La IA en la empresa: qué te exige el Reglamento de IA desde agosto de 2026 – y qué no

¿Tu equipo ya usa IA – para textos, presupuestos, traducciones o el chat de la web? Entonces el Reglamento de IA también va contigo. Pero probablemente en menor medida de lo que piensas.

El Reglamento de IA de la UE, en inglés «AI Act», está en vigor desde agosto de 2024 y se aplica por fases. En el verano de 2026, la UE lo corrigió: el Reglamento modificativo (UE) 2026/1744, llamado «Digital Omnibus on AI», se publicó el 24 de julio de 2026 en el Diario Oficial y entró en vigor el 27 de julio de 2026. Algunos plazos se aplazaron y algunas obligaciones se formularon con más claridad. Aquí te contamos lo que cuenta para una empresa normal.

La mayoría de las empresas son «responsables del despliegue»

El Reglamento distingue sobre todo entre proveedores, que desarrollan sistemas de IA o los comercializan con su propio nombre, y responsables del despliegue, que usan sistemas de IA en el ámbito profesional. Quien utiliza un asistente de IA para textos o integra un chatbot ya hecho en su web es, por regla general, responsable del despliegue. Y eso está bien, porque las obligaciones más pesadas recaen en los proveedores.

Competencia en IA: no es un carné, pero hay deberes

Desde febrero de 2025 se aplica el artículo 4: las empresas deben asegurarse de que su gente sabe manejar la IA. El Omnibus lo ha suavizado y formulado con más claridad. Se exigen medidas que apoyen la competencia en IA de los empleados. El Reglamento no impone un nivel concreto para cada persona – ni tampoco un certificado.

En la práctica significa: explica a tu equipo qué herramientas de IA están permitidas, para qué se usan y para qué no. ¿Qué se puede introducir? Los datos de clientes, por ejemplo, no deben ir a herramientas de libre acceso. ¿Cómo se revisan los resultados? ¿Quién es la persona de contacto? Una formación breve y una directriz de una página son un buen comienzo, y además demostrable.

Transparencia: obligatoria desde el 2 de agosto de 2026

Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50. Para las empresas son importantes sobre todo dos puntos:

• Chatbots: Quien escribe o habla con una IA tiene que poder saberlo. Esta obligación recae en primer lugar en el proveedor del chatbot. Pero asegúrate de que el aviso también se vea en tu web – y de que quede claro cómo contactar con una persona.
• Deepfakes: Quien genera con IA imágenes, vídeos o grabaciones de audio que muestran de forma engañosamente real a personas, lugares o hechos reales debe indicarlo. Para obras claramente artísticas o satíricas hay requisitos más leves.

Los proveedores de sistemas de IA que generan contenidos deben, además, marcarlos de forma legible por máquina. Para los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026, hay un periodo transitorio hasta el 2 de diciembre de 2026. Esto afecta a los fabricantes, no a ti como usuario.

Alto riesgo: más adelante, pero no olvidado

Se consideran de «alto riesgo», por ejemplo, los sistemas de IA en la selección de personal, en la evaluación de créditos o en la educación. Sus normas iban a aplicarse inicialmente en agosto de 2026. Ahora rige lo siguiente: para sistemas independientes, a partir del 2 de diciembre de 2027; para la IA en productos regulados, como productos sanitarios o juguetes, a partir del 2 de agosto de 2028. Aun así, quien use la IA para preseleccionar candidaturas debería documentarlo bien desde hoy y dejar que decida una persona.

Por cierto, ahora están prohibidos los sistemas de IA que generan imágenes íntimas de personas reales sin su consentimiento. Para las empresas no debería ser un tema – pero está bien que esté claramente regulado.

Un ejemplo del día a día

Pongamos una pequeña asesoría fiscal con ocho personas. Dos usan un asistente de IA para redactar borradores de cartas a clientes, una compañera se hace traducir escritos en inglés y, en la web, un chat responde preguntas sobre horarios y documentación. ¿Qué significa aquí, en concreto, el Reglamento de IA?

• Una directriz de una página: para borradores y traducciones, sí; con datos de clientes, solo en la herramienta autorizada y con contrato. Cada texto lo lee una persona antes de enviarlo.
• Una hora de formación en equipo: ¿cómo se formulan buenas peticiones, cómo se reconocen los datos inventados, qué no debe introducirse nunca? Anotar la fecha y los nombres – y ya tienes la prueba.
• El chat de la web recibe una frase bien visible: «Aquí responde una IA. Para consultas personales, puedes contactarnos así: …»

¿Alto riesgo? No. ¿Miedo a las multas? Innecesario. El esfuerzo: una tarde y un poco de disciplina en el día a día.

La protección de datos sigue siendo protección de datos

El Reglamento de IA no sustituye al RGPD. Quien introduce datos personales en una herramienta de IA sigue necesitando una base jurídica, a menudo un contrato de encargo del tratamiento y saber dónde se tratan los datos. El Monstruo del RGPD te ayuda a ordenarlo de forma comprensible.

El Monstruo de la IA te muestra qué herramientas de IA te ahorran tiempo de verdad y te ayuda con la directriz y la formación. Juntos, con calma, con el precio por adelantado.

Aviso: Este artículo ofrece una visión general (a fecha de 08.10.2026) y no constituye asesoramiento jurídico. Para tu caso concreto, consulta a una abogada o a un abogado.