AI Act Agosto 2026: Qué Obliga YA y Qué Puedes Aplazar

En agosto de 2026, la Ley de Inteligencia Artificial de la UE entra en su fase más crítica para las empresas europeas. Si diriges una PYME, es momento de entender qué obligaciones son inmediatas y cuáles puedes diferir para evitar sanciones y mantener tu negocio en cumplimiento normativo.

---

1. El AI Act en Agosto 2026: Cronología y Fases de Implementación

El Reglamento de Inteligencia Artificial de la UE (AI Act) entró en vigor en agosto de 2024, pero su aplicación es escalonada. No todo se activa a la vez, y entender la cronología es clave para planificar sin agobios.

Las fases principales son:

• Agosto 2024: Entrada en vigor del reglamento. Inicio del período de adaptación.
• Febrero 2025: Prohibición de prácticas de IA inaceptables (manipulación conductual, puntuación social).
• Agosto 2025: Obligaciones para modelos de IA de propósito general (GPAI).
• Agosto 2026: Aplicación plena de las obligaciones para sistemas de IA de alto riesgo en sectores críticos.
• 2027 en adelante: Plazos extendidos para ciertos sistemas ya desplegados antes de la entrada en vigor.

Agosto de 2026 es el punto de inflexión porque es cuando la mayoría de las PYMEs que utilizan o desarrollan sistemas de IA de alto riesgo deben estar en plena conformidad. Ignorar esta fecha puede traducirse en sanciones administrativas significativas y pérdida de acceso a mercados europeos.

Si quieres entender el impacto concreto en tu empresa semana a semana, consulta nuestra guía sobre qué obliga el AI Act a tu pyme esta semana: la lista corta y honesta.

---

2. Obligaciones Inmediatas para tu PYME en Agosto 2026

Llegada esta fecha, las PYMEs que operen con sistemas de IA clasificados como de alto riesgo deben cumplir con un conjunto de requisitos no negociables.

Identificación y clasificación de sistemas de IA

El primer paso obligatorio es saber qué sistemas de IA utilizas y en qué categoría de riesgo caen. El AI Act define como alto riesgo los sistemas usados en:

• Selección de personal y evaluación de candidatos
• Concesión de créditos y seguros
• Gestión de infraestructuras críticas
• Educación y formación profesional
• Servicios públicos esenciales

Documentación y registros

Debes mantener documentación técnica actualizada de cada sistema de IA de alto riesgo: datos de entrenamiento, lógica de funcionamiento, métricas de rendimiento y registros de incidentes.

Transparencia con usuarios

Los usuarios que interactúen con sistemas de IA deben ser informados de ello de forma clara. Esto incluye chatbots, sistemas de recomendación y herramientas de toma de decisiones automatizadas.

Evaluaciones de conformidad

Antes de agosto de 2026, debes completar una evaluación de conformidad para cada sistema de alto riesgo. En muchos casos, esta evaluación puede realizarse internamente, aunque ciertos sectores requieren auditoría externa.

Designación de responsable de cumplimiento

Tu empresa debe designar formalmente a una persona responsable de supervisar el cumplimiento del AI Act. No es necesario que sea un cargo exclusivo, pero sí debe quedar documentado.

---

3. Prohibiciones Que Entran en Vigor: Qué NO Puedes Hacer

Algunas prohibiciones ya están activas desde febrero de 2025. Si tu empresa aún utiliza alguna de estas prácticas, estás en incumplimiento ahora mismo.

Prácticas prohibidas:

Práctica prohibida	Motivo de prohibición
Reconocimiento facial en tiempo real en espacios públicos	Vulnera derechos fundamentales
Manipulación conductual subliminal	Atenta contra la autonomía del usuario
Sistemas de puntuación social	Discriminación algorítmica sistémica
Explotación de vulnerabilidades de grupos específicos	Protección de colectivos vulnerables
Inferencia de emociones en entornos laborales o educativos	Privacidad e integridad personal

El uso de datos biométricos sin consentimiento explícito también está prohibido, salvo excepciones muy específicas para fuerzas de seguridad bajo autorización judicial.

Las sanciones por incumplimiento pueden alcanzar hasta el 3% de la facturación anual global para infracciones graves, y hasta el 7% para el uso de sistemas prohibidos. Para una PYME, estas cifras pueden ser devastadoras.

---

4. Plazos Extendidos: Qué Puedes Aplazar Hasta 2027 y Más Allá

No todo vence en agosto de 2026. El AI Act contempla períodos de transición específicos que pueden aliviar la carga para empresas más pequeñas.

Qué puedes diferir:

• Sistemas de IA de riesgo limitado (chatbots informativos, filtros de contenido básicos): tienen obligaciones de transparencia más simples y plazos más flexibles.
• Sistemas de alto riesgo ya desplegados antes de agosto de 2026: disponen de un período de adaptación adicional hasta agosto de 2027, siempre que no sufran modificaciones sustanciales.
• Microempresas y startups: pueden beneficiarse de requisitos de documentación simplificados en determinadas categorías.

Para acogerte a estos plazos extendidos, necesitas documentar que el sistema estaba operativo antes de la fecha límite y que no ha sido modificado de forma significativa. Guarda registros de versiones, fechas de despliegue y cualquier cambio técnico.

Cumplir antes del plazo obligatorio, aunque no sea estrictamente necesario, tiene ventajas reales: facilita el acceso a licitaciones públicas, mejora la confianza de clientes y socios, y reduce el riesgo de auditorías sorpresa.

---

5. Pasos Prácticos: Plan de Acción para tu PYME Ahora

La teoría está bien, pero lo que necesitas es un plan concreto. Aquí tienes una hoja de ruta realista para los próximos meses.

Paso 1: Auditoría interna de sistemas de IA

Haz un inventario completo de todas las herramientas de IA que usa tu empresa: desde el CRM con scoring predictivo hasta el chatbot de atención al cliente. Incluye herramientas de terceros.

Paso 2: Clasificación por nivel de riesgo

Usa la taxonomía del AI Act (inaceptable, alto, limitado, mínimo) para clasificar cada sistema. Prioriza los de alto riesgo.

Paso 3: Documentación de procesos

Crea fichas técnicas para cada sistema relevante: proveedor, datos utilizados, lógica de decisión, métricas de rendimiento y responsable interno.

Paso 4: Formación del equipo

El AI Act exige que las personas que trabajan con sistemas de IA tengan formación adecuada. Descubre cómo hacerlo sin coste en nuestra guía sobre formación IA obligatoria para tu equipo y cómo cumplir gratis con FUNDAE.

Paso 5: Selección de herramientas conformes

Prioriza proveedores que ya ofrezcan documentación de conformidad con el AI Act. Esto reduce tu carga de cumplimiento como empresa usuaria.

Si necesitas implementar agentes de IA que ya nazcan conformes con la normativa, los servicios de agentes de IA de brAIny están diseñados con estos requisitos integrados desde el inicio.

---

6. Recursos y Apoyo: Dónde Obtener Ayuda para Cumplir

No tienes que afrontar esto solo. Existen recursos públicos y privados específicamente orientados a PYMEs.

Recursos oficiales:

• Comisión Europea: publica guías de implementación y el AI Office, que ofrece orientación directa a empresas.
• AEPD (España): la Agencia Española de Protección de Datos tiene recursos sobre IA y privacidad.
• INCIBE: ofrece materiales de ciberseguridad aplicados a sistemas de IA.

Apoyo sectorial:

• Asociaciones empresariales como CEOE o CEPYME están desarrollando guías sectoriales específicas.
• Cámaras de Comercio locales organizan talleres de cumplimiento normativo.

Herramientas digitales:

Existen plataformas de gestión de conformidad que automatizan el registro de sistemas de IA y generan la documentación requerida. Evalúa opciones que se integren con tus sistemas actuales.

Para entender mejor el contexto de adopción de IA en España y por qué muchas PYMEs parten en desventaja, lee nuestro análisis sobre la brecha digital de IA en España y por qué tu pyme está 3 puntos atrás.

---

Preguntas frecuentes

¿Qué pasa si mi PYME no cumple con el AI Act en agosto de 2026? Las autoridades nacionales de supervisión pueden imponer sanciones administrativas que van desde advertencias formales hasta multas proporcionales a la facturación anual. Además, el incumplimiento puede impedir el acceso a contratos públicos y generar responsabilidad civil frente a usuarios afectados.

¿Cómo sé si los sistemas de IA que uso son de alto riesgo? El AI Act incluye un anexo con los sectores y usos considerados de alto riesgo: recursos humanos, crédito, educación, infraestructuras críticas y servicios esenciales, entre otros. Si tu herramienta de IA toma o influye en decisiones que afectan a personas en estos ámbitos, probablemente sea de alto riesgo.

¿Las PYMEs tienen alguna ventaja o excepción frente a las grandes empresas? Sí. El AI Act contempla requisitos de documentación simplificados para microempresas y startups en determinadas categorías. Además, los sistemas desplegados antes de agosto de 2026 tienen un período de transición adicional hasta 2027, siempre que no sean modificados sustancialmente.

¿Necesito contratar a un experto externo para cumplir con el AI Act? No necesariamente. Muchas obligaciones pueden gestionarse internamente con la formación adecuada y las herramientas correctas. Sin embargo, para sistemas de alto riesgo en sectores regulados, contar con asesoramiento especializado reduce significativamente el riesgo de errores costosos.

---

Actúa Antes de Que Sea Obligatorio

Agosto de 2026 no es una fecha lejana: es el momento para actuar ahora. Las PYMEs que se adelanten en la implementación del AI Act no solo evitarán sanciones, sino que ganarán ventaja competitiva frente a quienes lleguen tarde. Comienza con una auditoría interna, clasifica tus sistemas de IA y establece un plan de cumplimiento realista.

El futuro regulatorio es inevitable. La pregunta es si estarás preparado cuando llegue.

¿Quieres saber exactamente qué necesita tu empresa? Agenda una reunión con brAIny y analizamos juntos tu situación de cumplimiento sin compromiso.