Según la Comisión Europea, el Reglamento de IA entró en vigor el 1 de agosto de 2024 y pasó a ser aplicable con carácter general el 2 de agosto de 2026, con algunas excepciones. Esa última parte es la que se pasa por alto: no todo se aplica el mismo día. Unas obligaciones llevan en vigor desde 2025, otras empezaron a exigirse este verano y las más pesadas, las de los sistemas de "alto riesgo", se han aplazado a 2027 y 2028.
Para una pyme que quiere crecer apoyándose en la IA, el calendario sirve para no pasarse de prudente ni quedarse corto: saber qué tienes que hacer ya y qué puedes preparar con calma. Este artículo es orientativo y no sustituye al asesoramiento jurídico: úsalo para organizar tu plan de 90 días y llevar preguntas concretas a tu asesor.
Qué dicen los datos: el calendario, fecha a fecha
- 1 de agosto de 2024. El Reglamento entra en vigor.
- 2 de febrero de 2025. Se aplican las prácticas de IA prohibidas y las obligaciones de alfabetización en IA, según la Comisión Europea.
- 2 de agosto de 2025. Son aplicables las reglas de gobernanza y las obligaciones de los modelos de IA de propósito general. En general, afectan sobre todo a quienes desarrollan esos modelos; si tú usas herramientas de terceros, tu interlocutor principal es el proveedor.
- 2 de agosto de 2026. El Reglamento pasa a ser aplicable con carácter general. La Comisión comunicó el 31 de julio de 2026 que, desde esa fecha, su Oficina de IA y las autoridades nacionales empiezan a hacerlo cumplir y se aplican nuevas reglas de transparencia: los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido generado o alterado con IA debe llevar marcas legibles por máquina.
- Diciembre de 2026. La novena práctica prohibida, la de sistemas de IA que generan contenido sexual explícito o íntimo no consentido o material de abuso sexual infantil, como las apps de "desnudar" con IA, será efectiva desde esta fecha.
- 2 de diciembre de 2027. Con el llamado "AI Omnibus" (propuesta del 19 de noviembre de 2025, acuerdo político el 7 de mayo de 2026 y entrada en vigor el 27 de julio de 2026), las reglas para los sistemas de IA de alto riesgo en áreas sensibles como biometría, infraestructuras críticas, educación, empleo, migración, asilo y control fronterizo se aplican desde esta fecha.
- 2 de agosto de 2028. Se aplican las reglas para los sistemas integrados en productos, como ascensores o juguetes.
Sobre la sanción, el artículo 99 del Reglamento fija multas de hasta 35 millones de euros o, si el infractor es una empresa, hasta el 7 % de su volumen de negocios mundial anual (la cuantía que sea mayor) por incumplir las prácticas prohibidas. Para otros incumplimientos, como las obligaciones de quienes utilizan sistemas de IA o las de transparencia, el tope es de 15 millones de euros o el 3 %; y por dar información incorrecta, incompleta o engañosa a las autoridades, de 7,5 millones o el 1 %. En las pymes, incluidas las empresas emergentes, se aplica la cuantía que sea menor.
Cómo leerlo (y qué no dice)
- Son topes, no tarifas. Las cifras de las multas son los máximos que prevé la norma. La Comisión añade que toda sanción debe ser proporcionada.
- La alfabetización no tiene tramo fijo. El artículo 4 no figura entre las obligaciones con tramos fijos del artículo 99: sus sanciones dependen de las leyes nacionales de cada país. La Comisión indica que la supervisión corresponde a las autoridades nacionales de vigilancia del mercado, y que una sanción sería más probable si hay pruebas de un incidente por falta de formación u orientación del personal.
- España todavía tiene pendiente su ley. El Consejo de Ministros aprobó el 26 de mayo de 2026 el proyecto de ley orgánica para el buen uso y la gobernanza de la IA y lo remitió a las Cortes, con la Agencia de Supervisión de Inteligencia Artificial como organismo central de supervisión. Es un proyecto, no una norma en vigor; conviene verificar su estado antes de dar nada por hecho.
- Un periodo de gracia no es una exención. La Comisión indica en otra página un periodo de gracia hasta diciembre de 2026 para el marcado de los sistemas generativos ya comercializados. Pregunta a tu asesor si te alcanza.
- El alto riesgo depende del uso, no de la herramienta. Que una norma se aplique en 2027 no significa que puedas tomar a la ligera hoy una decisión sobre personas con IA.
Qué hacer con esto: el calendario dentro de tu plan de 90 días
Un plan de 90 días son unas 13 semanas. Una forma de repartir las revisiones:
| Semana | Qué revisar | Por qué esa semana |
|---|---|---|
| 1 | Inventario de usos de IA: qué herramientas, quién las usa y con qué datos | Sin inventario no hay nada que revisar; las prácticas prohibidas ya se aplican |
| 2 y 3 | Alfabetización del equipo: qué formación necesita cada puesto y registro de lo que hagas | El artículo 4 ya se aplica desde el 2 de febrero de 2025 |
| 4 | Transparencia: chatbots que avisan de que son IA, contenido generado que lo indica | Reglas aplicables desde el 2 de agosto de 2026 |
| 6 | Proveedores: pedir información sobre cumplimiento y revisar contratos | Parte de las obligaciones recae en quien suministra la herramienta, y conviene saber cuál te corresponde a ti |
| 8 | Decisiones sobre personas: selección, evaluación, clientes en situación sensible | Alto riesgo desde diciembre de 2027, pero conviene decidir ya que decide una persona |
| 10 | Estado de la ley española y de la autoridad de supervisión | Es un proyecto en tramitación que puede cambiar |
| 12 y 13 | Calendario vivo: diciembre de 2026, diciembre de 2027, agosto de 2028 | Cerrar el plan con fechas en la agenda y una revisión cada trimestre |
Dos matices importantes para la semana 2: la Comisión aclara que, para acreditar el cumplimiento del artículo 4, no hace falta ningún certificado y que la organización puede llevar un registro interno de las formaciones y de otras iniciativas de orientación; y que el artículo, en su redacción tras el Digital Omnibus, obliga a adoptar medidas para apoyar la alfabetización en IA del personal sin que eso suponga asegurar un nivel concreto de alfabetización a cada persona. En la práctica, se trata de formar con criterio y dejarlo anotado.
La IA te puede ayudar a preparar este calendario (una tabla con tus herramientas, un borrador de registro de formaciones o una lista de preguntas para tu asesor). Lo que no puede hacer es decirte con fiabilidad qué te aplica: eso lo determina un profesional que conozca tu actividad.
Si quieres profundizar, tienes más detalle en AI Act: sanciones y plazos para una pyme, en qué dice la ley sobre la formación obligatoria y en el checklist de cumplimiento del AI Act para pymes. Para el contexto del tamaño de las empresas, mira la radiografía de la pyme española.
Fuentes
- Comisión Europea (2026): AI Act | Shaping Europe's digital future
- Comisión Europea, Oficina de IA (2026): AI Literacy - Questions & Answers | Shaping Europe's digital future
- Comisión Europea, AI Act Service Desk (2026): Article 4: AI literacy | AI Act Service Desk
- Comisión Europea, AI Act Service Desk (2026): Article 99: Penalties | AI Act Service Desk
- Comisión Europea, Representación en Chipre (2026): Commission starts enforcing AI Act rules and new transparency requirements on 2 August
- Presidencia del Gobierno, La Moncloa (2026): El Gobierno regula la inteligencia artificial para asegurar un uso confiable, ético y garantista (Consejo de Ministros, 26/05/2026)
Conclusión
El Reglamento europeo de IA no se aplica de golpe: hay obligaciones que ya son exigibles, como las prácticas prohibidas, la alfabetización del personal y las nuevas reglas de transparencia, y otras que llegan en 2027 y 2028. Meter las revisiones en las semanas adecuadas de tu plan de 90 días te permite cumplir sin frenar tu crecimiento y llegar a cada fecha con los deberes hechos.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, y formamos a tu equipo para sacarles partido.
Puedes ver el enfoque completo en cómo apalancarte en IA.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.