Ley de IA para empresas: qué te obliga el AI Act en 2026

Respuesta corta: si tu empresa usa IA, ya tienes obligaciones. Desde febrero de 2025 hay que tomar medidas para formar a quien la usa y no se pueden usar prácticas prohibidas. Desde el 2 de agosto de 2026 hay que avisar cuando alguien habla con una IA y marcar el contenido generado con IA. Las obligaciones de los sistemas de alto riesgo se han aplazado a diciembre de 2027 y agosto de 2028.

Este artículo resume la norma para que te sitúes. No es asesoría legal.

Qué es el AI Act

Es el Reglamento Europeo de Inteligencia Artificial. Clasifica los usos de la IA según su riesgo y pone más obligaciones cuanto más riesgo hay. Se aplica a quien desarrolla IA y también a las empresas que la usan.

El calendario, tal y como queda

• 2 de febrero de 2025. Prohibición de prácticas inaceptables (por ejemplo, manipular a las personas o puntuarlas socialmente) y obligación de alfabetización: tomar medidas para que quien usa IA en tu empresa sepa cómo funciona y qué riesgos tiene. El Ómnibus Digital la suavizó, pero no la quitó.
• 2 de agosto de 2025. Obligaciones para los modelos de uso general, como los que hay detrás de los grandes asistentes.
• 2 de agosto de 2026. Transparencia: avisar cuando alguien interactúa con una IA, marcar el contenido generado o manipulado y etiquetar los deepfakes.
• 2 de diciembre de 2026. Fin del margen para marcar el contenido de sistemas que ya estaban en el mercado antes de agosto.
• 2 de diciembre de 2027. Alto riesgo en usos como empleo, educación, crédito o seguros. Se retrasó con el Ómnibus Digital de 2026.
• 2 de agosto de 2028. Alto riesgo en IA integrada en productos regulados.

Qué conviene hacer ya

1. Haz inventario. Qué herramientas de IA usa tu empresa, quién las usa y para qué.
2. Clasifica el riesgo. La mayoría de usos del día a día son de riesgo bajo, pero hay que comprobarlo.
3. Pon los avisos. Si tienes un chatbot o un asistente que habla con clientes, tiene que decir que es una IA.
4. Forma al equipo. Es una obligación desde 2025 y, además, es lo que hace que la IA funcione.
5. Revisa datos y contratos. El RGPD sigue aplicándose: qué datos entran en cada herramienta y con qué permiso.

En España, la autoridad que supervisa la IA es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial.

Cómo te ayudamos

Cuando diseñamos una solución, dejamos por escrito qué datos usa, qué puede hacer, quién supervisa sus decisiones y qué riesgos tiene. Y formamos al equipo para usarla. Si necesitas revisión jurídica, lo hacemos de la mano de tu abogado.

¿Quieres ver dónde está tu empresa? Empieza por el diagnóstico AI First.