La regulación de la inteligencia artificial entra en una nueva etapa en Europa. Desde este 2 de agosto de 2026, la Comisión Europea y las autoridades nacionales comenzarán a aplicar y supervisar buena parte de las obligaciones previstas en el Reglamento Europeo de Inteligencia Artificial, conocido como AI Act.
La norma establece un marco común para el desarrollo, comercialización y uso de sistemas de IA dentro de los 27 países de la Unión Europea. Su propósito es reducir los riesgos para la seguridad, la privacidad y los derechos fundamentales sin impedir que las empresas desarrollen nuevas tecnologías.
El reglamento no trata todas las herramientas de la misma manera. Sus obligaciones dependen del nivel de riesgo que pueda representar cada sistema para las personas.
Un filtro de correo no deseado, por ejemplo, no recibe el mismo tratamiento que una herramienta utilizada para evaluar candidatos a un empleo, conceder un crédito o identificar personas mediante datos biométricos.
¿Qué entra en vigor el 2 de agosto de 2026?
La fecha marca el inicio de la aplicación general del reglamento, aunque algunas disposiciones ya estaban vigentes y otras fueron aplazadas.
Desde el 2 de agosto, el Oficio Europeo de Inteligencia Artificial, junto con las autoridades designadas por cada país, podrá supervisar el cumplimiento de las reglas y exigir medidas correctivas.
También comienzan a aplicarse las principales obligaciones de transparencia para determinados sistemas de inteligencia artificial.
Entre los cambios más visibles se encuentran:
- Los chatbots deberán informar claramente que el usuario está interactuando con una inteligencia artificial.
- Las imágenes, audios, videos y textos generados o manipulados mediante IA deberán incorporar mecanismos que permitan identificarlos.
- Los denominados deepfakes deberán señalarse de manera visible.
- Algunos textos generados con IA y publicados para informar sobre asuntos de interés público también deberán identificarse.
- Los proveedores deberán facilitar la detección técnica del contenido sintético mediante marcas legibles por máquinas.
Estas obligaciones buscan reducir los engaños, la suplantación de identidad y la difusión de contenido manipulado presentado como auténtico.
No se exige colocar simplemente las letras “AI”
La norma no establece que todo contenido deba mostrar obligatoriamente una marca de agua visual con las letras “AI”.
Lo que exige es que los proveedores utilicen soluciones técnicas eficaces para que el contenido generado o manipulado artificialmente pueda ser detectado en un formato legible por máquinas.
En determinados casos, como los deepfakes, también será necesario informar de manera clara al público sobre la naturaleza artificial o manipulada del contenido.
La Comisión Europea ha desarrollado un código voluntario de buenas prácticas para ayudar a las empresas a cumplir estas obligaciones. Sin embargo, aunque la adhesión al código es voluntaria, las obligaciones legales de transparencia sí son vinculantes.
¿Cómo afecta a los usuarios de chatbots?
Una persona que interactúe con un asistente virtual deberá saber que está hablando con una máquina y no con un ser humano, salvo que esto resulte evidente por el contexto.
La obligación puede afectar a sistemas de atención al cliente, asistentes utilizados en páginas web, aplicaciones de servicios financieros, plataformas educativas y herramientas de apoyo laboral.
El objetivo es evitar que una empresa presente deliberadamente un sistema automatizado como si fuera una persona real.
Para los usuarios, el cambio debería aumentar la claridad sobre quién responde, cómo se generan las recomendaciones y qué nivel de confianza debe concederse a las respuestas.
¿Qué contenidos deberán identificarse?
Las obligaciones de transparencia cubren diferentes categorías.
Imágenes, audios y videos generados con IA
Los proveedores deberán facilitar que sus resultados sean reconocibles técnicamente como artificiales o manipulados.
Esto puede incluir metadatos, señales invisibles, sistemas de procedencia digital u otros métodos compatibles con las tecnologías disponibles.
Deepfakes
Cuando una imagen, un video o una grabación imite de forma convincente a una persona o acontecimiento real, quien lo publique deberá informar que se trata de contenido generado o modificado mediante IA.
Existen excepciones relacionadas con actividades artísticas, satíricas y determinadas expresiones protegidas, pero incluso en esos casos la información deberá proporcionarse de una manera que no destruya la experiencia de la obra.
Textos sobre asuntos de interés público
Cuando una organización utilice inteligencia artificial para generar o manipular textos destinados a informar al público sobre asuntos de interés general, deberá revelar ese uso.
La exigencia puede alcanzar publicaciones informativas, aunque existen excepciones cuando el contenido ha sido sometido a revisión humana y una persona o entidad asume la responsabilidad editorial.
Los sistemas prohibidos ya estaban regulados
Las principales prácticas consideradas de riesgo inaceptable comenzaron a estar prohibidas el 2 de febrero de 2025.
La Unión Europea prohíbe, entre otros, los sistemas que:
- Utilicen manipulación perjudicial o técnicas engañosas.
- Exploten vulnerabilidades relacionadas con la edad, discapacidad o situación social.
- Asignen puntuaciones sociales que perjudiquen injustificadamente a las personas.
- Creen o amplíen bases de reconocimiento facial mediante la recopilación indiscriminada de imágenes de internet o cámaras.
- Dediuzcan determinadas características protegidas mediante clasificación biométrica.
- Reconozcan emociones en centros educativos y lugares de trabajo, salvo excepciones limitadas.
- Utilicen identificación biométrica remota en tiempo real para fines policiales en espacios públicos, excepto en situaciones estrictamente previstas.
Estas prohibiciones no significan que toda tecnología biométrica o de análisis emocional sea ilegal. Su legalidad depende del propósito, el entorno y las excepciones establecidas por la norma.
Nueva prohibición contra los deepfakes sexuales
El denominado AI Omnibus, que entró en vigor el 27 de julio de 2026, añadió una nueva categoría de prácticas prohibidas.
La Unión Europea impedirá la comercialización y utilización de sistemas diseñados para generar contenido sexualmente explícito o íntimo de una persona sin su consentimiento.
La prohibición también incluye herramientas capaces de generar material de abuso sexual infantil, como determinadas aplicaciones que simulan desnudos mediante fotografías reales.
Esta nueva prohibición comenzará a aplicarse en diciembre de 2026.
¿Qué ocurre con los sistemas de alto riesgo?
No todas las reglas previstas para los sistemas de alto riesgo comienzan a aplicarse este agosto.
La Unión Europea decidió ampliar los plazos para permitir que se desarrollen estándares técnicos y que las empresas tengan más tiempo para adaptarse.
Los sistemas de alto riesgo incluidos en áreas sensibles comenzarán a cumplir sus principales obligaciones desde el 2 de diciembre de 2027.
Entre ellos se encuentran herramientas utilizadas en:
- Educación y evaluación de estudiantes.
- Selección y supervisión de trabajadores.
- Infraestructuras críticas.
- Migración y control fronterizo.
- Aplicación de la ley.
- Acceso a determinados servicios esenciales.
- Evaluación de solvencia.
- Seguros de vida y salud.
- Algunos usos biométricos.
Por su parte, los sistemas integrados en productos ya regulados, como juguetes, ascensores, equipos médicos o determinadas máquinas, tendrán hasta el 2 de agosto de 2028.
¿Por qué fueron aplazadas estas obligaciones?
La Unión Europea reconoció que muchas empresas todavía no contaban con todos los estándares técnicos, documentos y procedimientos necesarios para cumplir de forma uniforme.
El AI Omnibus amplió los plazos y redujo algunas cargas administrativas, especialmente para pequeñas empresas y compañías de tamaño intermedio.
También amplió el acceso a entornos regulatorios de prueba, conocidos como sandboxes, donde las empresas pueden desarrollar y probar sistemas bajo la supervisión de las autoridades.
La Comisión sostiene que el aplazamiento no elimina las protecciones esenciales, sino que pretende facilitar una implementación más coordinada y previsible.
Los modelos de propósito general ya tenían obligaciones
Las reglas para los modelos de inteligencia artificial de propósito general comenzaron a aplicarse el 2 de agosto de 2025.
Esta categoría comprende modelos capaces de realizar numerosas tareas y servir como base para aplicaciones posteriores.
Sus proveedores deben cumplir obligaciones relacionadas con:
- Documentación técnica.
- Información para empresas que integran el modelo.
- Respeto a la legislación europea sobre derechos de autor.
- Publicación de resúmenes sobre los datos de entrenamiento.
- Evaluación y reducción de riesgos sistémicos en los modelos más avanzados.
Desde el 2 de agosto de 2026, la Comisión Europea también empieza a ejercer plenamente sus poderes de supervisión y sanción sobre estos proveedores.
¿Qué son los sistemas de riesgo mínimo?
La mayoría de las aplicaciones de inteligencia artificial no se consideran de alto riesgo.
Herramientas como filtros de correo basura, sistemas de recomendación sencillos, videojuegos con IA o funciones automáticas de edición pueden permanecer dentro de la categoría de riesgo mínimo.
Estas aplicaciones no están sujetas a las obligaciones más exigentes del reglamento, aunque sus desarrolladores pueden adoptar códigos voluntarios de conducta.
La regulación se concentra principalmente en aquellos usos capaces de afectar derechos, seguridad, empleo, educación, acceso a servicios esenciales o decisiones públicas.
Las multas pueden alcanzar cifras millonarias
El reglamento contempla un régimen de sanciones que depende de la gravedad de la infracción.
El uso de prácticas prohibidas puede generar multas de hasta 35 millones de euros o un porcentaje de la facturación mundial anual de la empresa, aplicándose normalmente la cifra que corresponda según las reglas previstas para cada tipo de organización.
Otros incumplimientos importantes pueden sancionarse con hasta 15 millones de euros o un porcentaje de la facturación global.
Las autoridades deberán valorar factores como la gravedad, la duración, el número de personas afectadas, la cooperación de la empresa y las medidas adoptadas para solucionar el problema.
¿A qué empresas afecta la ley?
El reglamento no se aplica únicamente a compañías con sede en Europa.
Una empresa extranjera puede quedar sometida a la norma cuando comercialice un sistema de IA en el mercado europeo o cuando los resultados de ese sistema sean utilizados dentro de la Unión Europea.
Esto significa que proveedores estadounidenses, asiáticos o latinoamericanos también pueden tener obligaciones si ofrecen productos a usuarios o empresas europeas.
El alcance internacional es una de las razones por las que la normativa podría influir en la forma en que se desarrollan sistemas de IA en todo el mundo.
Qué deberían hacer las empresas desde ahora
Aunque algunas obligaciones fueron aplazadas, las organizaciones no deberían interpretar las prórrogas como una razón para posponer toda preparación.
El primer paso consiste en identificar qué herramientas de inteligencia artificial se utilizan dentro de la empresa.
Después será necesario determinar:
- Quién proporciona cada sistema.
- Para qué se utiliza.
- Qué datos procesa.
- Qué decisiones puede influir.
- Si interactúa directamente con personas.
- Si genera contenido sintético.
- Si puede considerarse de alto riesgo.
- Qué supervisión humana existe.
- Cómo se registran sus resultados y posibles incidentes.
Las empresas también deberán coordinar el cumplimiento del AI Act con otras normas, como el Reglamento General de Protección de Datos.
¿Cómo afecta a los pequeños negocios?
Una pequeña empresa que utilice un chatbot comercial no asumirá necesariamente las mismas obligaciones que la compañía que desarrolló el modelo.
Sin embargo, sí puede tener responsabilidades como usuaria o implementadora del sistema.
Por ejemplo, deberá asegurarse de que los clientes sepan cuándo interactúan con una IA y de que la herramienta se utilice según las instrucciones del proveedor.
Los negocios que creen aplicaciones propias, modifiquen sustancialmente un sistema existente o lo comercialicen bajo su nombre pueden adquirir obligaciones más amplias.
Regulación frente a innovación
Una de las principales críticas al modelo europeo es que las obligaciones podrían aumentar los costos y retrasar el lanzamiento de nuevos productos.
Sus defensores responden que la ausencia de reglas también genera costos: discriminación, fraudes, inseguridad jurídica, filtraciones de datos y pérdida de confianza.
La discusión no consiste simplemente en elegir entre regulación o innovación.
El verdadero desafío es establecer controles proporcionales al riesgo sin someter las herramientas de bajo impacto al mismo nivel de exigencia que los sistemas capaces de alterar la vida de una persona.
Una norma previsible también puede convertirse en una ventaja para las empresas que puedan demostrar que sus productos son seguros, explicables y auditables.
¿Qué significa la ley para los ciudadanos?
Para los usuarios europeos, el reglamento introduce derechos y protecciones más claras.
Una persona tendrá mayores posibilidades de saber cuándo está interactuando con una máquina, cuándo un contenido fue generado artificialmente y qué controles existen sobre sistemas utilizados en decisiones sensibles.
También podrá presentar reclamaciones ante las autoridades cuando considere que una herramienta incumple la normativa.
La efectividad de estos derechos dependerá de la capacidad de cada país para designar supervisores, investigar denuncias y aplicar sanciones de manera coordinada.
Preguntas frecuentes
¿Cuándo entra en vigor la Ley Europea de Inteligencia Artificial?
El reglamento entró formalmente en vigor el 1 de agosto de 2024, pero sus obligaciones se aplican de forma escalonada. Una parte importante comienza a aplicarse el 2 de agosto de 2026.
¿Hay que informar cuando se utiliza un chatbot?
Sí. Los usuarios deberán ser informados de que están interactuando con un sistema de inteligencia artificial, salvo que esto sea evidente.
¿Los contenidos generados con IA deberán etiquetarse?
Sí. Desde el 2 de agosto de 2026 se aplican obligaciones de marcado técnico y, en determinados casos, de etiquetado visible para deepfakes y otros contenidos.
¿Está prohibido utilizar inteligencia artificial en Europa?
No. La mayor parte de los sistemas puede seguir utilizándose. La regulación depende del riesgo y del contexto de uso.
¿Cuándo se aplican las reglas para sistemas de alto riesgo?
Las reglas para los usos incluidos en áreas sensibles comenzarán a aplicarse el 2 de diciembre de 2027. Las de sistemas integrados en productos regulados se aplicarán desde el 2 de agosto de 2028.
¿Cuál es la multa máxima?
Las prácticas prohibidas pueden sancionarse con hasta 35 millones de euros, además de límites relacionados con la facturación mundial de las empresas.
Conclusión
El 2 de agosto de 2026 representa un punto de inflexión para la regulación de la inteligencia artificial en Europa.
Desde esta fecha, los usuarios deberán recibir más información sobre los sistemas con los que interactúan y sobre los contenidos creados o manipulados artificialmente. Al mismo tiempo, las autoridades europeas comienzan a ejercer plenamente sus funciones de supervisión.
La norma no está completamente desplegada. Las obligaciones más exigentes para los sistemas de alto riesgo fueron trasladadas a 2027 y 2028, mientras que una nueva prohibición contra las herramientas que generan contenido sexual sin consentimiento comenzará a aplicarse en diciembre de 2026.
El reto para Europa será demostrar que puede proteger los derechos fundamentales sin frenar el desarrollo tecnológico. Para las empresas, la prioridad ya no debe ser esperar a la última fecha del calendario, sino conocer qué sistemas utilizan, qué riesgos generan y qué cambios necesitan para operar dentro de un mercado cada vez más regulado.
.jfif)
0 Comentarios