1. Qué ocurrió realmente el 2 de agosto de 2026

El Reglamento de IA se publicó en el Diario Oficial de la Unión Europea en julio de 2024 y entró en vigor el 1 de agosto de ese año. Su aplicación se diseñó por fases. Por eso, presentar el 2 de agosto de 2026 como la fecha en la que “salió una ley nueva” es impreciso: es la fecha de aplicación general de un reglamento que ya existía.

También es importante entender que no todas las obligaciones comenzaron a la vez. Algunas ya estaban activas y otras conservan calendarios posteriores.

2. ¿A quién afecta el Reglamento de IA?

El Reglamento distingue varios actores. Para la mayoría de empresas españolas, los dos conceptos más importantes son proveedor y responsable del despliegue.

Proveedor de un sistema de IA

Es quien desarrolla un sistema o modelo de IA —o encarga su desarrollo— y lo comercializa o pone en servicio bajo su nombre o marca. Una agencia que crea un agente propio y lo ofrece a clientes con su marca puede asumir obligaciones de proveedor, según cómo esté estructurado el servicio.

Responsable del despliegue

Es la persona física o jurídica que utiliza un sistema de IA bajo su autoridad en un contexto profesional. Una clínica que instala un chatbot de reservas, un restaurante que usa IA para atender consultas o una agencia que genera campañas para sus clientes suelen actuar, al menos, como responsables del despliegue.

¿Y si la herramienta viene de fuera de la Unión Europea?

El alcance no depende únicamente de dónde esté domiciliado el fabricante. Las reglas pueden afectar a proveedores establecidos fuera de la Unión cuando el sistema se introduce en el mercado europeo o sus resultados se utilizan en la UE. Por eso conviene revisar la documentación del proveedor, no limitarse a comprobar el país de la empresa tecnológica.

3. Obligaciones de transparencia relevantes desde el 2 de agosto

El artículo 50 concentra varias obligaciones que resultan especialmente visibles para negocios, agencias y equipos de marketing. La Comisión Europea ha publicado preguntas y respuestas oficiales para aclarar su aplicación.

Informar cuando una persona interactúa con una IA

Los proveedores de sistemas destinados a interactuar directamente con personas deben diseñarlos para que el usuario sepa que está hablando con una IA, salvo que resulte evidente para una persona razonablemente informada y atenta. La información debe darse, como tarde, al inicio de la primera interacción.

En la práctica, un agente que contesta mensajes, una voz automatizada o un avatar comercial no debería presentarse como una persona real. Un aviso breve y visible puede decir que se trata de un asistente de IA y ofrecer una vía para contactar con el equipo humano.

Marcar resultados generados o manipulados por IA

Los proveedores de sistemas que generan audio, imagen, vídeo o texto sintético deben facilitar un marcado en formato legible por máquina y detectable. Esta obligación técnica recae principalmente en quien proporciona el sistema. Las empresas usuarias deben evitar eliminar deliberadamente esas señales y comprobar qué capacidades ofrece su proveedor.

La Comisión contempla un periodo limitado hasta el 2 de diciembre de 2026 para adaptar determinados sistemas que ya se hubieran comercializado antes del 2 de agosto de 2026 a la obligación técnica de marcado. No existe, según esa guía, una obligación retroactiva de etiquetar contenidos generados antes del 2 de agosto.

Identificar deepfakes y ciertos textos de interés público

Quien despliega un sistema para generar o manipular imágenes, audio o vídeo que constituyan un deepfake debe revelar que el contenido ha sido creado o alterado artificialmente. También hay una obligación de divulgación para texto generado o manipulado por IA que se publique para informar al público sobre asuntos de interés público.

Esta última obligación tiene una excepción cuando el contenido ha pasado por revisión humana o control editorial y una persona física o jurídica asume la responsabilidad editorial. La Comisión subraya que la revisión debe ser sustantiva y realizada por alguien competente: corregir ortografía o aprobar de forma automática no equivale a un control editorial real.

Informar sobre reconocimiento de emociones o categorización biométrica

Cuando se usan sistemas de reconocimiento de emociones o categorización biométrica, las personas expuestas deben ser informadas. Son usos sensibles que exigen además revisar otras normas aplicables, especialmente protección de datos. No deben incorporarse a procesos de selección, atención al cliente o analítica sin una evaluación específica.

4. Qué significa para empresas, agencias y negocios locales

Las obligaciones cambian según el uso. La siguiente tabla resume situaciones habituales; no sustituye el análisis jurídico del sistema concreto.

Un ejemplo: una clínica con un agente de reservas

La clínica incorpora un asistente que responde preguntas frecuentes, solicita un teléfono y propone horarios. El proveedor de la tecnología debe construir el sistema para informar de que se trata de IA. La clínica, como usuaria profesional, debe asegurarse de que el aviso aparece, limitar los datos solicitados, explicar la privacidad, revisar las respuestas y ofrecer acceso a una persona cuando la consulta sea clínica o compleja.

Si el agente solo gestiona disponibilidad, no debería improvisar diagnósticos ni recomendaciones sanitarias. El límite funcional es tan importante como el aviso.

Un ejemplo: una agencia crea anuncios con IA generativa

La agencia genera una imagen publicitaria y un vídeo sintético para un cliente. Debe comprobar si la herramienta incorpora marcas detectables, conservar el archivo original y evitar presentar escenas artificiales como testimonios o hechos reales. Si aparece una persona real manipulada de forma convincente, deberá analizar la obligación de revelar que se trata de un deepfake.

Además, la agencia necesita acordar por escrito quién revisa el contenido, quién aprueba afirmaciones comerciales y quién conserva las evidencias. Usar IA no elimina la responsabilidad sobre publicidad engañosa, propiedad intelectual o datos personales.

5. Plan práctico para adaptar tu empresa

Checklist operativo de 30 días

• Nombrar a una persona responsable de coordinar el inventario de IA.
• Crear una ficha por herramienta con finalidad, proveedor, datos, usuarios, decisiones y riesgos.
• Activar avisos visibles en chatbots, agentes de voz y experiencias conversacionales.
• Comprobar si los generadores utilizados incorporan marcado detectable y conservar versiones originales.
• Establecer un protocolo de revisión editorial para textos, imágenes, vídeos y campañas.
• Separar usos cotidianos de los que afectan a empleo, crédito, salud, educación, biometría o servicios esenciales.
• Revisar contratos con clientes para aclarar aprobación, responsabilidades, conservación y uso de proveedores.
• Coordinar el Reglamento de IA con RGPD, propiedad intelectual, consumo, publicidad y normativa sectorial.
• Formar al equipo: la alfabetización en IA ya es una obligación aplicable desde febrero de 2025.
• Guardar evidencias de decisiones, revisiones, incidencias y cambios realizados.

Si estás construyendo un sistema comercial con asistentes y seguimiento automático, consulta también nuestra guía sobre cómo conseguir clientes para un negocio local. La automatización funciona mejor cuando la oferta, la captación y la atención humana están diseñadas como un único proceso.

Errores frecuentes al intentar “cumplir”

• Etiquetarlo todo sin criterio: la transparencia debe responder al tipo de sistema y al contexto, no convertirse en un aviso genérico que nadie entiende.
• Confiar solo en el proveedor: la empresa que despliega la IA conserva obligaciones propias.
• Confundir aprobación con revisión: un clic o una corrección ortográfica no demuestran control editorial sustantivo.
• Olvidar el RGPD: el Reglamento de IA no sustituye las reglas sobre datos personales, información, bases jurídicas o decisiones automatizadas.
• Esperar a una inspección: inventariar y documentar ahora cuesta menos que reconstruir después cómo se usó una herramienta.

6. Supervisión, autoridades y sanciones

Desde el 2 de agosto de 2026, la aplicación del Reglamento corresponde principalmente a las autoridades nacionales de vigilancia del mercado, con funciones específicas para la Oficina Europea de IA. En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) publica materiales divulgativos y forma parte del marco institucional competente.

El artículo 99 establece distintos niveles máximos de multas según la infracción. Para incumplimientos de obligaciones diferentes de las prácticas prohibidas, las sanciones pueden alcanzar 15 millones de euros o el 3 % del volumen de negocio mundial anual, con reglas específicas y criterios de proporcionalidad. Esto no significa que cualquier fallo de transparencia reciba automáticamente esa multa: se valoran la naturaleza, gravedad, duración, cooperación y circunstancias de cada caso, además del régimen aplicable a pequeñas empresas.

La respuesta sensata no es el miedo, sino la trazabilidad: saber qué IA utilizas, documentar las decisiones y corregir los riesgos antes de escalar su uso.

Preguntas frecuentes sobre la Ley de IA en 2026