El Reglamento (UE) 2024/1689 ya se aplica: desde febrero de 2025 rigen las prácticas prohibidas y la alfabetización en IA; desde agosto de 2025, las obligaciones de los modelos de uso general, y desde el 2 de agosto de 2026, la transparencia y la supervisión de las autoridades. Tras el Reglamento Ómnibus de 2026, las obligaciones de alto riesgo llegan el 2 de diciembre de 2027 (Anexo III) y el 2 de agosto de 2028 (Anexo I). Te ayudamos a saber qué te afecta y a cumplirlo sin frenar tu negocio.
¿Le afecta el AI Act a mi empresa?
Tienes obligaciones si eres proveedor (desarrollas o comercializas IA), responsable del despliegue (la usas profesionalmente: chatbots, selección de personal, scoring…), importador o distribuidor. Su alcance depende del nivel de riesgo: prohibido, alto, de transparencia o mínimo.
Qué hacemos
- Inventario de los sistemas y usos de IA, incluido el uso de herramientas generativas por la plantilla.
- Clasificación del riesgo y determinación de tu papel.
- Plan de adaptación: transparencia (avisos de chatbot, marcado de contenido), supervisión humana, registros y documentación.
- Política interna de uso de IA y formación (alfabetización en IA).
- Contratos con proveedores y clientes de IA.
- Coordinación con el RGPD (protección de datos e IA) y con la normativa laboral (IA en el trabajo).
- Acompañamiento ante la AESIA u otras autoridades.
Sanciones
El Reglamento prevé multas de hasta 35 millones de euros o el 7 % del volumen de negocio mundial por prácticas prohibidas, y escalas menores para otros incumplimientos, con reglas más favorables para las pymes.
Atención online en toda España
También te atendemos por videollamada desde cualquier punto de España o desde otro país, como abogado de inteligencia artificial online.
¿Qué obligaciones tiene mi empresa con el AI Act en 2026?
- Prácticas prohibidas (art. 5): aplicables desde el 2 de febrero de 2025.
- Alfabetización en IA (art. 4): adoptar medidas para que la plantilla que usa IA tenga conocimientos adecuados. Tras el Reglamento (UE) 2026/1744 (Ómnibus) sigue siendo obligatoria, aunque ya no exige garantizar un nivel concreto.
- Transparencia (art. 50): avisar cuando alguien interactúa con un chatbot y etiquetar los deepfakes y otros contenidos sintéticos, exigible desde el 2 de agosto de 2026.
- Modelos de IA de uso general: obligaciones de sus proveedores desde el 2 de agosto de 2025.
- Sistemas de alto riesgo (empleo, crédito, educación, servicios esenciales…): 2 de diciembre de 2027 (Anexo III) y 2 de agosto de 2028 (Anexo I).
Más detalle en nuestra guía del AI Act para empresas.
Multas del AI Act
- Hasta 35 millones de euros o el 7 % del volumen de negocios mundial por prácticas prohibidas.
- Hasta 15 millones o el 3 % por incumplir otras obligaciones (por ejemplo, las de transparencia o alto riesgo).
- Hasta 7,5 millones o el 1 % por facilitar información incorrecta a las autoridades.
En las pymes y startups se aplica la cuantía menor de cada par (art. 99).
Empresas de fuera de la UE (también de Latinoamérica)
El Reglamento se aplica a proveedores establecidos fuera de la UE si introducen sistemas de IA en el mercado europeo o si los resultados del sistema se utilizan en la UE (art. 2). Si tu empresa vende software con IA a clientes europeos, te ayudamos a determinar tu papel y si necesitas un representante autorizado. Te atendemos como abogado de inteligencia artificial online.
Preguntas frecuentes
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, autoridad de supervisión en España.
Solo usamos ChatGPT o Copilot, ¿tenemos obligaciones?
Sí, aunque limitadas: alfabetización en IA, uso conforme a las instrucciones, transparencia en ciertos casos y RGPD. Una política interna es lo mínimo recomendable.
¿El Ómnibus ha suprimido obligaciones?
No. Ha aplazado las de alto riesgo y simplificado algunas, pero las prohibiciones, la transparencia y las obligaciones de los modelos de uso general se mantienen.
¿Trabajáis con startups y pymes?
Sí; el enfoque se adapta al tamaño y al uso real de la IA.
¿Qué pasa si mi empresa no cumple el AI Act?
Desde el 2 de agosto de 2026 las autoridades pueden supervisar y sancionar. Además de las multas, pueden exigir que el sistema se corrija o se retire del mercado.
¿El AI Act se aplica a empresas de Latinoamérica?
Sí, si comercializan sistemas de IA en la UE o si los resultados de esos sistemas se usan en la UE.
¿Necesito un abogado o basta con un consultor técnico?
Ambos perfiles se complementan. La clasificación del riesgo, los contratos, la coordinación con el RGPD y la relación con las autoridades son cuestiones jurídicas.