El Reglamento de IA (AI Act) entró en vigor el 1 de agosto de 2024 y es aplicable con carácter general desde el 2 de agosto de 2026, con excepciones escalonadas. Cuál es tu fecha depende de lo que uses: si alguien de tu equipo usa IA, mira la de alfabetización (2 de febrero de 2025), que según la Comisión ya se aplica; si pones un asistente o contenido generado de cara al público, mira la de transparencia (2 de agosto de 2026), que también ya ha llegado; y las reglas de alto riesgo, que afectan a usos como el empleo, se han aplazado a 2027 y 2028.
Este artículo ordena el calendario con datos de la Comisión Europea, a fecha de octubre de 2026, y lo traduce a una pregunta que un gerente puede contestar en cinco minutos: qué tengo yo que mirar. No es asesoramiento legal; las fechas son de la Comisión y la aplicación a tu caso la confirma tu asesor.
¿Cuáles son las fechas clave del AI Act hasta 2028?
Estas son las fechas, de más antigua a más lejana:
- 1 de agosto de 2024. Entrada en vigor del Reglamento.
- 2 de febrero de 2025. Se aplican las prácticas de IA prohibidas y las obligaciones de alfabetización en IA.
- 2 de agosto de 2025. Se aplican las reglas de gobernanza y las obligaciones de los modelos de IA de propósito general.
- 2 de agosto de 2026. El Reglamento pasa a ser aplicable con carácter general, con algunas excepciones. Según la Comisión, desde esa fecha su Oficina de IA y las autoridades nacionales empiezan a hacerlo cumplir y se aplican nuevas reglas de transparencia: los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido generado o alterado con IA debe llevar marcas legibles por máquina.
- Diciembre de 2026. Se hace efectiva la novena prohibición: sistemas de IA que generan contenido sexual explícito o íntimo no consentido o material de abuso sexual infantil, como las apps de «desnudar» con IA.
- 2 de diciembre de 2027. Se aplican las reglas para los sistemas de IA de alto riesgo de áreas sensibles: biometría, infraestructuras críticas, educación, empleo, migración, asilo y control fronterizo.
- 2 de agosto de 2028. Se aplican las reglas para los sistemas de alto riesgo integrados en productos, como ascensores o juguetes.
Las dos últimas fechas son las que fija, según la Comisión, el llamado AI Omnibus, cuya propuesta se adoptó el 19 de noviembre de 2025, con acuerdo político el 7 de mayo de 2026 y entrada en vigor el 27 de julio de 2026.
¿Qué fecha te toca según lo que uses?
La clave es partir de lo que hace tu empresa con la IA, no del calendario. Una guía rápida y orientativa (qué obligación te alcanza en concreto lo confirma tu asesor):
- Si alguien de tu equipo usa IA en su trabajo, conviene que mires la alfabetización. Según la Comisión, el artículo 4 se aplica desde el 2 de febrero de 2025, así que la obligación de adoptar medidas para apoyar la alfabetización en IA del personal ya se aplica. Si quieres entender qué exige, tienes alfabetización en IA: la ley no fija un nivel, qué plan montar y ¿necesito un certificado de alfabetización en IA? Qué dice la Comisión.
- Si usas IA para reconocer emociones de tus empleados, es una de las prácticas prohibidas desde febrero de 2025 (el reconocimiento de emociones en lugares de trabajo y en centros educativos). Las excepciones, por ejemplo por razones médicas o de seguridad, están en el artículo 5 del Reglamento.
- Si tienes un asistente automático de cara a clientes o publicas contenido generado con IA, mira las reglas de transparencia que, según la Comisión, se aplican desde el 2 de agosto de 2026: avisar de que es IA y, en el contenido generado o alterado, las marcas legibles por máquina. Los detalles del marcado conviene confirmarlos con tu asesor.
- Si usas IA para seleccionar, evaluar o gestionar personas, puedes estar en el terreno del alto riesgo en el área de empleo, cuyas reglas se aplican desde el 2 de diciembre de 2027; que tu caso lo sea o no lo confirma tu asesor. Con fecha o sin ella, la decisión sobre las personas debe seguir siendo humana. Para el detalle, AI Act y RRHH: la IA en despidos y evaluación de desempeño.
- Si solo compras herramientas de terceros, las obligaciones de los modelos de propósito general (desde el 2 de agosto de 2025) se refieren a esos modelos. Tu asesor te dirá si te toca algo directo; mientras tanto, pide a tus proveedores información sobre cómo cumplen.
- Si fabricas productos que incorporan IA, como un ascensor o un juguete, las reglas de alto riesgo para sistemas integrados en productos se aplican desde el 2 de agosto de 2028.
¿Qué está en juego si no cumples?
El artículo 99 del Reglamento de IA fija multas administrativas máximas, según la Comisión Europea (AI Act Service Desk):
- Hasta 35 millones de euros o, si el infractor es una empresa, hasta el 7 % de su volumen de negocios mundial anual del ejercicio anterior (la cuantía que sea mayor) por incumplir las prácticas prohibidas del artículo 5.
- Hasta 15 millones de euros o el 3 % por incumplir, entre otras, las obligaciones de los responsables del despliegue (art. 26) y las de transparencia (art. 50).
- En las pymes, incluidas las empresas emergentes, se aplica la cuantía que sea menor.
Son techos, no tarifas, y las sanciones del artículo 4 (alfabetización) no figuran entre los tramos de esa lista: dependen de la ley nacional. Para ver las multas del AI Act y las del RGPD lado a lado, tienes RGPD y AI Act: importes de las multas máximas, lado a lado.
Cómo leer el calendario (y qué no dice)
- Son fechas de la Comisión, pueden cambiar. El AI Omnibus ya movió las de alto riesgo. Comprueba siempre la página de la Comisión antes de planificar.
- «Aplicable con carácter general» tiene excepciones. Por eso el Reglamento reparte las fechas por bloques en lugar de fijar un único día.
- La nota de transparencia es una nota de prensa. La Comisión comunicó el 31 de julio de 2026 que las nuevas reglas se aplicarían desde el 2 de agosto; se publicó en la web de su Representación en Chipre y está redactada en futuro. Para casos concretos, conviene la norma y no la nota.
- No te dice qué es de alto riesgo en tu caso. Esa clasificación depende de para qué uses la herramienta, y es algo que debe revisar un profesional.
Cómo marcar solo las fechas que te afectan
- Haz un inventario de las herramientas de IA que usa cada persona o departamento, incluidas las que alguien usa por su cuenta.
- Apunta para qué se usa cada una y colócala en la lista de arriba: formación, transparencia, personas, productos.
- Marca en el calendario solo esas fechas y pregunta a tu asesor por las dudas. Para empezar con visión de conjunto, AI Act: sanciones y plazos que debe conocer tu pyme en 2026 y el EU AI Act explicado para pymes.
Fuentes
- Comisión Europea (2026): AI Act | Shaping Europe's digital future
- Comisión Europea, Oficina de IA (2026): AI Literacy - Questions & Answers | Shaping Europe's digital future
- Comisión Europea, Representación en Chipre (2026): Commission starts enforcing AI Act rules and new transparency requirements on 2 August
- Comisión Europea, AI Act Service Desk (2026): Article 99: Penalties | AI Act Service Desk
Conclusión
El calendario del AI Act no es una única fecha, sino varias, y a una pyme le tocan solo las que casan con lo que usa. Si usas IA en tu empresa, conviene mirar primero la alfabetización del personal, que según la Comisión ya se aplica, y, si das la cara con un asistente o contenido generado, también la transparencia; el alto riesgo queda para 2027 y 2028 y depende de usos concretos. Qué te alcanza a ti lo confirma tu asesor.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, y formamos a tu equipo para sacarles partido, también en lo que exige la normativa en cada momento.
Puedes ver el planteamiento en cómo apalancarte en IA.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.