Si la empresa en la que trabajas o tu organización utiliza a diario herramientas basadas en Inteligencia Artificial, desde software de Generative AI para marketing e informes hasta chatbots de atención al cliente, pasando por sistemas de copilot integrados en los CRM de la empresa o herramientas de selección de personal, hay una normativa que toda empresa debería conocer y una fecha que debe marcar en rojo en su calendario: el 2 de agosto de 2026.
Seguramente habrás notado que, cada vez con más frecuencia en los anuncios de radio o en los medios tradicionales, se precisa con avisos específicos que «la voz de este anuncio ha sido generada mediante Inteligencia Artificial». No se trata de una moda comunicativa ni de una tendencia de marketing, sino de la anticipación directa de lo que la normativa europea ya impone y extenderá de forma generalizada: la transparencia radical sobre los contenidos generados por algoritmos.
Es, de hecho, el momento en que pasan a aplicarse plenamente las obligaciones operativas de transparencia, trazabilidad y marcado establecidas por el artículo 50 del Reglamento (UE) 2024/1689 (AI Act).
Creado con el objetivo de garantizar una innovación tecnológica transparente, segura y centrada en el ser humano, el Reglamento europeo establece límites precisos para quien desarrolla o utiliza algoritmos de Inteligencia Artificial. Llegar sin preparación al 2 de agosto de 2026 expone a la empresa a sanciones económicas, además de a riesgos concretos de bloqueo operativo de las tecnologías y graves repercusiones en la reputación corporativa.
Adoptar a tiempo una sólida gobernanza de la IA no solo significa evitar sanciones: también protege los procesos, refuerza la marca y convierte el cumplimiento normativo en una clara ventaja competitiva en el mercado.
AI Act: las fechas clave
El AI Act ha escalonado la entrada en vigor de sus obligaciones para que las organizaciones puedan adaptarse de forma progresiva:
- 1 de agosto de 2024: Entrada en vigor formal del Reglamento (UE) 2024/1689.
- 2 de febrero de 2025: Plena aplicación de las prohibiciones sobre los sistemas de riesgo inaceptable (p. ej., puntuación social o manipulación subliminal del comportamiento) y de las obligaciones de alfabetización en IA (AI Literacy) en la empresa.
- 2 de agosto de 2025: Plena aplicación de la normativa sobre los modelos de inteligencia artificial de uso general (General Purpose AI – GPAI).
- 2 de agosto de 2026: Entra en aplicación el artículo 50 de la AI Act sobre las obligaciones directas de transparencia, trazabilidad de los contenidos y marcado digital para Proveedores y Responsables del despliegue. A partir de ese momento entra oficialmente en vigor el régimen sancionador, con controles y multas administrativas aplicables por las Autoridades de Supervisión.
- Horizonte 2027-2028: Plena conformidad para los sistemas clasificados de alto riesgo (p. ej., biometría, gestión de recursos humanos, crédito) y para los productos integrados sujetos a normativa sectorial (anexos I y III).
Qué es la AI Act y qué establece la normativa europea
La AI Act (Reglamento UE 2024/1689) es el primer marco normativo integral y vinculante del mundo creado para regular el desarrollo, la introducción en el mercado y el uso de la Inteligencia Artificial en la Unión Europea.
Con esta ley, Europa se propone encontrar el equilibrio perfecto entre la aceleración de la innovación tecnológica y la protección de los derechos fundamentales, la seguridad y la privacidad de los ciudadanos. No se trata de un simple conjunto de recomendaciones éticas, sino de una regulación comunitaria de aplicación directa que impone normas claras, responsabilidades trazables y estándares rigurosos de cumplimiento a todas las organizaciones privadas y públicas.
1. La clasificación de los sistemas de IA en 4 niveles de riesgo
El Reglamento no aplica las mismas reglas a todas las tecnologías, sino que las modula según el daño potencial para las personas y la sociedad:
- Riesgo inaceptable (prácticas prohibidas): Sistemas claramente amenazantes que se prohíben por completo (p. ej., sistemas de puntuación social, manipulación subliminal del comportamiento, categorización biométrica basada en datos sensibles o reconocimiento de emociones en el lugar de trabajo).
- Alto riesgo (High-Risk): Software utilizado en contextos críticos (p. ej., selección y gestión de personal, evaluación crediticia, infraestructuras críticas, sanidad, acceso a servicios públicos). Estos sistemas requieren un procedimiento de conformidad complejo: evaluación del impacto en los derechos fundamentales, gestión de riesgos, calidad de los datos de entrenamiento, trazabilidad y supervisión humana permanente.
- Riesgo específico de transparencia (riesgo medio): Sistemas de Inteligencia Artificial con los que las personas interactúan directamente o que generan contenidos sintéticos (p. ej., chatbots, copilots empresariales, Generative AI, algoritmos para la producción de contenidos deepfake). Para estos sistemas se aplican las estrictas obligaciones de transparencia, información y marcado establecidas en el artículo 50.
- Riesgo mínimo o nulo: La mayoría de las aplicaciones tradicionales de IA (p. ej., filtros antispam, algoritmos de recomendación sencillos, videojuegos), para las que solo se recomiendan códigos de conducta voluntarios.
2. ¿A quién se aplica? Proveedores y responsables del despliegue
La AI Act define con precisión los roles a lo largo de la cadena de valor de la tecnología, imponiendo responsabilidades específicas:
- Proveedores (Providers): Quien desarrolla, personaliza o encarga el desarrollo de un sistema de IA (o de un modelo de IA de uso general – GPAI) para introducirlo en el mercado o ponerlo en servicio con su propio nombre o marca.
- Responsables del despliegue (Deployers): Cualquier persona física o jurídica, autoridad pública o empresa que utilice un sistema de IA bajo su propia autoridad en el ejercicio de una actividad profesional. (Nota: tu empresa es un Deployer si utiliza software de IA de terceros para marketing, RR. HH., ventas u optimización de los procesos empresariales).
3. La obligación transversal de “AI Literacy” (artículo 4)
A menudo subestimado pero ya operativo, el artículo 4 de la AI Act obliga a todas las empresas que utilizan sistemas de IA a garantizar a su personal un nivel adecuado de alfabetización en Inteligencia Artificial (AI Literacy). Esto significa que empleados y colaboradores deben recibir la formación adecuada sobre el funcionamiento correcto, los límites, los riesgos y el uso ético y seguro de las tecnologías algorítmicas adoptadas en la empresa.
De la AI Act a la AI Governance: cómo está cambiando el enfoque de las empresas ante el uso de la Inteligencia Artificial
La AI Act no es simplemente un conjunto de restricciones normativas: anticipa y acelera lo que ya se ha convertido en una tendencia estratégica y prioritaria para las empresas más virtuosas y con visión de futuro, es decir, la AI Governance.
Mientras muchas organizaciones ven la Inteligencia Artificial únicamente como una herramienta práctica para agilizar procesos, los líderes del mercado han comprendido una regla fundamental: la IA no puede integrarse en la empresa de forma descontrolada o sin supervisión.
¿Qué es la AI Governance, en pocas palabras?
En términos prácticos, la AI Governance es el conjunto de normas, procesos internos, funciones, responsabilidades y herramientas tecnológicas que una empresa define para dirigir, supervisar y controlar cómo se desarrolla, adquiere o utiliza la Inteligencia Artificial por parte de los empleados y de los sistemas informáticos.
Hacer gobernanza de la IA significa responder a preguntas clave como:
- ¿Qué software de IA estamos comprando y quién lo autoriza?
- ¿Están introduciendo nuestros empleados datos confidenciales de la empresa o secretos industriales en ChatGPT u otras herramientas generativas?
- ¿Una persona revisa los resultados generados por los algoritmos (p. ej., contratos, campañas de marketing, procesos de selección) antes de que produzcan efectos?
- ¿Cumplen los proveedores de software de IA que utilizamos los estándares de seguridad y transparencia impuestos por la Unión Europea?
¿Cuáles son los riesgos de NO aplicar la gobernanza de la IA en la empresa?
Operar sin un modelo de gobernanza de la IA es como avanzar a ciegas por un terreno lleno de trampas legales, económicas y reputacionales:
- 1. Sanciones económicas severas: El incumplimiento de las obligaciones de transparencia, marcado o gestión de riesgos previstas por la AI Act y el RGPD expone a la empresa a multas que pueden alcanzar los 15 millones de euros o hasta el 3 % del volumen de negocio global anual.
- 2. Fuga de datos y pérdida de know-how (data leakage): Sin reglas claras, los empleados tienden a usar por su cuenta herramientas gratuitas en línea (el fenómeno de la shadow AI o IA en la sombra). Introducir datos financieros, balances, código o estrategias comerciales en software externo sin las debidas garantías contractuales equivale a regalárselos a algoritmos de entrenamiento de terceros.
- 3. Daños de imagen y responsabilidad legal: Publicar información errónea (alucinaciones de la IA), imágenes no autorizadas o textos generados por el algoritmo sin una revisión humana real (Human-in-the-Loop) puede provocar litigios y destruir en un instante la credibilidad de la marca.
- 4. Bloqueo operativo y desperdicio de recursos: Invertir presupuestos importantes en software o integraciones que no cumplen la normativa europea conlleva el riesgo concreto de un bloqueo de urgencia por parte de las Autoridades de Supervisión, que obligaría a la empresa a interrumpir sus actividades o a rediseñarlo todo con costes elevadísimos.
Al contrario, gestionar la IA con método y conciencia no sirve solo para evitar multas: protege el patrimonio informativo, da confianza a clientes y socios y permite obtener una ventaja competitiva real, utilizando la tecnología de forma segura y eficaz antes que la competencia.
¿Cómo podemos ayudarte con la AI Governance de tu empresa?
La adaptación a la AI Act y la gestión estratégica de la Inteligencia Artificial no deben vivirse como un freno burocrático, sino como la oportunidad de reorganizar y blindar los procesos de tu empresa.
El Studio Salatino acompaña a empresarios y directivos en la definición de prácticas, metodologías y políticas a medida para la gobernanza de la IA en la empresa.
Qué hacemos:
- AI Audit & Mapping: Analizamos el software y las herramientas algorítmicas que ya utilizas para detectar a tiempo posibles problemas legales, contractuales o de seguridad.
- Definición de políticas y procesos: Estructuramos normas internas claras, sencillas y aplicables para el uso correcto de la IA por parte de empleados y colaboradores.
- Verificación del cumplimiento de los proveedores: Te guiamos en la revisión del software adquirido a terceros, asegurándonos de que cumple los requisitos de transparencia y marcado exigidos por la normativa.
- Formación y AI Literacy: Diseñamos itinerarios de alfabetización en IA para el personal, en línea con las obligaciones establecidas en el artículo 4 del Reglamento.
Con nuestro apoyo multidisciplinar podrás mitigar los riesgos, eliminar el peligro de sanciones y aprovechar todo el potencial de la Inteligencia Artificial para hacer crecer tu negocio con total seguridad.
No esperes al plazo del 2 de agosto de 2026 para poner a salvo tu organización.
Contáctanos para solicitar información sobre los servicios de gobernanza de la IA
Se advierte que los contenidos publicados tienen una finalidad exclusivamente divulgativa e informativa y no constituyen en modo alguno un asesoramiento jurídico ni una consultoría profesional que sustituya la opinión de un abogado cualificado. La evolución normativa en materia de Inteligencia Artificial requiere un análisis detallado y personalizado caso por caso; por ello, recomendamos consultar siempre el texto íntegro oficial del Reglamento UE 2024/1689 (AI Act) y la documentación normativa de referencia para comprobar los detalles de la ley. Este artículo se ha redactado con la ayuda de herramientas de Inteligencia Artificial y ha sido sometido íntegramente a un proceso de verificación, control y revisión editorial por parte de un profesional humano.
