El AI Act europeo no es un texto que entrará en vigor de golpe en una fecha lejana: se aplica de forma progresiva, mediante bloques sucesivos de obligaciones. Dos plazos afectan ya a todas las empresas que utilizan, o prevén utilizar, herramientas de inteligencia artificial.
Desde febrero de 2025
Un primer bloque de obligaciones exige la formación del personal en el uso de la IA y prohíbe determinadas prácticas consideradas de riesgo inaceptable. Estas normas llevan en vigor más de un año: ya no son un plazo pendiente, sino una base que ya resulta aplicable.
Desde el 2 de agosto de 2026
Ha entrado en aplicación un nuevo bloque de obligaciones, referido en particular a la transparencia de los sistemas de IA y a su clasificación según su nivel de riesgo. Las sanciones previstas pueden alcanzar los 35 millones de euros o el 7 % de la facturación mundial de la empresa, un nivel comparable al del RGPD.
El verdadero riesgo: lo que no sabe que ya está utilizando
El 52 % de las pymes no sabe con precisión qué puede hacer con la IA (Bpifrance, Baromètre IA 2026). En la práctica, esta falta de claridad se traduce a menudo en una situación sencilla: los equipos ya utilizan, sin validación formal, herramientas de IA para redactar, traducir, analizar o generar contenido, sin que la dirección tenga una visión de conjunto.
Ese punto ciego es lo que más expone a una empresa: no se puede poner en conformidad lo que no se ha inventariado.
Una empresa que no sabe si tiene derecho a hacer algo, no lo hace. Despejar la incertidumbre desbloquea proyectos que, de otro modo, nunca llegarían a arrancar.
Qué conviene verificar en primer lugar
- Qué herramientas de IA se utilizan realmente hoy en la empresa, incluidas las que nunca se han validado formalmente.
- El nivel de riesgo de cada uno de estos usos con arreglo al AI Act.
- La existencia de un registro actualizado, consultable en caso de inspección.
- La formación efectiva de los equipos que utilizan estas herramientas a diario.
Qué incluye un diagnóstico de cumplimiento
Un diagnóstico identifica el conjunto de sus sistemas de IA (incluidos los usos no declarados), los clasifica por nivel de riesgo, establece un registro de cumplimiento y propone un plan de acción priorizado. Es un punto de partida habitual en Sundatalab: breve, cuantificable y, a menudo, el primer paso antes de cualquier otro proyecto.
Este calendario normativo puede evolucionar. Seguimos las novedades oficiales y actualizamos nuestras recomendaciones en consecuencia; esta guía no sustituye un asesoramiento jurídico personalizado para su situación.
Consulte el detalle de nuestro acompañamiento en cumplimiento, o solicite directamente un diagnóstico.
