AI Act de la UE: plazos 2026 y 2027 — qué obligaciones se aplican y cuándo

Por Alexander Weipprecht · Actualizado: julio de 2026

El Reglamento de IA (Reglamento (UE) 2024/1689) no se aplica a partir de una única fecha, sino de forma escalonada. Está en vigor desde el 1 de agosto de 2024, pero sus obligaciones se aplican según el art. 113 en cuatro etapas: prácticas prohibidas y alfabetización en IA desde febrero de 2025, GPAI y gobernanza desde agosto de 2025, y la mayoría de las obligaciones de alto riesgo a partir de 2026 y 2027.

¿Desde cuándo se aplica el Reglamento de IA (EU AI Act)?

El Reglamento de IA está en vigor desde el 1 de agosto de 2024, el vigésimo día tras su publicación en el Diario Oficial el 12 de julio de 2024 (art. 113 del EU AI Act). Sin embargo, la entrada en vigor no es el día a partir del cual rigen todas las obligaciones. El art. 113 establece un inicio de aplicación escalonado: la fecha general es el 2 de agosto de 2026 («It shall apply from 2 August 2026»), pero algunos capítulos se aplican antes o después. La siguiente tabla muestra el calendario vigente de un vistazo.

¿Qué diferencia hay entre «entrada en vigor» e «inicio de la aplicación»?

La entrada en vigor y el inicio de la aplicación son, en el Derecho de la UE, dos fechas distintas, y eso explica precisamente por qué no todo se aplica desde el primer día. El Reglamento de IA existe jurídicamente y fue adoptado con carácter vinculante desde el 1 de agosto de 2024 (art. 113). El inicio de la aplicación determina a partir de cuándo se aplican realmente las distintas obligaciones. El legislador de la UE separó estas fechas deliberadamente para que proveedores, responsables del despliegue y autoridades tengan tiempo de adaptarse a los requisitos. En la práctica, esto significa que el reloj corre desde agosto de 2024, pero las obligaciones concretas de conducta dependen de las fechas escalonadas del art. 113.

¿Qué obligaciones se aplican desde el 2 de febrero de 2025?

Desde el 2 de febrero de 2025 se aplican las prácticas de IA prohibidas según el art. 5 y la obligación de alfabetización en IA según el art. 4. El art. 113 dispone: «Chapters I and II shall apply from 2 February 2025» (art. 113). El capítulo II (art. 5) prohíbe determinadas prácticas de IA, como la puntuación social manipuladora o la vigilancia biométrica ilícita. El capítulo I (art. 4) exige que los proveedores y los responsables del despliegue garanticen un nivel suficiente de alfabetización en IA de su personal.

Importante en la práctica: la obligación de alfabetización en IA no exige un certificado. La Comisión Europea lo aclara expresamente: «There is no need for a certificate. Organisations can keep an internal record of trainings», y no existe una forma prescrita, «no one size fits all» (Comisión Europea, AI literacy Q&A). La alfabetización en IA se define en el art. 3, punto 56, como las capacidades y los conocimientos que permiten a proveedores, responsables del despliegue y afectados utilizar la IA con conocimiento de causa, así como comprender sus oportunidades y riesgos. La profundidad que elija una empresa es una decisión del empleador; una formación en IA estructurada con acreditación comprobable de competencias es una vía viable para documentar la obligación, aunque no es obligatoria.

¿Qué se aplica desde el 2 de agosto de 2025?

Desde el 2 de agosto de 2025 se aplican las normas para los modelos de IA de uso general (GPAI), la estructura de gobernanza y el marco sancionador. Concretamente, el art. 113 menciona: el capítulo III, sección 4, el capítulo V (modelos GPAI), el capítulo VII (gobernanza), el capítulo XII (sanciones) y el art. 78 se aplican desde esa fecha (art. 113). El art. 101 constituye una excepción: las multas a los proveedores de GPAI quedan excluidas del inicio de la aplicación el 2 de agosto de 2025. Esta segunda etapa crea la base institucional, por ejemplo la Oficina de IA y las competencias nacionales, antes de que las obligaciones generales entren en vigor a partir de 2026.

¿Qué cambia el 2 de agosto de 2026?

El 2 de agosto de 2026 comienza la aplicación general del Reglamento y, según el texto del Reglamento vigente hasta ahora, también las obligaciones para los sistemas autónomos de alto riesgo del anexo III. Sin embargo, tras el acuerdo político sobre el Ómnibus del 7 de mayo de 2026, estas obligaciones del anexo III deberían aplicarse previsiblemente solo a partir del 2 de diciembre de 2027; hasta la entrada en vigor formal de ese cambio sigue vigente la fecha anterior, el 2 de agosto de 2026 (actualizado: julio de 2026). Estos sistemas quedan sujetos, a través del art. 6(2), a la fecha general del 2 de agosto de 2026, y no al plazo ampliado del anexo I (Comisión Europea, Regulatory framework for AI). El anexo III enumera ocho ámbitos de IA de alto riesgo: biometría; infraestructuras críticas; educación y formación profesional; empleo y gestión de personal; acceso a servicios esenciales privados y públicos (entre otros, solvencia crediticia); aplicación de la ley; migración y control de fronteras; y administración de justicia y procesos democráticos (Annex III EU AI Act). Quien ofrezca o utilice un sistema de este tipo deberá cumplir a partir de esa fecha los requisitos de alto riesgo, como la gestión de riesgos, la calidad de los datos y la supervisión humana.

¿Qué se aplica solo a partir del 2 de agosto de 2027?

Según el texto del Reglamento vigente hasta ahora, las obligaciones para la IA de alto riesgo del anexo I, es decir, la IA como componente de seguridad o integrada en productos ya regulados, se aplican a partir del 2 de agosto de 2027; tras el acuerdo político sobre el Ómnibus del 7 de mayo de 2026, deberían aplazarse previsiblemente al 2 de agosto de 2028, mientras ese cambio no haya entrado formalmente en vigor (actualizado: julio de 2026). El art. 113 amplía aquí expresamente el plazo: «Article 6(1) … shall apply from 2 August 2027» (art. 113). Los sistemas del anexo I son IA integrada en productos que ya hoy están sujetos a una armonización de la UE en materia de seguridad de los productos (por ejemplo, máquinas o productos sanitarios). Para esta categoría, el legislador concede un año adicional porque los requisitos de IA deben articularse con los procedimientos de evaluación de la conformidad existentes.

¿Qué multas se pueden imponer y cuándo se aplican los 35 millones de euros / 7 %?

El marco sancionador más alto, de hasta 35.000.000 EUR o el 7 % del volumen de negocios anual mundial (la cifra que sea más alta), se aplica exclusivamente a las infracciones de la prohibición de prácticas de IA según el art. 5, regulado en el art. 99, apartado 3 (art. 99 del EU AI Act). Por tanto, este marco no se aplica de forma generalizada a cualquier incumplimiento y, en particular, no a la obligación de alfabetización en IA del art. 4. Para las demás infracciones, los niveles son más bajos.

Para las pymes y las empresas emergentes se aplica en cada caso el menor de los dos valores (importe o porcentaje), un alivio deliberado para las empresas más pequeñas (art. 99).

¿Aplaza el «Digital Omnibus» los plazos de alto riesgo de 2026/2027?

A fecha de 9 de junio de 2026, los plazos vigentes del art. 113 (2.8.2026 y 2.8.2027) siguen aplicándose sin cambios: el aplazamiento está propuesto, pero aún no está en vigor. El «Digital Omnibus on AI» (propuesta de la Comisión del 19 de noviembre de 2025) prevé aplazar los sistemas autónomos del anexo III al 2 de diciembre de 2027 y los sistemas del anexo I integrados en productos al 2 de agosto de 2028 (Gibson Dunn, EU AI Act Omnibus). El Consejo y el Parlamento anunciaron a principios de mayo de 2026 un acuerdo político provisional para simplificar las normas (Council of the EU). Sin embargo, hasta ahora se trata solo de un acuerdo provisional; según las fuentes consultadas, la adopción formal y la publicación en el Diario Oficial siguen pendientes (White & Case). Hasta entonces, siguen siendo determinantes los plazos vigentes.

FAQ: preguntas frecuentes sobre los plazos del Reglamento de IA

¿Desde cuándo está en vigor el EU AI Act?

El Reglamento de IA (UE) 2024/1689 está en vigor desde el 1 de agosto de 2024, el vigésimo día tras su publicación en el Diario Oficial el 12 de julio de 2024 (art. 113).

¿Desde cuándo se aplica el EU AI Act con carácter general?

El inicio general de la aplicación es el 2 de agosto de 2026. No obstante, algunos capítulos se aplican antes (desde el 2.2.2025 y el 2.8.2025) o después (2.8.2027), según el escalonamiento del art. 113.

¿Desde cuándo rige la obligación de alfabetización en IA?

La obligación de alfabetización en IA del art. 4 rige desde el 2 de febrero de 2025. No exige un certificado; según la Comisión Europea, basta con un justificante interno de formación.

¿Necesito un certificado para la alfabetización en IA?

No. La Comisión Europea lo aclara: «There is no need for a certificate.» No existe una forma prescrita; la profundidad adecuada es decisión del empleador.

¿Cuándo se aplican las obligaciones de alto riesgo?

Los sistemas autónomos de alto riesgo del anexo III (art. 6(2)) a partir del 2 de agosto de 2026; los sistemas integrados en productos regulados del anexo I (art. 6(1)) a partir del 2 de agosto de 2027.

¿Cuándo se aplican multas de 35 millones de euros o el 7 %?

Este marco máximo se aplica solo a las infracciones de las prácticas de IA prohibidas del art. 5 (art. 99, apartado 3). Las demás infracciones se sancionan con niveles más bajos (15 M€/3 % o 7,5 M€/1 %).

¿Ya se han aplazado los plazos de 2026/2027?

No. A junio de 2026 solo existe un acuerdo provisional sobre el «Digital Omnibus»; los plazos vigentes, 2.8.2026 y 2.8.2027, siguen aplicándose hasta su adopción formal.

Fuentes

• EU AI Act, art. 113 — Entrada en vigor e inicio de la aplicación (artificialintelligenceact.eu, 2024)
• EU AI Act, art. 99 — Multas (artificialintelligenceact.eu, 2024)
• EU AI Act, anexo III — Ámbitos de alto riesgo (artificialintelligenceact.eu, 2024)
• Comisión Europea — AI literacy: Questions and Answers (2025)
• Comisión Europea — Regulatory framework for AI
• Council of the EU — Comunicado de prensa sobre la simplificación de las normas de IA (mayo de 2026)
• White & Case — EU agrees Digital Omnibus deal (2026)
• Gibson Dunn — EU AI Act Omnibus Agreement (2025)

Actualizado: julio de 2026. Este artículo ofrece información general y no sustituye el asesoramiento jurídico. Es determinante el texto del Reglamento vigente en cada momento (EUR-Lex).