Ley de IA UE: fecha límite alto riesgo y retos globales

El 2 de agosto de 2026 llega la fecha límite de cumplimiento de alto riesgo de la Ley de IA de la UE. Las obligaciones vinculantes para los sistemas de IA de alto riesgo —que abarcan biometría, empleo, calificación crediticia, aplicación de la ley e infraestructuras críticas— serán exigibles en los 27 Estados miembros, con multas de hasta 35 millones de euros o el 7% de la facturación anual mundial. Sin embargo, solo 8 de 27 Estados están preparados y el 78% de las empresas no han adoptado medidas significativas, lo que sitúa a los negocios globales en una encrucijada.

¿Qué es la fecha límite de cumplimiento de alto riesgo de la Ley de IA de la UE?

La Ley de IA de la UE es el primer marco integral de IA del mundo y divide los sistemas en cuatro niveles de riesgo. Las categorías de alto riesgo afectan a la seguridad o a los derechos fundamentales. La fecha original del 2 de agosto de 2026 se fijó para las obligaciones de alto riesgo, pero el Ómnibus Digital sobre IA de julio de 2026 dividió el calendario: los sistemas independientes del Anexo III pasan al 2 de diciembre de 2027 y los productos del Anexo I al 2 de agosto de 2028. El hito de agosto de 2026 sigue activando las obligaciones de transparencia del artículo 50, incluida la divulgación de IA y el etiquetado de ultrafalsificaciones, lo que obliga a tomar decisiones inmediatas.

Por qué la fecha límite de agosto de 2026 es un punto de inflexión global

El 'efecto Bruselas' de la UE empuja a las empresas a adoptar normas de la UE a nivel mundial. Pero la preparación es críticamente baja. Un Índice de preparación para la Ley de IA de la UE de Qapitol 2026 encontró una preparación media de solo el 38%, con un 83% que carece de un inventario formal de IA y un 74% sin un responsable de cumplimiento. El informe 2026 de Vision Compliance halló que el 78% de las empresas no están preparadas y el 61% carece de procesos de documentación técnica.

Los Estados miembros se quedan atrás

Solo 8 de los 27 Estados miembros cumplieron el plazo de agosto de 2025 para designar a las autoridades nacionales, lo que crea fragmentación en la aplicación. El Ómnibus Digital sobre IA pretende armonizar, pero deja una ventana de procedimiento estrecha.

¿Qué obligaciones de alto riesgo se aplican el 2 de agosto de 2026?

Incluso con el aplazamiento, los deberes básicos son vinculantes o inminentes:

• Gestión de riesgos y vigilancia posterior a la comercialización
• Gobernanza de datos y documentación técnica
• Supervisión humana y transparencia
• Divulgación del artículo 50 para chatbots y contenidos sintéticos

Las multas alcanzan los 35 millones de euros o el 7% de la facturación mundial por prácticas prohibidas, y 15 millones o el 3% por otras infracciones. Para una empresa con ingresos de 1.000 millones de dólares, eso supone hasta 70 millones de euros.

Cómo deben responder las empresas globales

Los asesores instan a no tratar el aplazamiento como un respiro. Robert Gelo, de Vision Compliance, dijo en abril de 2026: 'La Ley de IA de la UE va más allá de las declaraciones políticas e incluye la clasificación de sistemas, la documentación y la supervisión humana.' Los pasos incluyen:

1. Crear un inventario completo de sistemas de IA y clasificar los niveles de riesgo.
2. Nombrar un responsable de cumplimiento de IA designado.
3. Aplicar la transparencia del artículo 50 ahora, incluido el etiquetado de ultrafalsificaciones.
4. Realizar evaluaciones de brechas frente a estándares emergentes de cumplimiento de IA.

Para muchas empresas, la opción más barata es adoptar las normas de la UE a nivel mundial, evitando operaciones de IA fragmentadas. El efecto Bruselas puede exportar las normas europeas con más eficacia que cualquier tratado.

Preguntas frecuentes: fecha límite de cumplimiento de alto riesgo de la Ley de IA de la UE

¿Qué es la fecha límite de cumplimiento de alto riesgo de la Ley de IA de la UE?

La fecha original era el 2 de agosto de 2026 para las obligaciones de alto riesgo. El Ómnibus Digital aplazó los sistemas independientes del Anexo III al 2 de diciembre de 2027 y los productos del Anexo I al 2 de agosto de 2028, pero la transparencia del artículo 50 se aplica desde agosto de 2026.

¿Cuáles son las sanciones por incumplimiento?

Hasta 35 millones de euros o el 7% de la facturación anual mundial por prácticas prohibidas, lo que sea mayor, y hasta 15 millones de euros o el 3% por otras infracciones.

¿Cuántos Estados miembros de la UE están preparados?

Solo 8 de los 27 Estados miembros habían designado a las autoridades nacionales competentes antes del plazo de agosto de 2025.

¿Qué porcentaje de empresas no están preparadas?

El 78% no ha adoptado medidas de cumplimiento significativas; el 83% carece de un inventario formal de IA.

Conclusión: una prueba decisiva para la gobernanza de la IA

El hito del 2 de agosto de 2026 —incluso como desencadenante de transparencia— obliga a elegir entre las normas de la UE como base mundial o operaciones fragmentadas, poniendo a prueba la innovación, la seguridad y la soberanía en la era de la IA agéntica.