El 2 de agosto de 2026 pasó sin mucho ruido mediático. No hubo grandes titulares, ni trending topic, ni ningún CEO subiendo al escenario a anunciar el fin de la era de la IA sin reglas. Pero ese día, silenciosamente, la Agencia Española de Supervisión de la Inteligencia Artificial —la AESIA— adquirió plenas facultades de inspección y sanción sobre cualquier empresa que use IA en España. No “pronto”, no “en el futuro”. Ahora.

Si tu empresa tiene un chatbot de atención al cliente, usa herramientas que generan contenido de forma automática, o filtra candidatos con algoritmos, el reloj ya está corriendo.

Qué entró en vigor el 2 de agosto (y qué no)

Lo que se activó el 2 de agosto son las obligaciones del Artículo 50 del Reglamento de Inteligencia Artificial de la UE, conocido como AI Act. Este artículo se centra exclusivamente en transparencia. Dicho en plano: estás obligado a decirle a la gente cuándo está interactuando con una IA.

Concretamente, eso significa tres cosas:

• Si tienes un chatbot que interactúa con clientes o usuarios, debes informarles de que están hablando con un sistema de IA —y hacerlo de forma clara, no en la letra pequeña del PDF que nadie lee.
• Si generas contenido con IA (texto, imágenes, vídeo, audio) y lo publicas, tienes que etiquetarlo como tal. El Reglamento habla de “marcado técnico detectable”, aunque los detalles técnicos de implementación aún se están definiendo.
• Los deepfakes —contenido sintético que representa a personas reales de forma realista— tienen que identificarse como tal siempre, sin excepciones.

Lo que no entró en vigor: las obligaciones sobre sistemas de IA de alto riesgo (los que afectan a decisiones sobre empleo, crédito, acceso a servicios esenciales, etc.). Esas quedaron aplazadas: las del Anexo III hasta diciembre de 2027, y las del Anexo I hasta agosto de 2028, gracias al Reglamento Ómnibus (UE) 2026/1744. Que nadie respire del todo: aplazado no es cancelado.

A quién afecta esto de verdad

La respuesta honesta es: a casi cualquier empresa que use IA en su relación con clientes, empleados o usuarios. Y eso, en 2026, es prácticamente todo el mundo que tenga un mínimo de digitalización.

¿Tienes un chat en tu web gestionado por un bot? Afectado. ¿Usas herramientas de IA para generar posts, newsletters o fichas de producto? Afectado. ¿Tu plataforma de email marketing personaliza contenido dinámicamente con modelos de lenguaje? También.

Muchas pymes creen que estas regulaciones son “cosas de grandes corporaciones”. Error de cálculo bastante caro, porque el AI Act no distingue por tamaño de empresa en las obligaciones de transparencia del Artículo 50. Sí hay consideraciones especiales para microempresas en otras partes del reglamento, pero no aquí.

Lo que puede hacer la AESIA (y las multas que hay sobre la mesa)

Hasta ahora, la AESIA existía sobre el papel pero tenía capacidad de acción limitada. Desde el 2 de agosto tiene potestad plena para inspeccionar, requerir evidencias y sancionar. El régimen sancionador tiene dos niveles que conviene conocer bien:

• Por incumplir las obligaciones de transparencia (Artículo 50, ya en vigor): hasta 15 millones de euros o el 3% de la facturación global anual, lo que sea mayor.
• Por prácticas de IA prohibidas (manipulación subliminal, sistemas de puntuación social, ciertos usos biométricos): hasta 35 millones de euros o el 7% de la facturación mundial.

Para una pyme con 2 millones de euros de facturación, el 3% son 60.000 euros. No es el fin del mundo, pero tampoco es una cifra que uno quiera pagar por no poner un aviso en su chatbot.

Dicho esto: lo más probable es que en los primeros meses la AESIA se centre en educación y requerimientos antes que en multas directas. Lo que históricamente pasa con los reguladores nuevos es que arrancan con advertencias y avisos formales. Eso no significa que haya que ignorarlo —significa que ahora es el momento de ponerse al día sin el susto de una sanción encima.

Los tres pasos concretos que deberías dar esta semana

Primero, haz un inventario de todos los sistemas de IA que usa tu empresa en su relación con el exterior: chatbots, herramientas de generación de contenido, asistentes en el proceso de venta, automatizaciones de email que personalicen con IA. No hace falta un auditor externo para esto; con una hoja de cálculo y dos horas con tu equipo técnico y de marketing llegas lejos.

Segundo, para cada uno de esos sistemas, comprueba si hay algún tipo de aviso al usuario de que está interactuando con IA. Si no lo hay, ponlo. En la mayoría de los casos es tan sencillo como añadir un mensaje de bienvenida en el chat, un pie de página en los emails generados automáticamente, o una etiqueta en el contenido publicado. No necesitas reescribir tu stack tecnológico.

Tercero, documenta lo que haces. Si alguna vez viene una inspección, la diferencia entre una multa y una advertencia suele ser poder demostrar que tomaste medidas de buena fe. Guarda capturas, registra las fechas en que implementaste cada cambio, y asegúrate de que tu política de privacidad refleja el uso de IA.

El elefante en la habitación: el contenido generado por IA

La obligación de etiquetar contenido generado con IA es, probablemente, la más polémica y la peor definida del Artículo 50. El reglamento habla de “marcado técnico detectable por máquinas” —básicamente metadatos o watermarking— pero los estándares técnicos concretos aún no están cerrados a nivel europeo. Lo que hay es una obligación clara en el papel y una implementación que todavía se está cocinando.

¿Significa eso que hay que poner “este artículo fue escrito por IA” en cada post del blog? No necesariamente. El reglamento distingue entre contenido generado íntegramente por IA y contenido en el que la IA asistió a un autor humano. Para el segundo caso —que es el de la mayoría de los equipos de marketing actuales— la interpretación mayoritaria es que no se requiere etiquetado explícito, aunque sí se deben cumplir los requisitos de marcado técnico cuando la normativa técnica los concrete.

Donde hay riesgo real es en la generación masiva automatizada sin revisión humana, especialmente si incluye imágenes o vídeos de personas reales. Si estás generando miles de piezas de contenido al día con IA pura, ese es un territorio que vale la pena revisar con un asesor legal antes de que llegue la primera inspección.

Qué viene después: las fechas que no debes perder

Diciembre de 2027 es la próxima fecha clave: entran en vigor las obligaciones sobre sistemas de IA de alto riesgo del Anexo III. Eso incluye herramientas de selección de personal, sistemas de scoring crediticio, y plataformas que toman decisiones sobre acceso a servicios. Si usas IA en tu proceso de contratación o en la evaluación de clientes, ese es tu próximo deadline.

Agosto de 2028 llegan las obligaciones del Anexo I, que afectan principalmente a proveedores de modelos de IA de propósito general. Eso es más territorio de startups de IA que de pymes usuarias, pero conviene tenerlo en el radar si desarrollas productos sobre modelos de lenguaje.

La lógica del AI Act es la de ir metiendo presión progresivamente, empezando por lo más fácil de cumplir y avanzando hacia lo más complejo. Quien empiece a ordenar su casa ahora llega a los próximos hitos con mucha más comodidad —y sin el coste adicional de hacerlo corriendo.

La IA sin etiqueta ya tiene precio

La regulación de la IA en Europa no va a desaparecer, va a crecer. El debate sobre si el AI Act es demasiado estricto o demasiado laxo es interesante para un congreso académico, pero bastante irrelevante para quien tiene que operar bajo él. Lo que hay que hacer es entender qué aplica, adaptarse sin dramatismo, y documentarlo bien.

Para las empresas que ya trabajan con automatización e IA de forma estructurada, cumplir el Artículo 50 es relativamente sencillo: ajustar los avisos, revisar los flujos, documentar. Si quieres entender cómo encajan las herramientas de IA que usas en tu empresa dentro de este nuevo marco —o cómo implementar automatizaciones que ya nazcan con las obligaciones de transparencia cubiertas— en DAVMAC Solutions ayudamos a empresas a implementar IA y automatización de forma práctica y responsable.