El Reglamento europeo de Inteligencia Artificial alcanza el 2 de agosto de 2026 una de sus fechas más importantes. Entra en aplicación una parte central de las obligaciones previstas para sistemas de alto riesgo y transparencia. La norma no convierte cualquier uso de IA en una actividad prohibida. Establece exigencias distintas según el daño potencial, el ámbito de uso y el papel de cada organización en la cadena.
El riesgo determina las obligaciones
La ley distingue entre prácticas prohibidas, sistemas de alto riesgo, modelos de propósito general y usos con obligaciones de transparencia. Un filtro de correo no se trata igual que una herramienta que influye en contratación, crédito, educación, salud o acceso a servicios esenciales. En los ámbitos sensibles se exige identificar riesgos, documentar datos y funcionamiento, mantener registros, permitir supervisión humana y demostrar niveles adecuados de precisión y ciberseguridad.
Las empresas que utilizan un sistema no pueden limitarse a señalar al proveedor. Deben comprobar si el producto encaja en un ámbito regulado, seguir las instrucciones, formar al personal y vigilar su comportamiento. Si modifican de manera sustancial la finalidad o el modelo, pueden asumir responsabilidades adicionales. Esto afecta a organizaciones que compraron software con IA como una función más y nunca lo trataron como un sistema que debía inventariarse.
La aplicación llega con ajustes aprobados por la Unión para simplificar plazos y coordinar normas técnicas. La disponibilidad tardía de estándares y autoridades ha creado incertidumbre, especialmente para sistemas de alto riesgo. Una empresa no debería interpretar esa transición como permiso para esperar: documentar casos de uso, responsables, proveedores y datos es trabajo necesario con independencia del calendario exacto de una obligación concreta.
Contenido generado y transparencia
El artículo 50 introduce requisitos para que determinados contenidos sintéticos puedan identificarse en un formato legible por máquina. También exige informar cuando una persona interactúa con una IA en situaciones donde no resulte evidente. Los deepfakes y ciertos textos de interés público requieren avisos, con excepciones y matices para obras creativas, revisión humana y responsabilidad editorial.
Una etiqueta visible no sustituye el control editorial. Un medio puede utilizar herramientas de asistencia y mantener la responsabilidad si verifica hechos, revisa el texto y responde por su publicación. El objetivo es evitar que la automatización diluya la autoría. Las organizaciones necesitarán conservar información sobre las herramientas utilizadas y decidir dónde una mención aporta transparencia sin convertir cada corrección automática en un aviso inútil.
Qué deberían hacer las empresas europeas
El primer paso es un inventario real, no solo una lista de chatbots. Sistemas de selección, análisis de clientes, cámaras, asistentes internos y funciones integradas en aplicaciones pueden incluir IA. Para cada caso conviene registrar finalidad, datos, personas afectadas, proveedor, decisiones que toma y posibilidad de intervención humana. Esa ficha permite clasificar el riesgo y detectar usos que deberían detenerse.
Después hay que revisar contratos. El proveedor debe entregar documentación suficiente, comunicar cambios y colaborar ante incidentes. La empresa usuaria necesita reglas para reclamar una decisión, conservar registros y evaluar sesgos. Formación y alfabetización en IA son obligaciones prácticas: una persona que confía ciegamente en una puntuación automatizada anula cualquier mecanismo de supervisión.
Las sanciones pueden ser elevadas, pero el mayor riesgo es operativo y reputacional. Una decisión automatizada incorrecta puede excluir a candidatos, discriminar clientes o publicar información falsa antes de que llegue una multa. La fecha del 2 de agosto no es una meta final, sino el comienzo de la supervisión cotidiana. La ventaja será para quienes integren cumplimiento, seguridad y calidad desde el diseño en lugar de tratarlos como documentos para una auditoría. Revisar periódicamente cada sistema permitirá detectar desviaciones antes de que afecten a personas.
