La UE contraataca: nuevas regulaciones de IA que cambian las reglas del juego
La AI Act europea se vuelve plenamente aplicable el 2 de agosto de 2026. Analizo las obligaciones, sanciones y lo que significa para desarrolladores y empresas que usan IA.

Si tienes un negocio online, una web con formularios, o simplemente usas IA en tu día a día, esto te afecta. Y más de lo que crees.
La AI Act europea se vuelve plenamente aplicable el 2 de agosto de 2026. Y no, no es una recomendación. Es ley. Con sanciones de hasta 35 millones de euros o el 7% de tu facturación global.
Vamos a ver qué implica exactamente, cómo saber si te afecta y qué tienes que hacer para no llevarte una sorpresa.
Las 4 categorías de riesgo
La AI Act clasifica los sistemas de IA en cuatro niveles. Cada uno con sus obligaciones:
Riesgo inaceptable → Prohibido directamente. Sistemas de puntuación social, reconocimiento emocional en el trabajo, vigilancia masiva. Si tu IA hace esto, ni se te ocurra.
Riesgo alto → Aquí está lo gordo. Sistemas de IA usados en infraestructuras críticas, educación, sanidad, contratación laboral, evaluación de crédito, justicia. Estos sistemas necesitan evaluación de conformidad, documentación técnica, supervisión humana y registro.
Riesgo limitado → Obligación de transparencia. Si interactúas con un chatbot o IA generativa, el usuario debe saber que está hablando con una máquina.
Riesgo mínimo → Sin obligaciones. Filtros de spam, videojuegos, asistentes de inventario.
¿Y los modelos como GPT o Claude?
La AI Act distingue entre modelos fundacionales (los que entrena OpenAI, Anthropic, Google) y aplicaciones que construyes sobre ellos.
Si usas la API de ChatGPT o Claude para tu web, no eres responsable del modelo base, pero sí de cómo lo usas. Si tu chatbot da consejos médicos sin supervisión humana, estás en riesgo alto.
Sanciones
- 35M € o 7% facturación global para prácticas prohibidas.
- 15M € o 3% para incumplir obligaciones de alto riesgo.
- 7,5M € o 1,5% por información incorrecta.
Y ojo: si tu empresa está fuera de la UE pero tus usuarios son europeos, también te aplica.
5 pasos para estar preparado
- Identifica qué sistemas de IA usas en tu negocio.
- Clasifícalos por nivel de riesgo.
- Documenta todo: qué modelo usas, para qué, qué datos procesa.
- Añade transparencia: si tienes un chatbot, que el usuario sepa que es IA.
- Revisa tus proveedores.
Mi opinión
La AI Act es, en general, buena noticia. Regulación no es prohibición. Un mercado con reglas claras genera confianza.
Dicho esto, la carga administrativa para pequeñas empresas es real. Si eres autónomo, infórmate pero no te obsesiones. La mayoría de usos cotidianos de IA están en riesgo mínimo.
Artículos relacionados:
- Google I/O 2026: la era de los agentes con Gemini
- OpenAI lanza su propio chip (Jalapeño)
- Privacidad digital
Si te ha sido útil, comparte este artículo.