Calendario del AI Act: qué aplica ya y qué viene (2024-2028)

El calendario del AI Act, fecha a fecha

El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y su aplicación es escalonada (art. 113): prohibiciones y alfabetización desde el 2 de febrero de 2025, modelos de uso general desde el 2 de agosto de 2025, regla general el 2 de agosto de 2026 y alto riesgo de productos regulados el 2 de agosto de 2027 — fechas de alto riesgo que el Digital Omnibus, pendiente de publicación, trasladará a diciembre de 2027 y agosto de 2028. La tabla siguiente recoge las dos capas; las filas marcadas como pendientes del DOUE no son todavía Derecho vigente.

Para el detalle de cada bloque de obligaciones — qué exige el alto riesgo, qué es la transparencia del art. 50, qué te toca como empresa usuaria — la referencia es nuestra guía del AI Act para empresas españolas. Y si lo que te preocupa es qué pasa si se incumple cada fecha, los tres tramos de multa del art. 99 están desglosados en Sanciones del AI Act: multas por artículo.

La segunda capa: qué cambia (y qué no) el Digital Omnibus

El paquete Digital Omnibus sobre IA es la revisión de simplificación que la Comisión propuso en noviembre de 2025 y que completó su tramitación en junio de 2026: el Parlamento Europeo lo aprobó el 16 de junio y el Consejo el 29 de junio de 2026. Su efecto principal sobre el calendario: las obligaciones de alto riesgo del anexo III pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del anexo I del 2 de agosto de 2027 al 2 de agosto de 2028.

Igual de importante es lo que el Omnibus no toca: las prácticas prohibidas del art. 5 y la alfabetización en IA del art. 4 (vigentes desde febrero de 2025), las obligaciones GPAI (desde agosto de 2025) y la transparencia del art. 50, que aplica el 2 de agosto de 2026 con o sin Omnibus. La lectura «el AI Act se ha retrasado, ya veremos en 2027» es exactamente la conclusión equivocada: lo que se aplazó es el bloque que afecta a menos empresas, y se aplazó porque los estándares armonizados y las autoridades no estaban listos — no porque las obligaciones fueran a suavizarse.

Anexo I vs anexo III: el matiz que casi todas las guías simplifican mal

«El alto riesgo aplica desde agosto de 2026» era una simplificación incorrecta incluso antes del Omnibus. El reglamento tiene dos puertas de entrada al alto riesgo con fechas distintas:

• Anexo III (art. 6.2) — usos de alto riesgo por ámbito: empleo y selección de personal, educación, biometría, infraestructuras críticas, acceso a servicios esenciales, migración. Su fecha era la regla general (2 de agosto de 2026); el Omnibus la traslada al 2 de diciembre de 2027. El caso típico de pyme está aquí: cribado de candidatos con IA.
• Anexo I (art. 6.1) — IA que es componente de seguridad de productos ya regulados con marcado CE: maquinaria, productos sanitarios, ascensores, juguetes. Su fecha vigente es el 2 de agosto de 2027; el Omnibus la traslada al 2 de agosto de 2028.

Si un proveedor o un consultor te resume el calendario sin distinguir los dos anexos, es una señal razonable de que está trabajando con titulares y no con el reglamento.

Qué significa este calendario para tu empresa, hoy

Traducción operativa de las dos capas, por orden de urgencia real:

1. Ya deberías cumplirlo: verificación de que ninguna herramienta cae en las prácticas prohibidas del art. 5 y formación de alfabetización en IA del art. 4 documentada — ambas vigentes desde febrero de 2025.
2. Antes del 2 de agosto de 2026: transparencia del art. 50. Si tienes un chatbot, un agente de voz o generas contenido sintético de cara al público, que se identifique y se marque. Es la obligación más barata de cumplir bien desde el diseño.
3. Horizonte 2027-2028 (alto riesgo): si usas IA en decisiones sensibles — contratación, crédito, acceso a servicios — clasifica el sistema por escrito y planifica la adecuación hacia las nuevas fechas, sin esperar al DOUE para empezar: las obligaciones no se suavizan, solo se aplazan.
4. En paralelo: no compres atajos. No existe un «certificado AI Act» que resuelva el calendario por ti — qué hay de verdad detrás de esa etiqueta lo explicamos en ¿Existe el certificado AI Act?.

Este orden — transparencia y supervisión humana dentro del sistema desde el primer sprint, no como retrofit en 2027 — es el que aplicamos en la implementación y gestión de agentes de IA. Y cuando la duda es de mapa («¿qué me aplica a mí y cuándo?»), un diagnóstico honesto de consultoría de IA cuesta una reunión — no un susto regulatorio.