La gran ley europea de IA entra en vigor el 2 de agosto: a quién debe preocuparle realmente

El 2 de agosto, dentro de un mes, la Ley de IA de la UE dejará de ser un documento que las empresas «probablemente deberían leer» y se convertirá en una norma de obligado cumplimiento. Si esa frase ha hecho que desconectes, quédate durante dos párrafos, porque saber si te afecta se reduce a una pregunta sencilla.

La pregunta es esta: ¿utiliza tu empresa IA para tomar decisiones sobre personas o seguridad? La categoría de «alto riesgo» de la ley no depende de la potencia de la IA, sino del ámbito en el que se usa. Entran en ella los sistemas que filtran candidaturas laborales, evalúan la solvencia crediticia, califican a estudiantes o funcionan en productos sanitarios e infraestructuras críticas. Los que redactan tus correos electrónicos o resumen reuniones, no. Si estás en el primer grupo, el plazo tiene consecuencias reales: las multas pueden llegar a 35 millones de euros o al 7 % de la facturación mundial.

¿Qué deben hacer realmente las empresas afectadas? Dicho de forma sencilla: demostrar que utilizan la IA de manera responsable. Eso implica disponer de documentación que explique cómo funciona el sistema y cuáles son sus debilidades conocidas, mantener un proceso continuo para detectar y gestionar riesgos, contar con una persona real que tenga capacidad para anular las decisiones del sistema y registrarlo en una base de datos pública de la UE. Es papeleo con un propósito: se pretende que «lo decidió el algoritmo» deje de ser una respuesta aceptable cuando está en juego la solicitud de empleo o el préstamo de una persona.

Ahora viene el giro: la fecha límite podría cambiar. La UE aprobó recientemente un «paquete de simplificación» que retrasaría las normas de alto riesgo hasta diciembre de 2027. Pero, y esta es la parte que los bufetes siguen subrayando, el aplazamiento no tendrá validez jurídica hasta que se publique en el Diario Oficial de la Unión Europea. Hasta que eso suceda, el 2 de agosto es la fecha real. Los abogados recomiendan a sus clientes considerar la prórroga como una posible ventaja adicional, no como un plan. También conviene saber que la aplicación variará según el país: Alemania y Francia han señalado que pretenden tomársela en serio desde el primer día.

Qué significa esto para ti: Si utilizas la IA para asuntos personales o tareas laborales cotidianas, nada cambia: esta ley no se dirige a ti. Si diriges o trabajas en una empresa que utiliza IA en cualquier aspecto relacionado con contratación, concesión de préstamos, evaluación educativa o decisiones de seguridad, julio es el mes para comprobar si entras en el ámbito de las normas, el «anexo III» de la ley es la lista que debes consultar, y para empezar a preparar la documentación en lugar de apostar por el aplazamiento. Poder explicar qué hace tu IA y quién la supervisa se está convirtiendo en un requisito básico en Europa, con independencia de la fecha límite.

Fuentes

• Estrategia Digital de la UE: resumen de la Ley de IA
• Holland & Knight: las empresas estadounidenses afrontan un posible plazo de cumplimiento en agosto de 2026
• Consejo de la UE: aprobado el paquete de simplificación de la Ley de IA
• DLA Piper: propuesta de aplazamiento de las obligaciones para IA de alto riesgo