el capítulo XI, sobre delegación de poderes y procedimiento de comité (arts. 97 y 98).

     Capítulos X y XI · regla general del art. 113, párr. 2.ºA cualquier operador

     No te afecta
6. 2 dic2026 Aún no

   Las dos prohibiciones nuevas

   Fija la fecha: art. 113, párr. 3.º, letra a), redacción dada por el punto 40, letra a), del Regl. (UE) 2026/1744 · y art. 111.4

   • La lista del artículo 5 deja de tener ocho prohibiciones y pasa a tener diez. La letra b bis) prohíbe los sistemas de IA que generen o manipulen imágenes, vídeos o audios realistas de las partes íntimas de una persona física identificable, o de esa persona participando en actividades sexualmente explícitas, sin su consentimiento libre, específico, informado, inequívoco y explícito. La letra b ter) prohíbe los sistemas que generen o manipulen material o espectáculos en el sentido del artículo 2, letras c) y e), de la Directiva 2011/93/UE, salvo cuando se aplique una defensa de «forma ilícita» del Derecho nacional. Los apartados 1 bis y 1 ter acotan el alcance: para el proveedor, la prohibición se activa cuando esa generación es la finalidad prevista del sistema o cuando es un resultado razonablemente previsible y reproducible sin medidas técnicas de seguridad adecuadas; para el responsable del despliegue, solo cuando use el sistema con ese fin.

     Art. 5, ap. 1, párr. 1.º, letras b bis) y b ter), y aps. 1 bis y 1 ter, insertados por el punto 7 del Regl. (UE) 2026/1744A cualquier operador

     Las prácticas prohibidas, actualizadas → No te afecta

   • Los proveedores de sistemas de IA, incluidos los de uso general, que generen contenido sintético de audio, imagen, vídeo o texto y estuvieran ya introducidos en el mercado antes del 2 de agosto de 2026 tienen hasta esta fecha para cumplir el artículo 50, apartado 2, es decir, para marcar sus salidas en un formato legible por máquina que permita detectar que han sido generadas o manipuladas artificialmente. Es un apartado 4 nuevo del artículo 111 que antes no existía.

     Art. 111.4, añadido por el punto 39, letra b), del Regl. (UE) 2026/1744Proveedores de sistemas generativos ya en el mercado

     Checklist de transparencia del artículo 50 → No te afecta
7. 2 ago2027 Aún no

   Modelos de uso general heredados y espacios de pruebas

   Fija la fecha: art. 111.3 · y art. 57.1, redacción dada por el punto 22, letra a), del Regl. (UE) 2026/1744

   • Los proveedores de modelos de IA de uso general que se hubieran introducido en el mercado antes del 2 de agosto de 2025 adoptarán las medidas necesarias para cumplir las obligaciones del Reglamento a más tardar en esta fecha. Es la única concesión que se hizo a los modelos que ya circulaban, y el Ómnibus no la tocó.

     Art. 111.3Proveedores de modelos de uso general anteriores a agosto de 2025

     Obligaciones de los modelos de uso general → No te afecta

   • Cada Estado miembro debe tener operativo al menos un espacio controlado de pruebas para la IA a escala nacional. La fecha original era el 2 de agosto de 2026 y el Ómnibus la retrasó un año, así que quien contaba con el sandbox para validar un sistema antes de sacarlo al mercado tiene que rehacer la previsión.

     Art. 57.1, redacción dada por el punto 22, letra a), del Regl. (UE) 2026/1744Obligación de los Estados miembros

     No te afecta
8. 2 dic2027 Aún no

   Alto riesgo del anexo III

   Fija la fecha: art. 113, párr. 3.º, letra c), inciso i), redacción dada por el punto 40, letra b), del Regl. (UE) 2026/1744

   • Se aplican las secciones 1, 2 y 3 del capítulo III, con excepción del artículo 6, apartado 5, a los sistemas clasificados como de alto riesgo en virtud del artículo 6, apartado 2, y el anexo III: biometría, infraestructuras críticas, educación, empleo y gestión de trabajadores, acceso a servicios esenciales, garantía del cumplimiento del Derecho, migración y asilo, y administración de justicia y procesos democráticos. Ahí están los requisitos de los artículos 8 a 15 —gestión de riesgos, gobernanza de datos, documentación técnica, registros, transparencia, supervisión humana, precisión y ciberseguridad— y las obligaciones por rol: artículo 16 para el proveedor, 22 para el representante autorizado, 23 para el importador, 24 para el distribuidor, 26 para el responsable del despliegue y 27 para la evaluación de impacto relativa a los derechos fundamentales.

     Capítulo III, secciones 1, 2 y 3, arts. 6 a 27, salvo el art. 6.5Todos los roles, según el artículo que le corresponda

     Qué entra en el anexo III → No te afecta

   El artículo 6, apartado 5, se dejó fuera del aplazamiento a propósito: no es una obligación de empresa, sino el encargo a la Comisión de publicar directrices sobre la aplicación práctica del artículo 6 con una lista de ejemplos de casos de uso de alto riesgo y de casos que no lo son. Ese apartado fija su propio plazo, el 2 de febrero de 2026. Art. 6.5

9. 2 ago2028 Aún no

   Alto riesgo del anexo I

   Fija la fecha: art. 113, párr. 3.º, letra c), inciso ii), redacción dada por el punto 40, letra b), del Regl. (UE) 2026/1744

   • El mismo bloque —secciones 1, 2 y 3 del capítulo III, salvo el artículo 6, apartado 5— para los sistemas clasificados como de alto riesgo en virtud del artículo 6, apartado 1, y el anexo I: los que son componente de seguridad de un producto cubierto por la legislación de armonización de la Unión, o son en sí mismos ese producto, y deben someterse a una evaluación de la conformidad por un tercero. Ojo, solo los de la sección A: juguetes, embarcaciones de recreo, ascensores, atmósferas potencialmente explosivas, equipos radioeléctricos, equipos a presión, transporte por cable, equipos de protección individual, aparatos que queman combustibles gaseosos y productos sanitarios. El Ómnibus cambió aquí algo de fondo: trasladó las máquinas de la sección A a la sección B, suprimiendo el punto 1 (Directiva 2006/42/CE) y añadiendo el Reglamento (UE) 2023/1230 al final de la sección B.

     Capítulo III, secciones 1, 2 y 3, arts. 6 a 27, salvo el art. 6.5 · anexo I, sección A, y punto 41 del Regl. (UE) 2026/1744Todos los roles, según el artículo que le corresponda

     Qué obligación le toca a cada rol → No te afecta

   • Si tu producto está en la sección B del anexo I —máquinas desde el Ómnibus, vehículos de motor, vehículos agrícolas y de dos o tres ruedas, aviación civil, ferrocarril y equipos marinos—, el AI Act te alcanza de forma muy recortada: únicamente el artículo 6, apartado 1, el artículo 60 bis y los artículos 102 a 112. No te llega el capítulo III, ni el artículo 50, ni siquiera el artículo 5. Los requisitos equivalentes te entran por tu norma sectorial, que es lo que modificaron los artículos 102 a 110. Es un recorte por sistema, no por empresa: si además usas IA para cribar currículos o atender clientes, ese otro sistema sigue el régimen normal del Reglamento.

     Art. 2, ap. 2, redacción dada por el punto 2, letra a), del Regl. (UE) 2026/1744Productos del anexo I, sección B

     No te afecta
10. 2 ago2030 Aún no

    Alto riesgo heredado en manos públicas

    Fija la fecha: art. 111.2, redacción dada por el punto 39, letra a), del Regl. (UE) 2026/1744

    • Los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por las autoridades públicas adoptarán las medidas necesarias para cumplir los requisitos y obligaciones del Reglamento a más tardar en esta fecha, aunque el sistema estuviera ya en el mercado o en servicio. Es el plazo largo de las administraciones y de quien les vende.

      Art. 111.2, segunda fraseProveedores y responsables del despliegue del sector público

      Proveedores de la Administración y AI Act → No te afecta

    • La regla general de los sistemas heredados vive en el mismo apartado y conviene leerla entera: a los operadores de sistemas de alto riesgo introducidos en el mercado o puestos en servicio antes de la fecha de aplicación del capítulo III, el Reglamento solo se les aplica si a partir de esa fecha los sistemas sufren cambios significativos en su diseño. El Ómnibus sustituyó aquí la mención literal al 2 de agosto de 2026 por una remisión a la fecha del capítulo III, que ahora es doble: diciembre de 2027 o agosto de 2028 según el anexo.

      Art. 111.2, primera fraseOperadores de sistemas de alto riesgo anteriores a la fecha del capítulo III

      No te afecta
11. 31 dic2030 Aún no

    Sistemas informáticos de gran magnitud del anexo X

    Fija la fecha: art. 111.1 · apartado no modificado por el Ómnibus

    • Los sistemas de IA que sean componentes de los sistemas informáticos de gran magnitud del espacio de libertad, seguridad y justicia enumerados en el anexo X —Sistema de Información de Schengen, Sistema de Información de Visados, Eurodac, Sistema de Entradas y Salidas, ETIAS, ECRIS-TCN e interoperabilidad— introducidos en el mercado o puestos en servicio antes del 2 de agosto de 2027 deben estar en conformidad con el Reglamento a más tardar el 31 de diciembre de 2030. Es la fecha más lejana del calendario y afecta a muy pocos actores, todos ellos vinculados a las autoridades públicas europeas.

      Art. 111.1Sistemas del anexo X y quien los opera

      No te afecta

Con esa combinación no queda ningún hito visible. Cambia uno de los dos filtros o vuelve a «Ver todo» para recuperar el calendario completo.