Desde el 2 de agosto de 2026 se aplica el grueso del Reglamento Europeo de Inteligencia Artificial, y con él ha llegado una ola de titulares confusos sobre lo que la ley de IA para pymes exige de verdad. Estas semanas nos llega la misma pregunta desde sectores muy distintos: ¿tengo que cambiar algo en mi web, en mi chatbot o en los textos que publico? La respuesta corta es que sí, aunque bastante menos de lo que sugieren las noticias sobre multas de 35 millones de euros. La respuesta larga obliga a separar tres cosas que se mezclan: lo que ya obligaba desde 2025 y casi nadie aplicó, lo que empieza a aplicarse ahora y lo que el Ómnibus digital sobre IA ha desplazado a 2027 y 2028. Aquí tienes el calendario por fecha y por rol, qué te toca según tu papel en cada sistema y una hoja de ruta realista.
Actualizado el 4 de agosto de 2026.
En resumen: desde el 2 de agosto de 2026 son exigibles las obligaciones de transparencia del artículo 50, es decir, avisar de que un chatbot es una IA y revelar determinados contenidos generados o manipulados con IA. Las obligaciones de los sistemas de alto riesgo se han aplazado al 2 de diciembre de 2027 y al 2 de agosto de 2028. Las prohibiciones y la alfabetización en IA obligan desde febrero de 2025.
Qué cambia de verdad el 2 de agosto de 2026
La ley de IA es el Reglamento (UE) 2024/1689, conocido como AI Act: la primera norma integral del mundo que regula la inteligencia artificial, de aplicación directa en los 27 Estados miembros y con obligaciones repartidas por nivel de riesgo. Entró en vigor el 1 de agosto de 2024 con aplicación escalonada. El 2 de agosto de 2026 era su fecha general y sigue siéndolo, pero su contenido ha cambiado. Por eso los resúmenes sobre la ley de IA para pymes fallan siempre igual: mezclan obligaciones con calendarios distintos.
Lo exigible desde esa fecha
Han entrado en juego las obligaciones de transparencia del artículo 50: sistemas que interactúan con personas, sistemas que generan contenido sintético y sistemas de reconocimiento de emociones. Es el paquete que más pymes toca, porque no exige desarrollar inteligencia artificial: basta con tener un asistente conversacional en la web.
Lo que ya obligaba desde antes
Las prohibiciones del artículo 5 y la alfabetización en IA son exigibles desde febrero de 2025; los modelos de uso general, la gobernanza y las sanciones, desde agosto de 2025. Si tu equipo lleva año y medio usando IA generativa sin ninguna instrucción interna, el incumplimiento no empezó este agosto.
Qué ha aplazado el Ómnibus digital sobre IA y qué no
El Reglamento (UE) 2026/1744, el Ómnibus digital sobre IA, se publicó el 24 de julio de 2026 y entró en vigor el 27. Es la primera reforma de calado del AI Act y explica la confusión actual, porque muchos lo han leído como un aplazamiento general. No lo es.
Las nuevas fechas del alto riesgo
Los sistemas de alto riesgo autónomos del anexo III (selección de personal, educación, biometría, servicios esenciales, infraestructuras críticas o justicia) pasan al 2 de diciembre de 2027, y los integrados en productos regulados, como maquinaria o productos sanitarios, al 2 de agosto de 2028. El Ómnibus retrasa además los espacios de pruebas a agosto de 2027 y aligera la documentación técnica de las empresas pequeñas.
Lo que sigue intacto
No se aplaza la transparencia del artículo 50, ni las prohibiciones, ni la alfabetización, ni las sanciones. Quien diga que Europa ha frenado la ley describe un aplazamiento parcial como una moratoria general.
Por qué el alto riesgo del anexo III te importa igual
La clasificación depende de la finalidad, no del precio: un cribado automático de currículums es IA de alto riesgo del anexo III aunque cueste cien euros al mes y se use solo internamente. Y la adecuación implica gestión de riesgos, documentación técnica y supervisión humana, así que diciembre de 2027 parece lejos hasta contarlo hacia atrás.
Calendario de la ley de IA para pymes, por fecha y por rol
Esta es la foto completa tras la reforma.
| Fecha | Qué ocurre | A quién afecta sobre todo |
|---|---|---|
| 2 de febrero de 2025 | Prohibiciones y alfabetización en IA | Proveedores y desplegadores |
| 2 de agosto de 2025 | Modelos de uso general, gobernanza y sanciones | Proveedores de modelos |
| 27 de julio de 2026 | Entra en vigor el Ómnibus digital sobre IA | Todos los operadores |
| 2 de agosto de 2026 | Aplicación general y transparencia del artículo 50 | Proveedores y desplegadores |
| 2 de diciembre de 2026 | Fin del transitorio de marcado y nuevas prohibiciones | Sistemas generativos |
| 2 de agosto de 2027 | Límite para los espacios de pruebas nacionales | Autoridades |
| 2 de diciembre de 2027 | Alto riesgo del anexo III | Alto riesgo autónomo |
| 2 de agosto de 2028 | Alto riesgo del anexo I | Productos regulados con IA |
Fíjate en el 2 de diciembre de 2026: los sistemas generativos comercializados antes del 2 de agosto tienen hasta esa fecha para implantar el marcado legible por máquina; para los posteriores es inmediato.
Proveedor o responsable del despliegue: el reparto que decide tus obligaciones
Casi todo se resuelve con una pregunta: ¿qué papel juegas en cada sistema? La ley de IA para pymes no reparte obligaciones por tamaño, sino por rol, y puedes ser responsable del despliegue en una herramienta y proveedor en otra.
Diferencia entre proveedor y responsable del despliegue
| Rol | Cuándo lo eres | Obligación principal desde agosto de 2026 |
|---|---|---|
| Proveedor | Desarrollas el sistema o lo publicas bajo tu marca | Diseñarlo para que avise de que es una IA y marcar el contenido sintético |
| Responsable del despliegue | Usas bajo tu autoridad un sistema de otro | Informar en emociones o biometría y revelar ultrafalsificaciones y textos de interés público |
Cuándo te conviertes en proveedor sin darte cuenta
Este matiz afecta de lleno a quien tiene web propia. Si publicas un asistente de marca blanca bajo tu nombre comercial, o modificas su finalidad, puedes pasar a proveedor y asumir obligaciones que creías del fabricante. Cambia quién responde ante una reclamación, así que conviene fijarlo por contrato.
Obligaciones de transparencia del artículo 50 aplicadas a tu web
La Comisión Europea adoptó el 20 de julio de 2026 unas directrices para aplicarlo, junto al Código de Buenas Prácticas sobre contenido generado por IA, voluntario y con cerca de 190 firmantes.
Avisar de que el chatbot es una IA
La persona debe saber que habla con una máquina, salvo que sea evidente por el contexto. En la práctica: aviso visible al inicio de la conversación y nada de disfrazar al asistente de persona con nombre y foto. Es de las intervenciones más baratas y de las que más se posponen.
Etiquetar contenido generado con IA
Hay dos capas que no conviene confundir. El marcado técnico legible por máquina recae sobre el proveedor del sistema generativo; el etiquetado visible, sobre quien publica y solo en ciertos supuestos. Que un empleado redacte un correo interno con IA no obliga a nada, pero conviene fijar el criterio si tienes flujos de automatización de contenido publicando de forma recurrente.
Ultrafalsificaciones y textos de interés público
Si publicas imágenes, audio o vídeo manipulados que parecen auténticos, hay que revelarlo. Con textos generados para informar sobre asuntos de interés general, también, salvo que haya revisión humana con responsabilidad editorial. Ese matiz convierte tu política de edición en evidencia.
Agentes de IA en pymes: qué obligaciones activan
El salto que dan muchas empresas no es usar un chatbot, sino conectar la IA a procesos reales. En Addmira, agencia digital en Barcelona desde 2001, lo desarrollamos en nuestra guía sobre agentes de IA para empresas. Un agente que prepara un borrador y espera validación es muy distinto de uno que decide sin supervisión sobre personas: lo primero se mueve en transparencia, lo segundo puede acercarte al anexo III. La pregunta no es si la herramienta es potente, sino qué decide, sobre quién y con qué supervisión.
Alfabetización en IA: la obligación reformulada que sigue viva
El Ómnibus ha reescrito el artículo 4: antes exigía garantizar un nivel suficiente de alfabetización y ahora, adoptar medidas apropiadas para apoyarla según conocimientos, experiencia y contexto de uso. Leerlo como una derogación sería un error caro: cambia el estándar, no la obligación de actuar. En una pyme se cumple con poco: una instrucción sobre qué datos no se pegan en herramientas externas, formación breve por perfiles y registro.
Sanciones y bulos sobre la ley de IA para pymes
El artículo 99 contempla hasta 35 millones de euros o el 7 % del volumen de negocio mundial para prácticas prohibidas, hasta 15 millones o el 3 % para el resto y hasta 7,5 millones o el 1 % por información incorrecta. En pymes y startups se aplica la cuantía menor.
Y cuatro bulos que conviene desmontar. Que la ley española ya está aprobada: no, el proyecto de ley orgánica se aprobó el 26 de mayo de 2026 y sigue en tramitación, así que lo exigible viene del Reglamento europeo. Que hay que inscribirse en un registro: solo para alto riesgo. Que todo se ha aplazado a 2027: la transparencia ya aplica. Que cualquier pyme arriesga 35 millones: ese tramo es para prácticas prohibidas.
Hoja de ruta de cumplimiento para las próximas semanas
- Inventario de sistemas de IA en uso, incluidas las herramientas que el equipo adoptó por su cuenta.
- Clasificación por finalidad y por rol: proveedor o responsable del despliegue.
- Avisos visibles en asistentes conversacionales y páginas con automatización.
- Criterio de etiquetado del contenido publicado, con revisión humana documentada.
- Instrucción interna de uso y formación breve, con registro y fecha.
- Revisión de contratos con proveedores.
Cómo cumplir la ley de IA sin frenar el negocio
La norma no penaliza usar inteligencia artificial: penaliza usarla sin saber qué hace, sobre quién decide y qué se le cuenta al usuario. El aplazamiento del alto riesgo cambia una fecha, no el trabajo pendiente, y deja en pie la parte que afecta a casi cualquier negocio con presencia digital: avisar, etiquetar, formar y documentar.
En Addmira lo abordamos no como un proyecto legal enorme, sino como una revisión de tu web y de tus procesos con criterio normativo encima. El trabajo real suele caber en unas semanas: inventario, tres o cuatro cambios visibles en la web, una instrucción interna y un contrato revisado. Y se nota fuera: un aviso claro y un contenido bien etiquetado ayudan a la confianza y a tu visibilidad en asistentes de IA.
Este artículo es informativo y no sustituye al asesoramiento jurídico: conviene validar las decisiones sobre los textos oficiales y con un profesional del derecho. Si quieres que revisemos tu web y los sistemas de IA que usas sin tenerlos mapeados, escríbenos y preparamos un diagnóstico inicial sin compromiso.
Preguntas frecuentes
¿Qué obligaciones tengo si solo uso ChatGPT para redactar textos?
Pocas, pero existen. Ese uso te sitúa como responsable del despliegue y activa la alfabetización en IA, que se cubre con una instrucción interna y formación breve. La obligación de etiquetar contenido generado con IA solo aparece en supuestos concretos: ultrafalsificaciones y textos de interés público sin revisión humana.
¿Mi chatbot de atención al cliente es un sistema de alto riesgo?
Normalmente no: un asistente que resuelve dudas y deriva a una persona se mueve en transparencia. Cambia si decide sobre servicios esenciales, evalúa solvencia o filtra candidaturas: ahí entran las obligaciones de IA de alto riesgo del anexo III, exigibles desde el 2 de diciembre de 2027.
¿Qué cambia el Ómnibus digital sobre IA?
Aplaza el alto riesgo a diciembre de 2027 y agosto de 2028, retrasa los espacios de pruebas a agosto de 2027, reformula la alfabetización como obligación de medios y simplifica la documentación técnica de las empresas pequeñas. No toca transparencia, prohibiciones ni sanciones.
¿Quién vigila el cumplimiento de la ley de IA en España?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, es la autoridad nacional de vigilancia del mercado y el interlocutor con la Oficina Europea de IA de la Comisión Europea. Publica sus materiales sobre el artículo 50.
¿La ley de IA se aplica a autónomos y microempresas?
Sí. No hay exención general por tamaño, sino medidas de proporcionalidad: documentación simplificada, acceso prioritario a los espacios de pruebas y cálculo de sanciones por la cuantía menor. Las obligaciones de la ley de IA para empresas se determinan por el rol y la finalidad del sistema, no por la facturación.
Cómo hemos verificado esta información
Cada fecha está contrastada con el texto publicado en el Diario Oficial de la Unión Europea y en el BOE; las referencias a directrices proceden de la Comisión Europea y de la AESIA. Última revisión: 4 de agosto de 2026.
Fuentes
- Reglamento (UE) 2024/1689, EUR-Lex.
- Reglamento (UE) 2026/1744, Ómnibus digital sobre IA, DOUE.
- Código de Buenas Prácticas sobre transparencia, Comisión Europea.
- Directrices del artículo 50, Comisión Europea.
- AESIA, artículo 50.
