La Ley de Inteligencia Artificial de la Unión Europea ha entrado en una fase especialmente práctica para empresas que usan chatbots, generadores de contenido o herramientas capaces de crear material sintético. Desde el 2 de agosto de 2026 se aplican nuevas obligaciones de transparencia, aunque parte de las reglas de alto riesgo quedan para 2027 y 2028.
La Comisión Europea mantiene un calendario escalonado. Las prácticas prohibidas y las obligaciones de alfabetización en IA ya se aplicaban desde febrero de 2025. Las obligaciones para modelos de propósito general empezaron antes, y ahora ganan peso las reglas de identificación de interacciones con IA, contenido generado o manipulado y sistemas como chatbots visibles para usuarios.
Para una empresa española, el mensaje operativo es sencillo: no basta con usar una herramienta de IA, hay que explicar cuándo una persona interactúa con un sistema automatizado y cuándo un contenido ha sido generado o modificado artificialmente. Esto afecta a atención al cliente, marketing, ecommerce, formación, recursos humanos y cualquier flujo donde la IA se presente al público o a empleados.
El cambio no implica que todos los proyectos de IA pasen mañana por una auditoría compleja. La propia normativa distingue entre proveedores, que desarrollan o modifican sistemas, y desplegadores, que integran herramientas en su actividad. Pero esa distinción no elimina responsabilidades. Una compañía que usa un chatbot de terceros para resolver incidencias debe revisar mensajes, avisos, datos tratados y canal de reclamación.
La transparencia también alcanza a deepfakes y contenido sintético. Si una marca usa vídeo generado por IA para una campaña, o una plataforma permite publicar imágenes manipuladas de forma realista, el etiquetado ya no es solo una buena práctica reputacional. Se convierte en parte del cumplimiento. El detalle técnico dependerá del caso, pero la dirección regulatoria está clara.
El mayor error sería interpretar los retrasos de algunas obligaciones de alto riesgo como una pausa general del AI Act. Las normas de empleo, educación, biometría, infraestructuras críticas o productos regulados tienen plazos propios, pero la capa de transparencia ya afecta a muchos usos cotidianos de IA. Las pymes que esperen a 2027 pueden descubrir que llegan tarde a controles básicos.
El movimiento también explica decisiones recientes de proveedores como Anthropic, que ha empezado a introducir marcas de agua y metadatos para identificar contenido generado por Claude. Es probable que más compañías ajusten sus productos a una misma lógica: aplicar mecanismos globales de procedencia para no mantener versiones distintas por región.
En términos prácticos, las empresas deberían revisar tres puntos esta semana. Primero, dónde usan IA frente a clientes o empleados. Segundo, qué textos, imágenes, audios o vídeos se generan de forma automatizada. Tercero, qué avisos son visibles, comprensibles y guardan evidencia de cumplimiento. No hace falta convertir cada proyecto en un expediente interminable, pero sí dejar de tratar la IA como una caja negra informal.
La nueva fase del AI Act convierte la transparencia en una pieza de producto, no en una nota legal escondida al final de la web. Quien diseñe bien estos avisos podrá ganar confianza sin romper la experiencia de usuario. Quien los improvise, en cambio, añadirá fricción, riesgo regulatorio y dudas internas justo cuando la adopción de IA empieza a acelerarse.
