Ley de IA de la UE: plena aplicación 2026, reto global

BRUSELAS — El 2 de agosto de 2026, la Ley de IA de la UE entra en plena aplicación, con multas de hasta 35 millones de euros o el 7 % de la facturación global. La norma es extraterritorial para cualquier organización con usuarios en la UE. Mientras EE. UU. mantiene reglas sectoriales y China refuerza su ética de IA, las multinacionales afrontan un panorama regulatorio fragmentado.

¿Qué implica la plena aplicación?

Aprobada en 2024, la ley usa un marco de cuatro riesgos: inaceptable (prohibido desde febrero de 2025), alto (obligaciones desde el 2 de agosto de 2026), limitado y mínimo. Los sistemas de alto riesgo en selección laboral, crédito, biometría, medicina, infraestructuras críticas, educación, policía o fronteras deberán cumplir gestión de riesgo, gobernanza de datos, documentación, supervisión humana y evaluación de impacto. Según análisis sectoriales, cumplir costará de 8 a 15 millones de euros el primer año; solo 8 de 27 Estados miembros han designado autoridades. La cronología de la Ley de IA de la UE añade el artículo 50 y plazos hasta 2028.

Panorama regulatorio global fragmentado

Unión Europea: modelo prescriptivo

El modelo europeo obliga a proveedores y desplegadores de sistemas de IA de alto riesgo de cualquier sede. Las multas pueden superar a las del RGPD; la UE crea un consejo europeo y permite reclamaciones ciudadanas.

Estados Unidos: regulación sectorial ligera

EE. UU. evita una ley general y regula por sectores. En 2025, la SEC creó un grupo de trabajo sobre IA; su presidente encargado, Mark Uyeda, defendió enfoques tecnológicamente neutrales para no sofocar la innovación, según declaraciones de la SEC. Así, las reglas sectoriales de IA de EE. UU. siguen dispersas.

China: ética estatal y registro de algoritmos

China publicó en mayo de 2026 unas guías con nueve principios y exige registro de algoritmos de alto impacto. El marco ético de IA de China otorga beneficios fiscales y acceso a fondos estatales a los algoritmos certificados, según ChinaCrunch.

El reto de las multinacionales

Los tres sistemas chocan en sanciones, alcance y plazos:

Una arquitectura global de cumplimiento de IA para los tres mercados es prioritaria. El “efecto Bruselas” choca con la localización china de datos y las exenciones estadounidenses.

Perspectivas de expertos

Los analistas advierten que la ventana se cierra: el 78 % de las organizaciones aún no ha actuado, según encuestas recientes. Copiar el RGPD no basta; la Ley de IA y el control chino exigen nuevas capacidades, dice un consultor en Bruselas. Los costes de cumplimiento de IA de las grandes empresas suman 8-15 millones el primer año y aumentan 20-30 % anual después.

Preguntas frecuentes

¿Cuándo empieza la plena aplicación?

El 2 de agosto de 2026, cuando rigen la mayoría de las obligaciones y el artículo 50.

¿Cuánto son las multas?

Hasta 35 millones de euros o el 7 % de la facturación mundial anual, lo que sea mayor.

¿Afecta a empresas de EE. UU.?

Sí, si sus sistemas de IA afectan a personas en la UE, sin importar su sede.

¿Cómo se diferencia China de la UE?

China usa registro estatal de algoritmos y datos aprobados; la UE, un marco basado en derechos.

¿Qué deben hacer las empresas?

Inventariar sistemas de IA, clasificar riesgos y documentar ya.

Conclusión

La plena aplicación de la Ley de IA de la UE marca un punto de inflexión. Sin un estándar global único, ganarán las empresas que conviertan el cumplimiento en ventaja estratégica. El costo de la inacción supera al de prepararse.