EU AI Act: qué exige y cómo prepararte
El EU AI Act, o Reglamento Europeo de IA (UE 2024/1689), regula los sistemas de inteligencia artificial según su riesgo, con un calendario escalonado. Además, desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia (Art. 50), que se suman a la gobernanza y al régimen sancionador, vigentes desde agosto de 2025. Por eso, si tu empresa usa o desarrolla IA, te afecta. Atalaya GRC también te ayuda a tener tu IA inventariada y clasificada a tiempo.
Sin compromiso. Además, te enseño la plataforma con un caso real.
- Referencia
- Reg. (UE) 2024/1689
- Aplica desde
- 2 ago 2026 · alto riesgo 2 dic 2027
- A quién
- Proveedores y usuarios de sistemas de IA
- Si no cumples
- Hasta 35 M€ o 7 % facturación
¿Qué es el EU AI Act?
El EU AI Act (Reglamento (UE) 2024/1689) es el primer marco europeo que regula la IA por niveles de riesgo (inaceptable, alto, limitado, mínimo). Entró en vigor el 1 de agosto de 2024 y, después, se aplica de forma progresiva. Así, las prácticas prohibidas y la formación del personal ya rigen desde febrero de 2025; además, las reglas de los modelos de propósito general (GPAI) rigen desde agosto de 2025.
¿Qué cambió en el EU AI Act en agosto de 2026?
El 2 de agosto de 2026 entraron en aplicación las obligaciones de transparencia del EU AI Act (Art. 50); la gobernanza y el régimen sancionador del Reglamento ya se aplicaban desde el 2 de agosto de 2025. Sin embargo, hay una novedad (2026): el paquete Digital Omnibus (Reglamento (UE) 2026/1744) —publicado en el Diario Oficial de la UE en julio de 2026 y en vigor desde el 27 de julio— aplaza las obligaciones de los sistemas de alto riesgo. Así, el Anexo III (uso) pasa a diciembre de 2027 y el Anexo I (IA en productos regulados), a agosto de 2028. Además, los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para el marcado del Art. 50(2). Pero la transparencia se aplica desde agosto de 2026, y la gobernanza ya rige desde agosto de 2025. En resumen: el «alto riesgo» gana tiempo, lo básico no.
¿Qué te exige el EU AI Act?
Por eso, conviene cubrir estos cuatro frentes del EU AI Act:
Alfabetización en IA
Primero, debes adoptar medidas que apoyen la alfabetización en IA de tu personal (Art. 4, ya exigible; tras el Reglamento (UE) 2026/1744 no se exige garantizar un nivel concreto).
Inventario y clasificación
Además, debes saber qué sistemas de IA usas o desarrollas y su nivel de riesgo.
Transparencia
También debes informar cuando un contenido o una interacción la genera una IA.
Alto riesgo (Anexo III)
Por último, gestión de riesgos, documentación técnica, supervisión humana, registro y evaluación de impacto (con el nuevo plazo de diciembre de 2027).
¿Qué pasa si no cumples?
El régimen sancionador del EU AI Act es de los más severos: hasta 35 millones de euros o el 7% de la facturación anual mundial para las infracciones más graves, lo que sea mayor. Además, en España la autoridad es la AESIA (con sede en A Coruña).
El calendario del EU AI Act ya corre
Las prácticas prohibidas y la formación rigen desde febrero de 2025, y los modelos de propósito general (GPAI) y la gobernanza, desde agosto de 2025. Desde agosto de 2026 se aplica también la transparencia; y, por último, la mayoría del alto riesgo del Anexo III, desde diciembre de 2027. Cada hito tiene su fecha y, por eso, conviene anticiparse: aquí tienes el calendario completo del EU AI Act, fecha a fecha.
Atalaya GRC
Cómo te ayuda Atalaya GRC
Así, Atalaya GRC te prepara para el EU AI Act:
- Inventario de tus sistemas de IA (incluida la «shadow AI» que usan tus equipos), conectado con el resto de tu cumplimiento.
- Clasificación por riesgo y, además, la documentación de gobernanza asociada.
- El reloj regulatorio también vigila los hitos del calendario para que ninguno te pille.
- Todo conectado: así la IA queda dentro de tu mismo sistema de cumplimiento, sin hojas sueltas.
¿Quieres verlo con tus propios sistemas de IA?
Solicitar demoPor sector: Banca y fintech Aseguradoras
FAQ
Preguntas frecuentes
¿Qué se aplica desde agosto de 2026?
Las obligaciones de transparencia (Art. 50). La gobernanza y el régimen sancionador ya regían desde agosto de 2025, y la alfabetización en IA (Art. 4), desde febrero de 2025.
¿No se había aplazado el AI Act?
Sí, en parte: el Digital Omnibus (Reglamento (UE) 2026/1744), publicado en el DOUE en julio de 2026 y en vigor desde el 27 de julio, aplaza las obligaciones de alto riesgo —Anexo III a diciembre de 2027 y Anexo I a agosto de 2028—, pero la transparencia general se sigue aplicando desde agosto de 2026, y la gobernanza rige desde agosto de 2025.
¿Me afecta si solo uso IA y no la desarrollo?
Sí: como usuario (deployer) tienes obligaciones propias, incluida la formación del personal y el uso conforme.
¿Por dónde empiezo?
Por el inventario de tus sistemas de IA y su clasificación por nivel de riesgo.
Atalaya GRC
Cómo Atalaya GRC te ayuda con el EU AI Act
Además, tienes el inventario de tus sistemas de IA clasificados por nivel de riesgo (incluido GPAI e IA generativa), con las obligaciones que te aplican, la documentación de respaldo y los próximos plazos clave (2 de diciembre de 2026 y 2 de diciembre de 2027).
