Reglamento de IA y pymes: qué aplica desde el 2 de agosto

Publicado el 15 de septiembre de 2026

Una pyme que usa inteligencia artificial, sin desarrollarla, no tiene una sola fecha que cumplir. Sus obligaciones empezaron en momentos distintos y piden cosas distintas, y el 2 de agosto de 2026 es solo uno de esos momentos, ni siquiera el que más trabajo da.

Esa fecha es la de «aplicación general» del Reglamento europeo de inteligencia artificial (artículo 113 del Reglamento (UE) 2024/1689), y se ha leído como si ese día llegara todo, cuando una parte ya se aplicaba antes y otra parte de lo que llegó ya no sigue el calendario original.

Estado a 15 de septiembre de 2026. Esta nota se apoya en el Reglamento (UE) 2024/1689 y en el llamado Ómnibus digital sobre IA, que ya es Derecho vigente: Reglamento (UE) 2026/1744, de 8 de julio de 2026, publicado en el Diario Oficial de la Unión Europea el 24 de julio de 2026 y en vigor desde el 27 de julio. Lo que sigue incorpora ya sus cambios. Actualizado el 9 de octubre de 2026 solo en lo que se refiere al proyecto de ley orgánica español, que ha caducado.

Antes del 2 de agosto

Desde el 2 de febrero de 2025 se aplican los dos primeros capítulos del Reglamento (artículo 113, letra a). Ahí están las prácticas prohibidas del artículo 5 y, sobre todo para una pyme usuaria, la alfabetización del artículo 4, exigible desde entonces. Lo que sí cambió el 27 de julio de 2026 es su intensidad. Donde el texto de 2024 pedía «garantizar» que el personal tuviera «un nivel suficiente de alfabetización en materia de IA», la redacción vigente pide «adoptar medidas para apoyar la promoción» de esa alfabetización y precisa que no obliga a garantizar un nivel específico en ninguna persona concreta. Sigue habiendo obligación y, en la práctica, sigue pidiendo lo mismo, que es formación básica y documentada de las personas que manejan estas herramientas.

También el techo sancionador europeo es anterior a agosto, al aplicarse el capítulo de sanciones desde el 2 de agosto de 2025 (artículo 113, letra b). El artículo 99 las escalona en tres niveles, de mayor a menor gravedad: hasta 35 millones de euros o el 7 % del volumen de negocios mundial para las prácticas prohibidas, hasta 15 millones o el 3 % para el grueso de las obligaciones, la transparencia del artículo 50 entre ellas, y hasta 7,5 millones o el 1 % si lo que falla es la información facilitada. Y hay una regla para pymes que se cita poco, la del artículo 99.6, según la cual entre las dos referencias, porcentaje o importe, se aplica la menor y no la mayor.

El 2 de agosto, la transparencia

Para una empresa usuaria, la pieza central que se volvió aplicable el 2 de agosto de 2026 fue la transparencia del artículo 50, que se concreta en situaciones cotidianas.

• El chatbot. Los sistemas de IA que interactúan directamente con personas deben estar diseñados para que quien habla con ellos sepa que habla con una máquina (artículo 50.1). Si el chatbot de su web es de un tercero, la obligación de diseño es del proveedor. Ahora es el momento de comprobar que cumple y de reflejarlo en el contrato.
• El contenido generado. Los proveedores de sistemas que generan audio, imagen, vídeo o texto sintéticos deben marcar los resultados en formato legible por máquina y detectable como artificial (artículo 50.2).
• Lo que usted publica. Quien despliega un sistema que genere o manipule una ultrasuplantación debe hacer público que el contenido es artificial, y quien publique texto generado por IA para informar al público sobre asuntos de interés público debe divulgarlo (artículo 50.4).

El resto de lo que arrancó en agosto, que es gobernanza, registro y vigilancia de mercado, pesa sobre proveedores y administraciones y no sobre la pyme usuaria.

El calendario que movió el Ómnibus

El Ómnibus, ya publicado en el Diario Oficial, retoca el calendario y algunas obligaciones.

• Alto riesgo, aplazado. Las obligaciones de los sistemas de alto riesgo del anexo III, como los de recursos humanos, acceso al crédito o educación, pasan al 2 de diciembre de 2027. Las de los sistemas integrados en productos regulados del anexo I, al 2 de agosto de 2028 (letra c) del artículo 113, en su nueva redacción). Si su hoja de ruta interna tenía «agosto de 2026» apuntado para esto, cámbielo, pero no lo borre.
• Marcado, con transitoria. Los sistemas generadores de contenido sintético introducidos en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para cumplir el marcado del artículo 50.2 (nuevo artículo 111.4).
• Prohibiciones nuevas. Se añaden al artículo 5 dos letras, b bis) y b ter): las ultrasuplantaciones íntimas sin consentimiento y el material o los espectáculos del artículo 2, letras c) y e), de la Directiva 2011/93/UE. Se aplican desde el 2 de diciembre de 2026.
• La alfabetización se suaviza, y esto ya rige. El artículo 4 quedó sustituido el 27 de julio de 2026, y de «garantizar un nivel suficiente» se pasa a «adoptar medidas para apoyar la promoción» de la alfabetización, sin exigir garantizar un nivel específico. A diferencia de los aplazamientos anteriores, este cambio no tiene fecha futura aparejada y constituye la redacción exigible hoy.

Y en España, ¿quién vigila?

La agencia estatal existe y funciona (la AESIA, creada por el Real Decreto 729/2023, de 22 de agosto), pero aún no hay ley española de acompañamiento. El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial caducó con la disolución de las Cortes (Real Decreto 806/2026, de 5 de octubre), y la nueva legislatura tendrá que retomarlo. A día de hoy no hay ley publicada en el BOE. Esa ley, si se retoma, completará la designación de autoridades que exige el artículo 70 del Reglamento y el régimen sancionador interno. A mi juicio, la ausencia de ley española no suspende las obligaciones europeas, que son directamente aplicables.

Lo que ya debería tener

• Un inventario de los sistemas de IA en uso, aunque sea una hoja: qué herramienta, para qué, quién la maneja, qué datos toca.
• Formación básica documentada del personal que las usa (artículo 4).
• La transparencia al día si usa chatbot o publica contenido generado, con los avisos y etiquetas del artículo 50 y el contrato con el proveedor revisado.
• El calendario apuntado: 2 de diciembre de 2026 (marcado y nuevas prohibiciones), 2 de diciembre de 2027 y 2 de agosto de 2028 (alto riesgo).

Cómo lo abordo

En una materia que cambia cada semana aplico con más razón mi método de siempre, que consiste en comprobar el estado real de la norma en la fecha que importa, contrastar cada cita contra el Diario Oficial y el BOE antes de apoyarme en ella y no dar por buena ninguna de memoria. Es lo mismo que hago con la inteligencia artificial dentro del despacho, con un método de trabajo escrito. Si su empresa usa IA, puedo ayudarle a levantar ese inventario y a revisar el contrato con el proveedor del chatbot o de las herramientas que usa. Escríbame, o vea antes cómo trabajo los asuntos de empresa.

Responsabilidad editorial: Carles Jiménez, abogado (ICAB 34.946). Nota preparada con asistencia de herramientas de inteligencia artificial y revisada y validada por el autor antes de su publicación.

Volver a Novedades