AI Act: las obligaciones de transparencia que afectan a tu empresa desde el 2 de agosto

Desde el 2 de agosto de 2026, un software que habla con tus clientes debe decirles que es inteligencia artificial y lo que genera debe estar marcado. El bloque más exigente del reglamento se ha aplazado dieciséis meses. Lo que se te aplica hoy, con fechas y fuentes.

Las obligaciones de transparencia del AI Act se aplican a tu empresa desde el 2 de agosto de 2026, mientras el bloque central sobre sistemas de alto riesgo se aplazó al 2 de diciembre de 2027 (Toute l'Europe, artículo actualizado el 3 de agosto de 2026). Cuatro obligaciones afectan a quien encarga un software que habla o genera contenido.

Las cuatro obligaciones que se aplican hoy

Según la síntesis de Toute l'Europe del 3 de agosto de 2026, debe informarse al usuario de un agente conversacional de que habla con una inteligencia artificial, salvo que sea evidente. Las imágenes, vídeos, sonidos y textos generados deben llevar un marcado técnico legible por una máquina. Los contenidos que hacen pasar a una persona real por autora de declaraciones que no hizo exigen una mención visible. Y los textos de interés público producidos por IA deben identificarse como tales. El mismo artículo recuerda que la Comisión puede ahora exigir información a los proveedores. Las multas generales del reglamento alcanzan 35 millones de euros o el 7 % de la facturación mundial; los incumplimientos de transparencia tienen una escala distinta, 15 millones de euros o el 3 %. Esos importes se refieren a incumplimientos acreditados y no prejuzgan ninguna situación particular: comprueba la tuya con tu asesor.

La prórroga de dieciséis meses y lo que no cubre

El Reglamento (UE) 2026/1744, denominado Digital Omnibus sobre IA, entró en vigor el 27 de julio de 2026 tras publicarse en el Diario Oficial de la Unión Europea el 24 de julio (análisis del despacho Hunton Andrews Kurth). Desplaza el plazo de los sistemas autónomos de alto riesgo del 2 de agosto de 2026 al 2 de diciembre de 2027, y el de los componentes de seguridad al 2 de agosto de 2028. La Comisión justifica el aplazamiento por dificultades prácticas de implementación, el retraso en establecer las autoridades nacionales y la ausencia de normas armonizadas. Para un empresario, la lectura es doble. La documentación de cumplimiento más exigente, la que afecta a selección de personal, crédito o educación, no se impone antes de diciembre de 2027. La transparencia sí se impone desde agosto.

El plazo de diciembre para lo que ya existía

Una segunda fecha espera a los programas comercializados antes del 2 de agosto de 2026. El calendario de aplicación publicado por el Future of Life Institute, consultado el 2 de septiembre de 2026, indica que los proveedores de sistemas que generan sonido, imagen, vídeo o texto sintético comercializados antes de esa fecha deben cumplir el artículo 50(2) el 2 de diciembre de 2026. Un producto lanzado en primavera que redacta mensajes o fabrica imágenes entra en ese supuesto, y detallamos este punto en tres meses para marcar lo que escribe tu IA.

Traducir una obligación a una línea del documento de requisitos

Una obligación normativa se pierde cuando se queda en una nota jurídica y nunca llega al documento que describe el producto. A menudo bastan tres frases: el visitante ve una mención que indica que conversa con inteligencia artificial antes de su primer mensaje; todo archivo producido por el sistema lleva un marcado técnico; la pantalla indica qué modelo produjo la respuesta. Escritas en el documento de requisitos, esas frases se convierten en puntos verificables durante la aceptación. Si se quedan en un correo de un abogado, vuelven a una reunión seis meses después, cuando el cambio sale caro. Ninguna herramienta hace que una empresa cumpla la normativa, incluida la nuestra: como mucho, una herramienta hace visible el requisito en el momento en que alguien decide.

Lo que pide Europa en el fondo

El artículo 14 del reglamento ya impone una supervisión humana efectiva sobre los sistemas de alto riesgo, un principio que examinamos de cerca en la validación humana como seguridad real. Las obligaciones de transparencia responden al mismo espíritu: una persona debe saber con qué trata y alguien debe poder responder por la decisión. Otro plazo de la misma familia llegó este año a la seguridad de los productos digitales, y lo tratamos en el Cyber Resilience Act. Los tres textos convergen en la misma petición: hacer comprensible lo que ocurre dentro.

Hacer el inventario en una hora

Enumera los lugares donde tu software habla con alguien o fabrica contenido: formulario de contacto con respuesta automática, asistente en tu sitio, correos generados, textos de fichas de producto e imágenes. Para cada línea, anota si el interlocutor sabe que se dirige a una máquina y si el contenido producido lleva una marca. Esa lista cabe en una página, sirve para iniciar la conversación con tu asesor y se convierte sin traducción en líneas del documento de requisitos para tu próxima versión.