Normativa
Ley de inteligencia artificial: qué deben hacer las empresas antes de agosto 2026
El 2 de agosto de 2026 el Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689), conocido como AI Act, será plenamente aplicable para todas las empresas que operen en la Unión Europea. Las sanciones por incumplimiento alcanzan los 35 millones de euros o el 7% de la facturación global. La norma ya no distingue por tamaño ni sector: afecta a autónomos, PYMEs y grandes empresas que utilicen inteligencia artificial, aunque sea de forma puntual. Quedan menos de 4 meses para prepararse.
¿Qué es la ley de inteligencia artificial europea?
La ley de inteligencia artificial de la UE es el primer marco regulatorio integral del mundo para sistemas de IA. Aprobada como Reglamento (UE) 2024/1689, se aplica directamente en todos los países miembros sin necesidad de transposición nacional. Su objetivo: garantizar que los sistemas de IA sean seguros, transparentes y respetuosos con los derechos fundamentales.
El reglamento clasifica todos los sistemas de IA en cuatro niveles de riesgo, y las obligaciones de cada empresa dependen del nivel de riesgo del sistema que utilicen o desarrollen:
| Nivel de riesgo | Ejemplos | Obligación |
|---|---|---|
| Inaceptable | Scoring social, manipulación subliminal, identificación biométrica masiva | Prohibido |
| Alto | IA en selección de personal, scoring crediticio, educación, infraestructuras críticas | Evaluación de conformidad, documentación técnica, supervisión humana |
| Limitado | Chatbots, generadores de contenido, deepfakes | Obligación de transparencia (informar al usuario que interactúa con IA) |
| Mínimo | Filtros de spam, IA en videojuegos, recomendadores de contenido | Sin obligaciones específicas |
¿Utilizas IA en tu empresa? Contacta con nosotros para un diagnóstico gratuito de cumplimiento normativo.
Calendario de aplicación: qué plazos marca la ley
La aplicación del AI Act es escalonada. Algunas obligaciones ya están en vigor:
| Fecha | Qué entra en vigor |
|---|---|
| 1 agosto 2024 | Entrada en vigor del reglamento |
| 2 febrero 2025 | Prohibición de prácticas de riesgo inaceptable + obligación de alfabetización en IA |
| 2 agosto 2025 | Obligaciones para modelos de propósito general (GPT, Claude, Gemini) y gobernanza |
| 2 agosto 2026 | Aplicación plena: todas las obligaciones para sistemas de alto riesgo |
La fecha crítica para la mayoría de empresas es el 2 de agosto de 2026: a partir de ese momento, cualquier empresa que use sistemas de IA de alto riesgo (selección de personal, evaluación crediticia, gestión de infraestructuras, etc.) debe cumplir con la totalidad del reglamento.
¿Qué empresas están obligadas a cumplir?
Todas las empresas que desarrollen, desplieguen o utilicen sistemas de IA en el mercado europeo, independientemente de dónde estén establecidas. El reglamento tiene alcance extraterritorial.
En la práctica, esto incluye a cualquier empresa que:
- Use herramientas de IA para selección de personal o evaluación de candidatos
- Aplique scoring crediticio o análisis de riesgo automatizado
- Utilice IA en atención al cliente (chatbots, asistentes virtuales)
- Emplee generadores de contenido con IA (textos, imágenes, código)
- Utilice IA en procesos industriales (control de calidad, mantenimiento predictivo)
- Use herramientas de análisis de datos basadas en IA para toma de decisiones
La obligación de alfabetización en IA (art. 4 del Reglamento) ya está en vigor desde febrero de 2025. Esto significa que toda empresa que utilice herramientas de IA debe garantizar que su personal tiene formación suficiente para usarlas de forma segura, incluyendo autónomos y microempresas.
Sanciones por incumplimiento
El régimen sancionador del AI Act es uno de los más severos de la regulación europea:
| Infracción | Sanción máxima |
|---|---|
| Uso de sistemas de IA prohibidos (riesgo inaceptable) | 35 millones € o 7% de facturación global |
| Incumplimiento de obligaciones para IA de alto riesgo | 15 millones € o 3% de facturación global |
| Información incorrecta a las autoridades | 7,5 millones € o 1% de facturación global |
Para PYMEs y startups, las multas se calculan de forma proporcional, aplicándose el importe menor entre la cifra fija y el porcentaje de facturación. Pero incluso para una PYME con 5 millones de facturación, una infracción grave puede suponer hasta 150.000 euros.
En España, la supervisión recae sobre la AESIA (Agencia Española de Supervisión de la IA), creada por Real Decreto 729/2023, con sede en A Coruña.
Las sanciones empiezan en agosto. No esperes al último momento. Solicita una consulta para evaluar tus obligaciones.
Cómo preparar tu empresa en 5 pasos
1. Inventario de sistemas de IA
Identifica todos los sistemas de IA que tu empresa utiliza, desarrolla o despliega. Incluye herramientas de terceros (ChatGPT, Copilot, herramientas de RRHH con IA, CRMs inteligentes, etc.).
2. Clasificación de riesgo
Para cada sistema, determina su nivel de riesgo según la clasificación del reglamento. Los sistemas de alto riesgo requieren las medidas más exigentes.
3. Formación del equipo (obligatoria desde febrero 2025)
Garantiza que todo el personal que interactúa con IA tiene la alfabetización necesaria. Esta formación puede financiarse a través de FUNDAE con bonificación del 100% para empresas de menos de 10 empleados.
4. Documentación y gobernanza
Para sistemas de alto riesgo: establece un sistema de gestión de riesgos, documentación técnica, registro de actividad y supervisión humana.
5. Evaluación de conformidad
Los sistemas de alto riesgo requieren una evaluación de conformidad antes de su puesta en servicio. Mantén los registros actualizados y disponibles para la AESIA.
Formación en IA: obligación legal y oportunidad
La obligación de alfabetización en IA del artículo 4 del Reglamento es una oportunidad para mejorar la competitividad de tu empresa. Una plantilla formada en IA no solo cumple la norma: trabaja mejor, identifica oportunidades de automatización y toma mejores decisiones.
En Tecnocim Innova ofrecemos asesoría formativa boutique en IA adaptada a cada empresa. Nuestros programas cubren:
- Formación para directivos: entender las implicaciones estratégicas y legales de la IA
- Formación para equipos operativos: uso seguro y eficiente de herramientas de IA
- Cumplimiento normativo: cómo documentar y demostrar la alfabetización en IA
Esta formación es bonificable a través de FUNDAE, lo que reduce su coste a cero para muchas empresas.
Tu siguiente paso
El 2 de agosto de 2026 no es una fecha lejana. Las empresas que se preparen ahora tendrán ventaja competitiva: evitarán sanciones, mejorarán sus procesos y demostrarán a clientes y socios que operan de forma responsable con la IA.
En Tecnocim Innova combinamos la formación en IA con la consultoría estratégica para acompañarte en todo el proceso de adaptación al AI Act.
Contacta con nosotros para un diagnóstico gratuito de cumplimiento. Analizaremos qué sistemas de IA utilizas, qué obligaciones te aplican y cómo cumplirlas antes de agosto.
Artículos relacionados
Normativa
Normativa

