Fechas clave del AI Act: el calendario que marcará la estrategia de IA en Europa

Las empresas que desarrollan, utilizan o comercializan soluciones de inteligencia artificial en Europa afrontan una cuenta atrás regulatoria que ya está en marcha. Aunque muchas organizaciones siguen considerando el AI Act como una normativa futura, la realidad es que varias de sus disposiciones ya son plenamente aplicables y los próximos hitos marcarán nuevas obligaciones de cumplimiento.

1 de agosto de 2024: Entrada en vigor

La Ley Europea de Inteligencia Artificial, conocida como AI Act, entró oficialmente en vigor el 1 de agosto de 2024, convirtiéndose en la primera regulación integral de IA del mundo.

A partir de esta fecha comenzó el despliegue progresivo de obligaciones, supervisión y estructuras regulatorias en toda la Unión Europea.

2 de febrero de 2025: Prohibición de determinadas prácticas de IA

Desde esta fecha quedan prohibidos determinados usos considerados de riesgo inaceptable, entre ellos:

Sistemas de manipulación cognitiva o conductual.
Determinadas aplicaciones de reconocimiento biométrico.
Sistemas de puntuación social.
Algunas formas de vigilancia masiva incompatibles con los derechos fundamentales.

Las organizaciones que utilicen estas tecnologías pueden enfrentarse a las sanciones más elevadas previstas por la normativa.

2 de agosto de 2025: Obligaciones para modelos de IA de propósito general

Comienzan a aplicarse las obligaciones para los modelos de IA de propósito general (GPAI), incluyendo:

Requisitos de documentación técnica.
Transparencia sobre capacidades y limitaciones.
Información sobre entrenamiento y datos utilizados.
Obligaciones reforzadas para modelos con riesgo sistémico.

Esta fase afecta especialmente a desarrolladores y proveedores de modelos avanzados.

2 de agosto de 2026: El gran hito para las empresas

Esta es la fecha más relevante para la mayoría de las organizaciones europeas.

A partir del 2 de agosto de 2026 entran en aplicación gran parte de las obligaciones para sistemas de IA clasificados como de alto riesgo.

Las empresas deberán poder demostrar:

Gobernanza de la IA.
Gestión de riesgos.
Supervisión humana efectiva.
Calidad y trazabilidad de los datos.
Sistemas de monitorización continua.
Documentación técnica completa.
Procedimientos de reporte de incidentes.
Evidencias de cumplimiento normativo.

Para consultoras, despachos, certificadoras y auditores, esta fecha se está convirtiendo en el principal argumento comercial para servicios de evaluación, auditoría y acompañamiento en cumplimiento del AI Act.

2 de agosto de 2027: Aplicación completa a determinados sistemas de alto riesgo

Algunas categorías específicas de sistemas de alto riesgo tendrán periodos transitorios más amplios y deberán cumplir plenamente a partir de agosto de 2027.

Esta fase afectará especialmente a sistemas integrados en productos regulados, infraestructuras críticas y determinados sectores industriales.

¿Qué deben hacer las empresas ahora?

Las organizaciones que quieran llegar preparadas a agosto de 2026 deberían estar trabajando ya en:

Inventario de herramientas de IA.
Evaluación de riesgos.
Formación AI Literacy para empleados.
Políticas internas de uso responsable.
Auditorías de cumplimiento.
Sistemas de supervisión y gobierno de IA.
Evidencias documentales para futuras inspecciones.

La fecha que todos deben recordar

Si hubiera que resumir el calendario del AI Act en una sola fecha, sería el 2 de agosto de 2026.

Ese día marca el paso desde la preparación hacia la exigencia real de cumplimiento para miles de empresas europeas. Las organizaciones que comiencen ahora tendrán margen para adaptar procesos, formar equipos y generar evidencias. Las que esperen al último momento afrontarán una carrera contrarreloj en un entorno regulatorio cada vez más exigente.