Fechas clave del EU AI Act: calendario actualizado tras el Digital Omnibus
Las fechas clave del AI Act no llegan a la vez, porque el Reglamento de IA de la UE se aplica por fases. Además, en julio de 2026 el Digital Omnibus (Reglamento (UE) 2026/1744) movió varias de ellas. Este es el calendario actualizado, con lo que exige cada hito.
En 30 segundos: las prohibiciones y la alfabetización en IA se aplican desde febrero de 2025, y los modelos de propósito general, desde agosto de 2025. La transparencia del artículo 50 rige desde el 2 de agosto de 2026. El 2 de diciembre de 2026 llega una nueva prohibición. Por último, el alto riesgo se aplaza al 2 de diciembre de 2027 (Anexo III) y al 2 de agosto de 2028 (Anexo I).
Calendario con las fechas clave del AI Act
La tabla reúne las fechas clave del AI Act tras la reforma. El texto original es el Reglamento (UE) 2024/1689, y la reforma, el Reglamento (UE) 2026/1744.
| Fecha | Qué se aplica | A quién afecta |
|---|---|---|
| 1 de agosto de 2024 | Entrada en vigor del Reglamento (UE) 2024/1689. | — |
| 2 de febrero de 2025 | Prácticas de IA prohibidas (art. 5) y alfabetización en IA (art. 4). | Todos los proveedores y responsables del despliegue. |
| 2 de agosto de 2025 | Modelos de IA de propósito general (GPAI), gobernanza y régimen sancionador. | Proveedores de modelos GPAI y Estados miembros. |
| 2 de agosto de 2026 | Aplicación general y transparencia del artículo 50. | Quien ofrece chatbots, genera contenido sintético o publica deepfakes. |
| 2 de diciembre de 2026 | Nueva prohibición (imágenes íntimas no consentidas y abuso sexual infantil) y fin del transitorio del marcado del art. 50.2 para sistemas generativos previos al 2 de agosto de 2026. | Proveedores de IA generativa. |
| 2 de agosto de 2027 | Al menos un sandbox de IA operativo en cada Estado miembro. | Autoridades nacionales. |
| 2 de diciembre de 2027 | Alto riesgo del Anexo III (empleo, crédito, educación, servicios esenciales…). | Proveedores y responsables del despliegue. |
| 2 de agosto de 2028 | Alto riesgo en productos regulados (Anexo I: productos sanitarios, maquinaria, vehículos…). | Fabricantes y proveedores de esos productos. |
Qué implica cada una de las fechas clave del AI Act
2 de febrero de 2025: la primera de las fechas clave del AI Act
Desde esta fecha, el artículo 5 prohíbe las prácticas de riesgo inaceptable. Por ejemplo, la manipulación que explota vulnerabilidades, la puntuación social o el reconocimiento de emociones en el trabajo y en la educación. También veta crear bases de datos de reconocimiento facial mediante extracción masiva de imágenes. Además, el artículo 4 pedía un nivel suficiente de alfabetización en IA al personal. Sin embargo, el Omnibus suavizó esa obligación, que ahora se centra en medidas para fomentarla.
2 de agosto de 2025: modelos de IA de propósito general
Los proveedores de modelos de propósito general, como los grandes modelos de lenguaje, deben mantener documentación técnica e informar a quien los integra. También tienen que respetar los derechos de autor y publicar un resumen del contenido de entrenamiento. Por su parte, los modelos con riesgo sistémico tienen obligaciones adicionales. Ese mismo día arrancaron la gobernanza europea y el régimen sancionador.
2 de agosto de 2026: transparencia (artículo 50)
De todas las fechas clave del AI Act, es la que afecta a más empresas, porque no exige que el sistema sea de alto riesgo. Desde entonces, según tu papel, debes avisar a las personas de que hablan con una IA y marcar el contenido sintético de forma legible por máquina. Además, hay que etiquetar los deepfakes y avisar si usas reconocimiento de emociones. El Digital Omnibus no aplazó estas obligaciones. Ese día, la Oficina de IA de la Comisión también empezó a poder multar a los proveedores de modelos GPAI.
2 de diciembre de 2026: nueva prohibición y fin del transitorio
El Omnibus prohíbe los sistemas que generan imágenes íntimas sin consentimiento o material de abuso sexual infantil. A la vez, termina el transitorio de los sistemas generativos comercializados antes del 2 de agosto de 2026. Hasta ese día, tienen margen para el marcado legible por máquina del artículo 50.2. En cambio, los sistemas nuevos no tienen ese plazo adicional.
2 de diciembre de 2027: alto riesgo del Anexo III
Aquí entran los sistemas de alto riesgo por su uso: selección de personal, gestión de trabajadores o puntuación de crédito, entre otros. También cuentan los precios de seguros de vida y salud y el acceso a la educación o a servicios esenciales. Por eso, en banca y fintech o en el sector asegurador, esta es la más relevante de las fechas clave del AI Act.
Los proveedores necesitan gestión de riesgos, gobernanza de datos, documentación técnica, registros, supervisión humana, precisión y ciberseguridad, además de la evaluación de conformidad. Los responsables del despliegue, en cambio, deben seguir las instrucciones, asignar supervisión humana y conservar los registros. En algunos casos, también evalúan el impacto en los derechos fundamentales.
2 de agosto de 2028: Anexo I, la última de las fechas clave del AI Act
Afecta a los sistemas de IA que son componentes de seguridad de productos regulados por la normativa de armonización de la UE. Por ejemplo, productos sanitarios, juguetes, ascensores o equipos radioeléctricos. Sus obligaciones de alto riesgo se cumplen dentro de la evaluación de conformidad del producto. Por eso, los fabricantes de producto conectado deben coordinarlo con sus demás obligaciones.
Qué cambió el Digital Omnibus en las fechas clave del AI Act
- Se publicó en el Diario Oficial de la UE el 24 de julio de 2026 y está en vigor desde el 27 de julio.
- Aplaza el Anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027, y el Anexo I, del 2 de agosto de 2027 al 2 de agosto de 2028.
- Mantiene las prohibiciones, los modelos de propósito general y la transparencia, salvo el transitorio del marcado.
- Añade la prohibición de imágenes íntimas no consentidas y abuso sexual infantil desde el 2 de diciembre de 2026.
- Suaviza la alfabetización en IA del artículo 4, que pasa a centrarse en medidas para fomentarla.
- Retrasa al 2 de agosto de 2027 el plazo de los sandboxes nacionales.
Según la página de la Comisión sobre la Ley de IA, la reforma también extiende algunas simplificaciones de las pymes a las empresas de mediana capitalización pequeñas. Por eso, revisa cualquier plan interno basado en las fechas clave del AI Act anteriores a julio de 2026.
Qué tener listo antes de las próximas fechas clave del AI Act
Antes de las próximas fechas clave del AI Act, conviene tener:
- Inventario de sistemas de IA, incluida la que usan los equipos sin control central («shadow AI»).
- Clasificación por riesgo de cada sistema: prohibido, alto, transparencia o mínimo.
- Avisos de transparencia en chatbots y contenido generado, porque ya son exigibles.
- Plan de formación en IA para quien usa estas herramientas, aunque el artículo 4 sea hoy más flexible.
- Hoja de ruta para el alto riesgo, porque la documentación técnica y la gestión de riesgos llevan meses.
- Evidencias ordenadas de cada decisión, como explicamos en cómo automatizar las evidencias de cumplimiento.
Preguntas frecuentes
¿Cuáles son las fechas clave del AI Act?
El Reglamento entró en vigor el 1 de agosto de 2024. Desde entonces, las fechas clave del AI Act son febrero de 2025, agosto de 2025, agosto de 2026 y diciembre de 2026. Después llegan diciembre de 2027 (alto riesgo del Anexo III) y agosto de 2028 (alto riesgo en productos regulados).
¿Se ha retrasado el AI Act?
Solo en parte. El Digital Omnibus retrasó el alto riesgo, pero las prohibiciones, los modelos de propósito general y la transparencia mantienen sus fechas.
¿Me afecta si solo uso IA y no la desarrollo?
Sí. Como responsable del despliegue, tienes obligaciones de transparencia cuando corresponda, por ejemplo al publicar deepfakes. Además, si usas sistemas de alto riesgo, debes asignar supervisión humana y conservar los registros. Por eso, las fechas clave del AI Act también te afectan.
¿Qué sanciones prevé?
Usar prácticas prohibidas puede costar hasta 35 millones de euros o el 7 % de la facturación mundial. Si incumples otras obligaciones, el tope es de 15 millones o el 3 %. Por dar información incorrecta a las autoridades, la multa llega a 7,5 millones o el 1 %. En pymes y empresas emergentes, se aplica la cuantía más baja de cada par.
¿Cambian en España las fechas clave del AI Act?
No. Las fechas clave del AI Act son las mismas en toda la UE, porque un reglamento se aplica sin transposición. En España existe además la AESIA, la agencia de supervisión de la IA creada por el Real Decreto 729/2023. Eso sí, con las Cortes disueltas (Real Decreto 806/2026), no habrá ley nacional complementaria antes de las elecciones del 29 de noviembre.
Revisado el 14 de octubre de 2026. Divulgación informativa, no asesoramiento jurídico.
Cómo ayuda Atalaya GRC
Atalaya GRC mantiene tu inventario de sistemas de IA, los clasifica según el Reglamento y su reloj regulatorio te avisa antes de cada plazo. Además, con el enfoque «un control, varias normas», reutiliza servicio por servicio los controles que ya tienes para RGPD, NIS2 o ISO 27001. También centraliza las evidencias, gestiona incidentes y notificaciones y mantiene el registro de terceros. Consulta la ficha del EU AI Act o pide una demo.
