¿En qué punto está el calendario de la Ley de IA a 13 de octubre de 2026?

A 13 de octubre de 2026, la Ley de IA ya se aplica en gran parte. Solo se han aplazado los plazos de los sistemas de alto riesgo. El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y se aplica por fases [5][9]. Su artículo 113 fija una fecha general de aplicación el 2 de agosto de 2026, con excepciones: antes para determinadas materias y después para las obligaciones más exigentes [18].

Lo que ya se aplica

• Desde el 2 de febrero de 2025: la prohibición de las prácticas de IA de riesgo inaceptable [5] y las obligaciones de alfabetización en IA [28].
• Desde el 2 de agosto de 2025: las obligaciones relativas a los modelos de IA de uso general [13].
• Desde el 2 de agosto de 2026: las obligaciones de transparencia del artículo 50, que se refieren a los sistemas interactivos y a los contenidos generados o manipulados por una IA [15][23]. Está prevista una transición para algunos casos [11].

Lo que se aplaza

• Las obligaciones de los sistemas de alto riesgo del anexo III (contratación, puntuación, educación, infraestructuras críticas) se aplicarán el 2 de diciembre de 2027 [20][24].
• Las de los sistemas del anexo I (productos regulados) seguirán en agosto de 2028 [22].

Qué versión del calendario conviene tomar como referencia

El calendario original preveía una aplicación progresiva durante 36 meses, entre agosto de 2024 y agosto de 2027 [14]. La Comisión Europea presenta así un despliegue completo a más tardar el 2 de agosto de 2027 [1]. Desde entonces, el Reglamento (UE) 2026/1744, conocido como «Digital Omnibus», en vigor desde el 27 de julio de 2026, ha aplazado los plazos de los sistemas de alto riesgo [14]. Se publicó en el Diario Oficial el 24 de julio de 2026 [24].

Cuando una fuente todavía sitúa el alto riesgo en el 2 de agosto de 2026, está desfasada en ese punto. Prevalece la versión resultante del ómnibus, la más reciente. Según [22], el resto sigue el calendario original, y buena parte ya es aplicable.

Las fuentes consultadas sobre el ómnibus son análisis secundarios. Antes de tomar cualquier decisión, hay que verificar las fechas en el texto publicado en el Diario Oficial de la Unión Europea.

¿Cuáles son las fechas clave, hito por hito?

El Reglamento (UE) 2024/1689 se aplica por fases, desde el 1 de agosto de 2024 hasta agosto de 2028 según la familia de obligaciones [5][22]. La tabla sigue el calendario tal como lo modifica el Reglamento «Digital Omnibus» (UE) 2026/1744.

Tres precisiones

• Modelos de uso general ya comercializados. Los introducidos en el mercado antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027 para cumplir [3]. Esta información procede de un sitio de seguimiento especializado, no de un texto oficial del expediente.
• Anexo I. El expediente indica «agosto de 2028» sin precisar el día [22]. Por eso aquí no se avanza ninguna fecha exacta.
• Una divergencia entre fuentes. La página de la Comisión Europea, fechada el 1 de agosto de 2024, prevé un despliegue completo a más tardar el 2 de agosto de 2027 [1]. Las fuentes que recogen el ómnibus aplazan el anexo III al 2 de diciembre de 2027 y el anexo I a agosto de 2028 [22][24]. Retenemos estas últimas, más recientes: el ómnibus se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026 [24].

Para el artículo 50, una fuente menciona una transición posterior a agosto de 2026 sin detallarla en el extracto disponible [11]. Antes de fijar un plan de cumplimiento, conviene verificar este punto, como las fechas del ómnibus, en el texto publicado en el Diario Oficial de la Unión Europea. La valoración final corresponde a la empresa y a sus asesores.

¿Qué cambió el Digital Omnibus y qué fecha conviene retener para el alto riesgo?

Para los sistemas de alto riesgo del anexo III, la fecha que hay que tener en cuenta es el 2 de diciembre de 2027, y no ya el 2 de agosto de 2026. Este aplazamiento procede del Reglamento (UE) 2026/1744, de 8 de julio de 2026, conocido como «Digital Omnibus IA», publicado en el Diario Oficial el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026 [24][14].

Lo que modifica el Digital Omnibus

El texto solo aplaza una familia de obligaciones, la de los sistemas de alto riesgo [22]:

• Anexo III (contratación, puntuación, educación, infraestructuras críticas…): aplicación el 2 de diciembre de 2027 [22][20].
• Anexo I (sistemas integrados en productos regulados): aplicación en agosto de 2028 [22].
• Todo lo demás: el calendario original sigue aplicándose [22]. Las obligaciones de transparencia del artículo 50, por ejemplo, se aplican desde el 2 de agosto de 2026 [23].

El Reglamento (UE) 2024/1689 preveía inicialmente una aplicación progresiva durante 36 meses, entre agosto de 2024 y agosto de 2027 [14]. El Digital Omnibus ha aplazado desde entonces parte de esos plazos [14].

Por qué las fuentes se contradicen

Muchos contenidos en línea están desfasados. Algunos son anteriores al ómnibus, otros no lo tienen en cuenta y siguen indicando el 2 de agosto de 2026 para el alto riesgo, como [5]. Otros, más recientes, se han actualizado [24]. Un artículo menciona el ómnibus digital «adoptado en trílogo el 7 de mayo de 2026» [10]. Se trata de un acuerdo político, una etapa anterior a la adopción formal y a la publicación del texto.

En caso de divergencia, hay que retener la versión modificada, la más reciente: la del Reglamento (UE) 2026/1744 [24].

Verificar antes de decidir

Las referencias anteriores se apoyan en sitios de análisis. Coinciden en el Reglamento 2026/1744 y en sus fechas [24][14][22][20], pero no sustituyen al texto oficial. Antes de cualquier decisión sobre el calendario, consulte el reglamento publicado en el Diario Oficial de la Unión Europea del 24 de julio de 2026. La valoración del cumplimiento corresponde a la empresa y a sus asesores.

Proveedor o responsable del despliegue: ¿cuál es la diferencia en el sentido de la Ley de IA?

El proveedor diseña un sistema de IA, o lo hace diseñar, y lo introduce en el mercado con su nombre. El responsable del despliegue lo utiliza bajo su propia autoridad en un marco profesional. El papel depende, por tanto, de la posición de la organización respecto al sistema de IA, y no de su tamaño.

El texto del artículo 3(4) se refiere a «una persona física o jurídica, una autoridad pública, una agencia u otro organismo que utilice bajo su propia autoridad un sistema de IA, salvo cuando este se utilice en el marco de una actividad personal de carácter no profesional» [29]. El criterio central es, pues, el uso bajo la propia autoridad, en un contexto profesional [29]. Un particular que utiliza una herramienta en privado no es responsable del despliegue [29].

Lo que cambia para una empresa usuaria

Una empresa que utiliza un sistema de IA diseñado por un tercero es responsable del despliegue [34]. En cuanto lo emplea en un marco profesional, se encuentra en ese papel, incluso para un asistente conversacional de uso general [31]. Según una guía de profesionales, es «casi siempre» el caso de las empresas usuarias [18].

Una misma entidad puede acumular ambos papeles

El papel se determina herramienta por herramienta. Una misma organización puede ser responsable del despliegue del asistente conversacional que ha contratado y proveedora de la herramienta de selección de candidaturas que ha hecho desarrollar internamente [33].

Las definiciones anteriores proceden de guías de profesionales [18][29][31][33][34], que no son el texto oficial. Su fuente de referencia es el artículo 3 del Reglamento (UE) 2024/1689, que debe consultarse directamente. La calificación de cada caso corresponde a la empresa y a sus asesores.

¿Qué obligaciones tiene un proveedor?

Los proveedores asumen las obligaciones más pesadas de la Ley de IA, en particular para los sistemas de alto riesgo. Un proveedor diseña un sistema de IA y lo introduce en el mercado [18], o hace que se desarrolle para introducirlo en el mercado con su nombre [34].

Para los sistemas de alto riesgo

Para los usos del anexo III, una fuente secundaria resume las exigencias en seis puntos: gestión de riesgos, calidad de los datos, documentación técnica, transparencia, supervisión humana y ciberseguridad [19]. Otra fuente secundaria añade los trámites de cumplimiento:

• una evaluación de conformidad, mediante autoevaluación o a través de un organismo notificado;
• el marcado CE;
• el registro en la base de datos europea;
• un sistema de gestión de la calidad [14].

La documentación técnica debe existir antes de cualquier introducción en el mercado [8].

Estas obligaciones todavía no se aplican. El Digital Omnibus, Reglamento (UE) 2026/1744, ha aplazado al 2 de diciembre de 2027 las de los sistemas del anexo III [24]. Los sistemas del anexo I (productos regulados) se remiten a agosto de 2028 [22].

Para los sistemas que interactúan con personas

El artículo 50 abarca un caso más amplio que el alto riesgo. Los proveedores de sistemas destinados a interactuar directamente con personas físicas deben informarlas de que están hablando con una IA, salvo que resulte claramente del contexto [35]. Según una fuente secundaria, estas obligaciones de transparencia son aplicables desde el 2 de agosto de 2026 [23].

Este artículo contiene otros apartados, en particular sobre los contenidos generados o manipulados. Sus eventuales plazos de transición no están confirmados por el expediente consultado aquí, por lo que esta sección no los resuelve.

Precaución de lectura

Las listas de exigencias anteriores proceden de sitios especializados [8][14][19], no del texto oficial. Ofrecen un marco de lectura, pero no sustituyen al Reglamento (UE) 2024/1689, que debe consultarse para el detalle de cada exigencia. Determinar si una empresa es proveedora, y para qué sistemas, corresponde a su propia valoración y a la de sus asesores. Además, una misma organización puede ser responsable del despliegue de una herramienta comprada y proveedora de otra que ha hecho desarrollar [33].

¿Qué obligaciones tiene un responsable del despliegue, y desde cuándo?

El responsable del despliegue es la entidad que utiliza un sistema de IA bajo su propia autoridad en un marco profesional. Sus obligaciones son más ligeras que las del proveedor, pero reales [32]. En cuanto una empresa utiliza un sistema de IA en un marco profesional, es responsable del despliegue en el sentido del reglamento [31].

Lo que permiten identificar las fuentes:

• Alfabetización en IA y formación de los equipos. Los equipos que gestionan estas herramientas deben haber recibido una formación suficiente [32]. Esta obligación de alfabetización en IA se aplica desde el 2 de febrero de 2025 [11][28].
• Información a las personas afectadas. Los responsables del despliegue que utilizan sistemas que producen ultrafalsificaciones deben informar a las personas de que los contenidos han sido generados o manipulados artificialmente [35]. En cuanto a los chatbots, [32] incluye la información a las personas entre las obligaciones del responsable del despliegue, mientras que [35] sitúa la información sobre la interacción con una IA del lado del proveedor. Hay, pues, que verificar ambos papeles en el texto del artículo 50, aplicable desde el 2 de agosto de 2026 [11][15].
• Control humano. Las medidas de control humano figuran entre las obligaciones del responsable del despliegue [14].
• Documentación de los proveedores. El responsable del despliegue debe pedir a sus proveedores la documentación relativa al sistema [8].

Para los sistemas del anexo III (contratación, puntuación, educación, infraestructuras críticas), las obligaciones de responsable del despliegue de alto riesgo se aplican el 2 de diciembre de 2027 [24][20]. Esta fecha resulta del Reglamento (UE) 2026/1744, conocido como «Digital Omnibus IA», publicado en el Diario Oficial el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026 [24]. Sustituye al plazo inicial del 2 de agosto de 2026.

Acumulación de papeles. Las obligaciones del responsable del despliegue se suman a las del proveedor y no las reemplazan [20]. Que el proveedor cumpla las suyas no dispensa, por tanto, a la empresa usuaria de cumplir las propias.

Límite de esta sección. El expediente no detalla todas las obligaciones del artículo 26, que regula a los responsables del despliegue de sistemas de alto riesgo, por lo que no se enumeran aquí. Las fuentes citadas son además síntesis secundarias, no el texto del reglamento. Antes de cualquier decisión, hay que consultar el texto publicado en EUR-Lex. La valoración del cumplimiento corresponde a la empresa y a sus asesores.

¿Cómo sitúa sus obligaciones una empresa usuaria de una herramienta de IA como Oupi?

Una empresa que utiliza Oupi, una herramienta de IA, en su actividad es responsable del despliegue en el sentido de la Ley de IA: basta con utilizar profesionalmente un sistema diseñado por un tercero [31][34]. El reglamento define al responsable del despliegue como quien utiliza un sistema de IA bajo su propia autoridad, fuera de una actividad personal no profesional (artículo 3, punto 4) [29]. Después, cuatro etapas permiten situar sus obligaciones.

1. Cartografiar los sistemas utilizados. Se trata de inventariar todos los sistemas de IA en servicio, incluidos los que están en proyecto [4]. Cada sistema debe analizarse para determinar las normas que le son aplicables [17].
2. Calificar el papel de cada sistema. El proveedor desarrolla o hace desarrollar un sistema y lo introduce en el mercado con su nombre (artículo 3, punto 3) [34]. Los papeles se acumulan: una misma organización puede ser responsable del despliegue de un asistente conversacional contratado y proveedora de una herramienta de selección de candidaturas desarrollada internamente [33].
3. Evaluar el nivel de riesgo. El reglamento distingue cuatro niveles de riesgo [9], que deben aplicarse tanto a los sistemas existentes como a los proyectos [4].
4. Vincular cada obligación a su fecha. El calendario sirve para priorizar según los plazos [17]. Los artículos 4 y 5 se aplican desde febrero de 2025 y el artículo 50 desde agosto de 2026 [11]. Para los usos del anexo III, la fecha que se retiene es el 2 de diciembre de 2027, según el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026 [24]. Esta fecha procede de fuentes secundarias: debe verificarse en el texto oficial.

Esta cuadrícula ayuda a organizarse, pero no sustituye a un análisis jurídico. La valoración del cumplimiento sigue correspondiendo a la empresa y a sus asesores. Los textos oficiales y los recursos de la Comisión Europea son la referencia, en particular su calendario de aplicación [1] y la presentación del reglamento por el Ministerio de Economía francés [2].

¿Qué decir de las sanciones y de los límites de este panorama?

Este panorama no permite cuantificar las sanciones, y sus fechas más recientes se basan en fuentes secundarias que deben contrastarse con el Diario Oficial de la UE. Varias fuentes del expediente señalan la existencia de sanciones, en su título o en su contenido [4][6][20]. Los extractos disponibles no detallan ni su régimen ni sus importes, por lo que este artículo no avanza ninguna cifra. El texto del Reglamento (UE) 2024/1689 sigue siendo la referencia en este punto.

Lo que valen las fuentes de este artículo

Solo dos fuentes del expediente son institucionales: el servicio de asistencia de la Comisión Europea sobre la Ley de IA [1] y el sitio entreprises.gouv.fr [2]. Confirman el principio de una aplicación progresiva, con un despliegue completo previsto a más tardar el 2 de agosto de 2027 [1], y los hitos de febrero de 2025, agosto de 2025, agosto de 2026 y agosto de 2027 [2]. Sus extractos no mencionan los aplazamientos decididos después.

Estos aplazamientos se basan en fuentes secundarias que coinciden entre sí:

• El Reglamento (UE) 2026/1744, conocido como «Digital Omnibus IA», de 8 de julio de 2026, publicado en el Diario Oficial el 24 de julio de 2026, entró en vigor el 27 de julio de 2026 [24][14].
• Las obligaciones relativas a los sistemas de alto riesgo del anexo III se aplazan al 2 de diciembre de 2027 [24][22].
• Las del anexo I (productos regulados) pasan a agosto de 2028 [22].

Cuando estas fechas divergen de las de los extractos [1] y [2], hemos retenido la versión más reciente, la del ómnibus. Ninguna de estas fuentes secundarias tiene el valor de un texto oficial. Antes de cualquier decisión, hay que verificar las fechas en el texto publicado en el Diario Oficial de la UE.

Una fotografía fechada a 13 de octubre de 2026

Este artículo refleja el estado de la información disponible a 13 de octubre de 2026. Un nuevo acto modificativo, directrices o textos de aplicación pueden cambiar el calendario después de esa fecha.

Explica el texto, pero no sustituye a un análisis jurídico. Calificar un sistema de IA, determinar si la empresa actúa como proveedora o como responsable del despliegue y valorar su cumplimiento corresponden a la empresa y a sus asesores.