AI Act: qué cambia el 2 de diciembre de 2026, qué empresas están obligadas y qué multas pueden imponerse

El 2 de diciembre de 2026 marca dos hitos del Reglamento Europeo de Inteligencia Artificial (AI Act): termina el plazo transitorio de marcado técnico para determinados sistemas generativos comercializados antes del 2 de agosto de 2026 y comienzan a aplicarse nuevas prohibiciones sobre sistemas relacionados con material íntimo no consentido y material de abuso sexual infantil. Las obligaciones varían según la finalidad del sistema y el papel jurídico de cada empresa.

El AI Act ya se encuentra en aplicación parcial. Desde el 2 de agosto de 2026 son exigibles las obligaciones generales de transparencia del artículo 50, con las excepciones y transiciones previstas. La reforma conocida como AI Omnibus estableció una adaptación específica de cuatro meses para ciertos sistemas anteriores y modificó el calendario de los sistemas de alto riesgo. Por ello, el 2 de diciembre no debe confundirse con una entrada en vigor general de todas las disposiciones del Reglamento.

¿Qué ocurre exactamente el 2 de diciembre de 2026?

El primer cambio afecta al artículo 50.2: los proveedores de determinados sistemas que generan texto, imágenes, audio o vídeo sintéticos deben garantizar que los resultados puedan identificarse mediante mecanismos de marcado legibles por máquina, en los términos legales aplicables. Aunque la obligación se aplica desde agosto, ciertos sistemas introducidos en el mercado antes del 2 de agosto disponen hasta el 2 de diciembre de 2026 para adaptarse. No es una prórroga general del artículo 50.

El segundo cambio afecta al artículo 5: comienzan a aplicarse nuevas prohibiciones sobre determinados sistemas destinados a generar o manipular material sexual íntimo no consentido y material de abuso sexual infantil. Son prohibiciones distintas de las obligaciones de transparencia. Etiquetar un contenido no convierte en lícito un uso prohibido.

Calendario del AI Act: las fechas clave para empresas

El marcado de contenidos generados mediante IA: qué exige el artículo 50.2

El Reglamento distingue entre marcado técnico legible por máquina y divulgación visible al público. El primero corresponde principalmente al proveedor del sistema generativo y facilita la detección automatizada del origen artificial. La segunda puede corresponder a la organización que utiliza el sistema para publicar determinados contenidos.

Los mecanismos técnicos deben ser eficaces, interoperables, sólidos y fiables en la medida técnicamente viable. Pueden utilizar metadatos de procedencia, marcas de agua digitales y otras técnicas. No existe una tecnología universal impuesta para todos los formatos. Las traducciones, reescrituras y ediciones pueden debilitar algunas señales de detección, especialmente en textos. La norma contempla excepciones para determinados sistemas de edición estándar y otros supuestos legalmente definidos.

Una empresa que integra un modelo de terceros en una aplicación propia debe analizar su papel jurídico. Utilizar una API de OpenAI, Google o Anthropic no determina por sí solo todas sus responsabilidades: según cómo se comercialice, configure o modifique la solución, puede asumir obligaciones propias como proveedora.

¿Es obligatorio etiquetar todos los textos, imágenes y vídeos creados con IA?

No. Las obligaciones dependen del tipo de contenido, su finalidad y el papel del operador. Un vídeo manipulado mediante IA que constituya un deepfake puede requerir divulgación clara y perceptible. Los metadatos invisibles no satisfacen necesariamente esa obligación visible.

El artículo 50.4 contempla obligaciones para determinados textos generados o manipulados con IA que se publican para informar sobre asuntos de interés general. Existe una excepción cuando el contenido se somete a revisión humana sustantiva o control editorial y una persona física o jurídica asume responsabilidad editorial. Una mera corrección ortográfica o gramatical no basta por sí sola: debe revisarse realmente el contenido, las afirmaciones y las fuentes.

Esto afecta especialmente a medios digitales, agencias de comunicación, editoriales y departamentos de marketing. Utilizar IA para preparar un borrador no significa automáticamente que el artículo final necesite una etiqueta visible cuando se cumplen las condiciones legales de la excepción editorial. Tampoco permite omitirla cuando esas condiciones no se cumplen.

Las nuevas prohibiciones del artículo 5: qué sistemas quedan afectados

Las nuevas prohibiciones se refieren a determinados sistemas que generan o manipulan representaciones sexuales explícitas o íntimas realistas de personas identificables sin el consentimiento exigido y a sistemas que generan o manipulan material de abuso sexual infantil. El alcance exacto depende de las definiciones, condiciones y excepciones legales.

La norma distingue entre proveedores y responsables del despliegue. Para los primeros, importan el diseño y finalidad del sistema, la previsibilidad y reproducibilidad de ciertos resultados y las salvaguardas. Para quienes utilizan los sistemas, se atiende a los usos deliberados comprendidos en la prohibición. No significa que todos los generadores generales de imágenes o vídeo queden automáticamente prohibidos. Los proveedores deben revisar medidas de prevención, detección y respuesta a usos indebidos.

Qué empresas deben prepararse antes del 2 de diciembre

La fecha afecta de manera diferente a proveedores de modelos, desarrolladores SaaS, plataformas audiovisuales, empresas de comunicación y organizaciones que utilizan IA para publicar contenidos. Una empresa que desarrolla y comercializa un sistema generativo puede quedar sujeta al artículo 50.2 como proveedora. Una organización que lo utiliza para producir publicidad o información pública puede tener obligaciones diferentes como responsable del despliegue, algunas ya vigentes desde agosto.

Las empresas que utilizan ChatGPT, Gemini o Claude únicamente para tareas administrativas no quedan automáticamente obligadas a marcar todos sus documentos internos ni cada correo redactado con IA. Es necesario analizar cada sistema, el contenido y la finalidad de su utilización.

Las multas del AI Act: hasta 35 millones de euros o el 7% de la facturación mundial

Las infracciones de prácticas prohibidas pueden alcanzar 35 millones de euros o el 7% de la facturación mundial anual, conforme a las reglas aplicables. Determinados incumplimientos de transparencia pueden alcanzar 15 millones de euros o el 3%. La entrega de determinada información incorrecta, incompleta o engañosa a autoridades puede conllevar hasta 7,5 millones de euros o el 1%.

Son límites máximos, no multas automáticas. Su determinación depende de la infracción, las circunstancias y las reglas de proporcionalidad, con disposiciones especiales para empresas de menor tamaño. La supervisión de transparencia corresponde principalmente a autoridades nacionales competentes; la Oficina Europea de IA ejerce competencias específicas sobre determinados modelos y sistemas.

Guías de la Comisión Europea y Código de Buenas Prácticas

La Comisión Europea publicó el 20 de julio de 2026 sus orientaciones sobre transparencia del artículo 50 para aclarar el reparto de obligaciones, las excepciones y las medidas de cumplimiento. Se complementan con el Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA, de adhesión voluntaria. Seguirlo puede facilitar la demostración de medidas, pero no garantiza automáticamente la conformidad jurídica.

El cumplimiento pasa así de declaraciones generales a controles integrados en productos, procedimientos editoriales, gestión de proveedores y evidencias verificables. En sistemas propios, las medidas deberían diseñarse desde el inicio y mantenerse durante todo su ciclo de vida.

Cómo prepararse: plan práctico de cumplimiento

La preparación comienza con un inventario de sistemas generativos que identifique productos, proveedores, finalidades, fechas de introducción en el mercado y responsables internos. Después hay que determinar si la empresa actúa como proveedora, responsable del despliegue o ambas cosas y qué apartados del artículo 50 o del artículo 5 le corresponden.

lectura recomendada

España registra la primera brecha de datos notificada en la que un agente de IA habría ejecutado varias fases del ataque

Para sistemas sujetos a marcado técnico conviene solicitar documentación sobre mecanismos implantados, limitaciones y pruebas de detección. En aplicaciones propias deben verificarse las salidas y conservar evidencias. Para contenidos públicos deben establecerse criterios de divulgación, revisión humana y responsabilidad editorial. También deben revisarse las salvaguardas frente a prácticas prohibidas.

Lista de comprobación

• Identificar los sistemas generativos y sus proveedores.
• Determinar cuáles se introdujeron en el mercado antes del 2 de agosto de 2026.
• Clasificar el papel jurídico de la empresa.
• Comprobar si se aplica el marcado técnico del artículo 50.2.
• Verificar las obligaciones de divulgación visible para deepfakes y ciertos textos informativos.
• Establecer revisión editorial real cuando se invoque la excepción correspondiente.
• Revisar las nuevas prohibiciones del artículo 5 y los controles preventivos.
• Documentar responsables, pruebas, medidas y respuesta a incidentes.

Qué no cambia el 2 de diciembre: los sistemas de alto riesgo

El 2 de diciembre de 2026 no es la fecha general de aplicación de todas las obligaciones para sistemas de alto riesgo. Tras la reforma, las principales obligaciones del Anexo III se aplicarán desde el 2 de diciembre de 2027; para determinados sistemas de alto riesgo integrados en productos regulados del Anexo I, la fecha de referencia es el 2 de agosto de 2028. Deben comprobarse las disposiciones transitorias y particularidades de cada caso.

Preguntas frecuentes sobre el AI Act y el 2 de diciembre de 2026

¿Qué entra en vigor el 2 de diciembre de 2026?

Comienzan a aplicarse nuevas prohibiciones del artículo 5 y termina el plazo transitorio del artículo 50.2 para determinados sistemas generativos anteriores al 2 de agosto de 2026.

¿Es obligatorio etiquetar todos los contenidos creados con ChatGPT?

No. Depende del contenido, su finalidad y el papel de cada operador. Para ciertos textos de interés público existe una excepción con revisión humana sustantiva o control editorial y responsabilidad editorial identificada.

¿Una empresa que utiliza IA, pero no desarrolla modelos, también puede estar afectada?

Sí. Puede tener obligaciones como responsable del despliegue y, según cómo comercialice o modifique una solución, adquirir responsabilidades propias de proveedora.

¿La fecha afecta a los sistemas de alto riesgo?

No adelanta sus principales plazos: las fechas generales de los sistemas del Anexo III y determinados productos del Anexo I se sitúan en diciembre de 2027 y agosto de 2028.

¿Cuánto puede costar incumplir las obligaciones?

Las prácticas prohibidas y las infracciones de transparencia tienen niveles sancionadores diferentes. La multa concreta depende de las circunstancias y las reglas legales aplicables.

La clave empresarial: la transparencia debe poder demostrarse

La importancia del 2 de diciembre va más allá de dos hitos regulatorios. La Unión Europea está avanzando hacia un modelo en el que las organizaciones deben demostrar técnicamente cómo identifican determinados contenidos artificiales, previenen usos prohibidos y asignan responsabilidades sobre sus sistemas. El cumplimiento empieza a formar parte del diseño del producto y de los procesos empresariales, no solo de los contratos.

La pregunta para los directivos no es únicamente si utilizan inteligencia artificial, sino si pueden demostrar que sus sistemas cumplen las obligaciones que realmente les corresponden. El 2 de diciembre no impone las mismas actuaciones a todas las organizaciones, pero sí constituye un vencimiento concreto para los proveedores afectados.

Fuentes oficiales

• AI Act — texto oficial en EUR-Lex.
• Reforma AI Omnibus — EUR-Lex.
• Comisión Europea — calendario de aplicación.
• AI Act Service Desk — artículo 5.
• Comisión Europea — Código de Buenas Prácticas sobre contenidos generados con IA.