La noticia lleva unas semanas circulando y muchos autónomos y empresarios españoles han respirado tranquilos: la UE retrasa la aplicación de la Ley de Inteligencia Artificial hasta finales de 2027. Balón de oxígeno. Tiempo para prepararse. Tranquilidad.
El problema es que ese titular es verdad a medias. Y las medias verdades, en materia de regulación, salen caras. Muy caras.
Te cuento exactamente qué se ha retrasado, qué NO se ha retrasado (y esto es lo importante), qué obligaciones te afectan a ti como autónomo o pyme desde este mismo agosto de 2026 y qué hacer para no llevarte una sanción de hasta 15 millones de euros por confiarte.
Qué es la Ley de IA de la UE y por qué importa
La Ley de Inteligencia Artificial de la UE (más conocida como AI Act) es el primer marco legal integral del mundo que regula el uso, desarrollo y despliegue de la inteligencia artificial. Se aprobó en 2024 y su aplicación estaba planificada de forma gradual entre 2025 y 2027.
Su estructura clasifica los sistemas de IA en una «pirámide de riesgos»: prácticas prohibidas (arriba), sistemas de alto riesgo, sistemas de riesgo limitado y sistemas de riesgo mínimo. Cuanto más arriba de la pirámide, más obligaciones tienes.
Y aunque se hable mucho de las grandes empresas tecnológicas, la ley aplica a todo el mundo. Desarrolladores, distribuidores y también operadores, que es la palabra elegante para decir «cualquier persona o empresa que use IA en su actividad profesional». Sí, tú también.
Qué se ha retrasado exactamente
El 7 de mayo de 2026, tras acuerdos preliminares desde marzo, las instituciones europeas cerraron el llamado paquete AI Omnibus (formalmente Reglamento UE 2026/1744). Su objetivo: simplificar trámites y aplazar las obligaciones más pesadas para dar aire al tejido empresarial europeo.
Estas son las nuevas fechas oficiales.
Los sistemas de IA de alto riesgo «stand-alone» (los que no están integrados en un producto físico, como los sistemas de scoring de crédito, selección de personal o evaluación educativa) tenían que cumplir la normativa el 2 de agosto de 2026. Nueva fecha: 2 de diciembre de 2027.
Los sistemas de IA de alto riesgo integrados en productos regulados (maquinaria, dispositivos médicos, aeronáutica, vehículos) pasaban a estar bajo la ley el 2 de agosto de 2027. Nueva fecha: 2 de agosto de 2028.
En números: 16 meses de retraso para los primeros, 12 meses adicionales para los segundos. Un respiro serio para las empresas afectadas.
Por qué la UE ha cedido
El giro no ha sido gratuito. Detrás hay tres motivos que conviene entender.
El primero, técnico: los estándares armonizados y las herramientas oficiales para saber cómo cumplir con la ley todavía no están listos. Forzar los plazos sin esa base habría generado más caos que orden.
El segundo, competitivo: el informe Draghi puso sobre la mesa que Europa se está quedando atrás en adopción de IA. Solo el 13,5% de las empresas europeas usa IA, frente a un porcentaje mucho mayor en Estados Unidos y China. Regular sin adoptar es suicidio.
Y el tercero, presión empresarial: un grupo importante de grandes empresas europeas firmó una carta pidiendo pausar directamente el AI Act. La Comisión cedió parcialmente.
La trampa: lo que NO se ha retrasado
Aquí llega la parte que casi ningún titular está contando y que puede costarte muy cara si la ignoras.
El Artículo 4: formación obligatoria en IA sigue en vigor desde el 2 de agosto de 2026
Esta es la trampa gorda. El Artículo 4 del AI Act obliga a cualquier empresa u organización que utilice sistemas de IA en su actividad a garantizar que su personal tenga un nivel adecuado de alfabetización en IA.
Y esta obligación NO se ha movido. Sigue vigente desde el 2 de agosto de 2026. Ya está en aplicación mientras lees esto.
Aplica a todo el mundo: no hace distinciones por sector, tamaño de empresa ni tipo de IA utilizada. Si en tu negocio usas ChatGPT para redactar propuestas, Claude para analizar contratos, Copilot en Word, Midjourney para crear imágenes o cualquier herramienta con IA… eres operador. Y tienes obligación de garantizar formación.
Qué implica exactamente el Artículo 4
La ley pide que quienes usen sistemas de IA por cuenta de tu empresa entiendan lo que están usando. Riesgos, limitaciones, cómo interpretar resultados, cuándo confiar y cuándo no, cómo manejar datos personales dentro de esos sistemas.
No exige un curso oficial de X horas ni una certificación concreta. Exige que puedas demostrar que tu personal (o tú mismo, si eres autónomo) tiene ese nivel de comprensión. Se puede acreditar mediante cursos internos, formación externa, materiales propios o cualquier evidencia razonable.
Lo importante es que puedas demostrar que lo has hecho si te lo piden.
Las sanciones no son ninguna broma
Las multas por incumplir el AI Act van desde los 7,5 millones de euros o el 1,5% del volumen de negocio mundial (para las obligaciones más leves) hasta los 35 millones de euros o el 7% del volumen de negocio mundial (para las prácticas prohibidas).
Para las obligaciones vinculadas al Artículo 4 y transparencia, las sanciones pueden llegar a 15 millones de euros o el 3% del volumen de negocio mundial anual. Para pymes y autónomos, las multas se ajustan proporcionalmente, pero siguen siendo potencialmente devastadoras para un negocio pequeño.
Otras obligaciones que también siguen vigentes en 2026
El Artículo 4 no es la única sorpresa. Antes de que acabe 2026, entran (o han entrado ya) en vigor varias obligaciones más que conviene tener en el radar.
El etiquetado del contenido generado por IA. Si publicas imágenes, vídeos o textos creados con IA, tienes que señalarlo de forma clara. Especialmente en contenido que podría confundirse con material real.
Las prohibiciones sobre imágenes íntimas no consentidas creadas con IA (los llamados deepfakes de nudez). Están expresamente prohibidas, con sanciones muy severas para quien las genere, difunda o facilite herramientas para su creación.
La prohibición de apps de «nudificación»: ese tipo de aplicaciones que «desnudan» imágenes de personas reales con IA quedan expresamente prohibidas dentro del paquete AI Omnibus.
Y las prácticas prohibidas más graves (manipulación cognitiva peligrosa, scoring social generalizado, reconocimiento facial en tiempo real en espacios públicos con excepciones muy tasadas), que llevan en vigor desde febrero de 2025.
Qué hacer si usas IA en tu negocio
Con todo esto sobre la mesa, aquí van las acciones concretas que deberías estar tomando ya.
Haz un inventario de la IA que usas. Empieza por listar todas las herramientas con IA que utilizas en tu día a día: ChatGPT, Claude, Copilot, Midjourney, herramientas de automatización, IA integrada en tu CRM, en tu editor de vídeo, en tu gestor de emails. Todo.
Documenta el uso de cada una. Anota para qué la usas, qué tipo de datos procesa (especialmente si son datos personales), quién en tu equipo la utiliza y con qué frecuencia. Esa documentación es tu primera defensa ante una inspección.
Forma a tu equipo (o a ti mismo). Es lo que exige el Artículo 4. No hace falta una certificación oficial, pero sí formación demostrable. Puede ser un curso interno, un curso externo, formación en vídeo o materiales propios. Guarda evidencias.
Revisa el etiquetado de tu contenido. Si publicas contenidos generados o modificados con IA (imágenes, vídeos, textos), márcalos como tal. Es obligatorio para determinados casos y una buena práctica general.
Prepárate para 2027. Aunque las obligaciones de sistemas de alto riesgo se hayan retrasado, si tu negocio maneja sistemas de esa categoría, aprovecha estos 16 meses para preparar la documentación de compliance, evaluaciones de impacto y protocolos de transparencia. Llegar tarde a diciembre de 2027 va a ser mucho más caro que ir ordenado.
Preguntas sobre el retraso de la Ley de IA en la UE
¿Soy operador si solo uso ChatGPT en mi trabajo como autónomo?
Sí. La ley define operador como toda persona física o jurídica que despliegue o use un sistema de IA bajo su propia autoridad, excepto para uso personal no profesional. Si usas ChatGPT o cualquier otra IA en tu actividad económica, la obligación de formación en IA te aplica igual que a una gran empresa.
¿Qué formación exactamente tengo que dar (o recibir) para cumplir el Artículo 4?
La ley no exige un curso oficial concreto. Habla de «nivel adecuado de alfabetización en IA»: comprensión de los riesgos, limitaciones, uso responsable, protección de datos y cómo interpretar los resultados de los sistemas. Se puede acreditar con cursos internos, formación externa, materiales propios… lo importante es que puedas demostrarlo.
¿Aplica la Ley de IA si mi empresa está fuera de la UE pero atiendo a clientes europeos?
Sí, el AI Act tiene alcance extraterritorial. Si tu sistema de IA o su salida se usa en la UE, aplican las obligaciones, aunque estés establecido en otro país. Un poco como pasa con el RGPD.
¿Puedo esperar a que se acerque diciembre de 2027 para preocuparme?
Solo si tu único punto de contacto con la ley son los sistemas de alto riesgo. Si usas IA de cualquier tipo en tu negocio, la obligación del Artículo 4 ya te aplica desde el 2 de agosto de 2026. También aplican ya las prohibiciones sobre deepfakes íntimos y las de prácticas más graves. Esperar no es una opción.
¿Dónde puedo consultar el texto oficial de la Ley de IA?
El texto original es el Reglamento UE 2024/1689 (AI Act), disponible en el Diario Oficial de la Unión Europea (eur-lex.europa.eu). El paquete de aplazamiento es el Reglamento UE 2026/1744 (AI Omnibus). Para dudas concretas sobre tu caso, lo más recomendable es consultar con un asesor legal especializado en tecnología, porque cada situación tiene matices.
Nota importante: este post te da el marco general del AI Act y su reciente retraso, pero no sustituye el asesoramiento legal profesional. Si tu negocio maneja información sensible, sistemas complejos de IA o dudas específicas de cumplimiento, consulta con un abogado especializado en derecho tecnológico.
¿Ya sabías que el Artículo 4 seguía en vigor o pensabas también que todo se había retrasado a 2027? ¿Ya has empezado a formar a tu equipo en el uso responsable de la IA?
Cuéntame en los comentarios cómo lo estás gestionando en tu negocio.
