Calendario IA Act: qué toca en cada fecha y cómo prepararte
El calendario IA Act ya tiene su primera fecha cumplida. Desde el 2 de agosto de 2026, tu agente de IA tiene que identificarse como tal ante el usuario. Además, conviene tener identificado qué modelo de terceros utiliza y bajo qué condiciones.
Si todavía no lo has revisado, esto es lo primero que toca resolver, ya. Y esto es también lo que necesitas tener listo para las dos fechas que vienen después, en diciembre de 2027 y agosto de 2028, para no llegar a ellas de la misma forma.
- 2 de agosto de 2026 (ya exigible): obligaciones de transparencia (artículo 50).
- 2 de diciembre de 2027 (qué preparar): sistemas de alto riesgo autónomos (Anexo III).
- 2 de agosto de 2028 (qué preparar): IA embebida en producto regulado (Anexo I).
2 de agosto de 2026: tu agente de IA ya tiene que decir que es IA
Qué exige ya el artículo 50
Desde el 2 de agosto de 2026, el Reglamento Europeo de IA obliga, en los casos aplicables, a:
- Identificar cualquier agente o sistema de IA que interactúe con personas como tal, sin que el usuario tenga que preguntarlo.
- Marcar o etiquetar con metadato de origen el contenido generado artificialmente: imagen, audio, vídeo.
Esto es el artículo 50, y no se ha movido ni un día en el aplazamiento que sí afectó a las otras dos fechas. Como buena práctica, y también en línea con lo previsto en el anteproyecto español de Ley de Gobernanza, conviene además documentar qué modelos de propósito general (GPAI) usas, de qué proveedor y bajo qué condiciones. Pero esto no es una obligación del artículo 50: los deberes sobre GPAI del reglamento (artículos 51-55) recaen sobre los proveedores de esos modelos, no sobre quien los usa, y están en vigor desde agosto de 2025.
Por qué aquí no hay margen
La multa no es simbólica: hasta 15 millones de euros o el 3% de la facturación global, lo que sea mayor. A diferencia de las otras dos fechas, esta obligación ya es exigible hoy, sin ventana de preparación.
«Identificarse como IA» es una decisión de diseño del agente: en qué turno de la conversación aparece el aviso, si va en el system prompt o en la interfaz, si el usuario puede ignorarlo. Por eso se toma mal cuando se resuelve como un trámite de última hora, en vez de como parte de la arquitectura conversacional.
Checklist para el 2 de agosto de 2026
Antes de continuar leyendo, comprueba que ya:
- Tu agente o asistente conversacional se identifica como IA al primer contacto, sin que el usuario tenga que preguntarlo.
- El contenido generado por IA (imagen, audio, vídeo) lleva marca o metadato de origen.
- Un canal donde un usuario puede reportar una respuesta problemática.
- Recomendable: inventario de los modelos GPAI utilizados y de sus proveedores.
Diseñar ese aviso como parte de la arquitectura del agente, y no como un parche legal de última hora, es exactamente el tipo de decisión que tomamos con los equipos que están construyendo el suyo ahora mismo. Si estás en ese punto, hablemos.
2 de diciembre de 2027: tu sistema de decisión automática todavía no tiene supervisión humana documentada
Qué cambió con el aplazamiento
El Consejo de la UE dio el visto bueno final a mover esta fecha 16 meses:
- Antes: 2 de agosto de 2026, misma fecha que el artículo 50.
- Ahora: 2 de diciembre de 2027.
- Afecta a: sistemas de alto riesgo «autónomos» (Anexo III), es decir, los que deciden sobre personas en RRHH, crédito, educación, salud o acceso a servicios públicos.
El riesgo de tratarlo como un respiro
En las conversaciones que tenemos con equipos que llevan meses construyendo este tipo de sistemas, vemos el mismo patrón: el margen se usa para respirar, no para adelantarse. El sistema sigue en producción, sigue creciendo, y sigue sin las cuatro piezas que ya documentamos en gobernanza de IA para equipos de desarrollo:
- Pruebas negativas.
- Transparencia algorítmica.
- Supervisión humana.
- Trazabilidad.
El coste depende del orden. Documentar un sistema en diseño es barato: son decisiones de arquitectura que tomas una vez. Reconstruir esa evidencia sobre un sistema que ya sirve a usuarios reales, con logs dispersos y modelos que han cambiado varias veces, es un proyecto aparte. Y casi siempre se hace con prisa, justo cuando menos conviene tenerla.
La supervisión humana es donde esto se nota primero: implica decidir en qué momento exacto del flujo interviene una persona antes de que la decisión tenga efecto real. Añadirlo después de lanzar implica tocar el flujo completo. Es el mismo principio detrás de documentar decisiones para que sean auditables, no solo funcionales: cuanto antes se integra, menos duele.
Checklist para el 2 de diciembre de 2027
Antes de esa fecha, comprueba que tienes:
- Cada sistema clasificado según si actúa en un ámbito de Anexo III (RRHH, crédito, educación, salud, decisión con impacto).
- Registro de pruebas negativas por sistema, no solo pruebas de que funciona.
- Un punto de supervisión humana definido antes de que la decisión tenga efecto real.
- Trazabilidad de qué modelo, qué versión y qué resultado se usó en cada caso.
2 de agosto de 2028: tu IA embebida en un producto regulado no tiene claro quién responde por ella
Qué cambió con el aplazamiento
- Antes: 2 de agosto de 2027.
- Ahora: 2 de agosto de 2028.
- Afecta a: IA embebida en producto regulado (Anexo I), es decir, dispositivos médicos, maquinaria industrial, equipos radioeléctricos.
A diferencia de las otras dos fechas, aquí entra en juego también la normativa sectorial que ya certifica ese producto.
Por qué la ambigüedad sale cara
- El problema es de reparto de responsabilidad. Cuando un fabricante integra un modelo de un tercero, o un integrador construye sobre hardware de otro, casi nunca está decidido de antemano quién asume el rol de «proveedor» a efectos de la IA Act.
- El producto físico no se actualiza como el software. Si la evaluación de conformidad no incorpora el componente de IA desde el diseño, la alternativa es recertificar después, y recertificar un dispositivo médico o una máquina industrial no es tan simple como desplegar un parche.
- La coordinación no existe todavía en la mayoría de empresas. El equipo que construye el modelo, el que integra el hardware y el que gestiona la certificación sectorial rara vez comparten un mismo documento de referencia.
El primer paso aquí es organizativo: decidir quién en la empresa responde, hoy, a la pregunta de quién es el proveedor.
Checklist para el 2 de agosto de 2028
Antes de esa fecha, comprueba que tienes:
- Identificado si tu IA vive dentro de un producto con normativa sectorial propia (dispositivos médicos, maquinaria, equipos radioeléctricos).
- La evaluación de conformidad del producto ya incorpora el componente de IA desde el diseño.
- Decidido, por escrito, quién asume el rol de proveedor a efectos de la IA Act: el fabricante o el integrador.
Clasificar cada sistema, decidir quién es el proveedor y dejarlo documentado antes de que toque la fecha es el trabajo que hacemos junto a los equipos que nos lo piden. Si no tienes claro por dónde empezar, puedes preguntarnos y estaremos encantados de ayudarte.
Preguntas frecuentes
¿Cómo me afecta la IA Act si mi empresa no desarrolla IA, solo la usa?
La obligación de formar a los empleados en el uso responsable de la IA (artículo 4, alfabetización en IA) está en vigor desde el 2 de febrero de 2025, no desde el 2 de agosto de 2026. Mantener un inventario de los modelos que usas, aunque sean de terceros, es buena práctica (y una obligación que sí recoge el anteproyecto español de Ley de Gobernanza, todavía en tramitación), pero no una exigencia del AI Act en sí.
¿Qué pasa si no cumplo con la fecha que ya está en vigor?
La multa puede llegar a 15 millones de euros o el 3% de la facturación global, lo que sea mayor (art. 99(4) del AI Act; el tramo de 35M€/7% está reservado a las prácticas prohibidas del artículo 5). Para la identificación de agentes conversacionales (art. 50(1)) no hay periodo de gracia: es exigible desde el 2 de agosto de 2026. Para el marcado de contenido generado (art. 50(2)), la normativa transitoria del AI Act introdujo una prórroga para los proveedores de sistemas ya en el mercado antes de esa fecha, que tienen hasta el 2 de diciembre de 2026 para cumplir.
¿Cómo sé en qué fecha del calendario IA Act cae mi sistema?
Depende de qué hace y dónde vive. Si tu sistema interactúa directamente con personas como IA o genera contenido sujeto a las obligaciones de transparencia, ya te aplica el 2 de agosto de 2026. Si decide de forma autónoma sobre personas en ámbitos como RRHH, crédito, educación o salud, cae en el 2 de diciembre de 2027. Si está embebido en un producto regulado, como un dispositivo médico o una máquina industrial, cae en el 2 de agosto de 2028.
¿Estas fechas pueden volver a cambiar?
Es posible. El calendario actual es el resultado del Digital Omnibus aprobado en 2026, pero la Comisión ha dejado abierta la puerta a ajustes adicionales según cómo evolucione la aplicación práctica del Reglamento. Tratar cualquier fecha como definitiva antes de la publicación oficial es un riesgo en sí mismo.
