La ley de inteligencia artificial de la UE (Reglamento (UE) 2024/1689) está en vigor desde el 1 de agosto de 2024, pero se aplica por fases: prohibiciones y alfabetización desde febrero de 2025, modelos de uso general desde agosto de 2025, transparencia desde agosto de 2026 y alto riesgo en diciembre de 2027 y agosto de 2028.
Lo esencial en breve
- «Entrar en vigor» y «aplicarse» no son lo mismo. El Reglamento está en vigor desde agosto de 2024, pero cada capítulo empieza a aplicarse en una fecha distinta.
- El Ómnibus Digital, Reglamento (UE) 2026/1744, es ley desde el 27 de julio de 2026. Retrasó los requisitos de alto riesgo y añadió dos prohibiciones, pero no paralizó el resto.
- A octubre de 2026 ya se aplican: prácticas prohibidas, alfabetización en materia de IA, obligaciones de los modelos de uso general, gobernanza, sanciones europeas y transparencia del artículo 50.
- Pendientes: nuevas prohibiciones (2 de diciembre de 2026), alto riesgo del anexo III (2 de diciembre de 2027), alto riesgo en productos del anexo I (2 de agosto de 2028) y sistemas públicos ya en uso (2 de agosto de 2030).
- En España, la ley nacional de adaptación caducó en octubre de 2026 con la disolución de las Cortes. Las fechas europeas no cambian por ello.
Por qué la ley de IA tiene tantas fechas
El legislador europeo escalonó la aplicación del Reglamento para que lo más sencillo llegara primero (dejar de usar prácticas inaceptables, formar a la plantilla) y lo más exigente después (documentación técnica, gestión de riesgos, evaluación de la conformidad de los sistemas de alto riesgo). El calendario está en el artículo 113 del texto oficial en español del Reglamento, y fue modificado en julio de 2026 por el Reglamento (UE) 2026/1744.
Muchas páginas en español siguen diciendo que «la ley de IA se aplicará en agosto de 2026». Es una simplificación que ya no es cierta para el alto riesgo. Si necesita primero una visión de conjunto del Reglamento (riesgos, roles, autoridades), empiece por nuestra guía del Reglamento de IA. Si ya sabe qué sistemas usa y quiere ver qué fechas le afectan a usted, el diagnóstico gratuito de gobernanza de la IA cruza sus respuestas con las obligaciones y plazos vigentes.
¿Necesitas ayuda con cloud?
Reserva una reunión gratuita de 30 minutos con uno de nuestros especialistas en cloud. Analizamos tu necesidad y damos recomendaciones concretas — sin compromiso.
Calendario completo de la ley de IA de la UE, 2024–2030
Situación a octubre de 2026, con el Reglamento en su versión modificada por el Ómnibus Digital:
| Fecha | Qué ocurre | A quién afecta sobre todo |
|---|---|---|
| 12 de julio de 2024 | Publicación del Reglamento (UE) 2024/1689 en el Diario Oficial de la UE | Todos |
| 1 de agosto de 2024 | Entrada en vigor; todavía no se aplica ninguna obligación | Todos |
| 2 de febrero de 2025 | Capítulos I y II: definiciones, alfabetización en materia de IA (art. 4) y prácticas de IA prohibidas (art. 5) | Todo proveedor y responsable del despliegue |
| 10 de julio de 2025 | Publicación del código de buenas prácticas para modelos de IA de uso general (voluntario) | Proveedores de modelos |
| 2 de agosto de 2025 | Obligaciones de los modelos de IA de uso general (arts. 53 a 55), gobernanza (Oficina de IA, Consejo de IA, autoridades nacionales), organismos notificados y capítulo de sanciones | Proveedores de modelos, Estados miembros |
| 24 de julio de 2026 | Publicación del Ómnibus Digital, Reglamento (UE) 2026/1744 | Todos |
| 27 de julio de 2026 | Entrada en vigor del Ómnibus Digital | Todos |
| 2 de agosto de 2026 | Fecha general de aplicación: obligaciones de transparencia del artículo 50; la Comisión puede multar a proveedores de modelos de uso general (art. 101) | Quien ofrezca chatbots, IA generativa, reconocimiento de emociones o ultrasuplantaciones |
| 2 de diciembre de 2026 | Nuevas prohibiciones: IA para generar imágenes íntimas sin consentimiento y material de abuso sexual infantil. Fin del plazo de marcado legible por máquina (art. 50.2) para sistemas generativos comercializados antes del 2 de agosto de 2026 | Proveedores de IA generativa |
| 2 de agosto de 2027 | Modelos de uso general introducidos antes del 2 de agosto de 2025 deben cumplir | Proveedores de modelos «antiguos» |
| 2 de diciembre de 2027 | Requisitos de alto riesgo para los sistemas del anexo III: biometría, infraestructuras críticas, educación, empleo, servicios esenciales como el crédito, garantía del cumplimiento del Derecho, migración, justicia | Proveedores y responsables del despliegue de IA de alto riesgo |
| 2 de agosto de 2028 | Requisitos de alto riesgo para la IA que es producto, o componente de seguridad de un producto, regulado en el anexo I (productos sanitarios, maquinaria, juguetes) | Fabricantes de productos con IA integrada |
| 2 de agosto de 2030 | Sistemas de alto riesgo ya en uso destinados a autoridades públicas | Administraciones y sus proveedores |
Qué se aplica ya en octubre de 2026
Prohibiciones y alfabetización (desde febrero de 2025)
Desde el 2 de febrero de 2025, ninguna organización puede usar en la UE las prácticas del artículo 5: manipulación subliminal dañina, puntuación social, reconocimiento de emociones en el trabajo o en centros educativos (con excepciones médicas y de seguridad), entre otras. La lista completa, con ejemplos, está en IA prohibida: qué riesgo se considera inaceptable. Desde esa misma fecha rige el artículo 4, que tras el Ómnibus pide a proveedores y responsables del despliegue adoptar medidas para fomentar la alfabetización en materia de IA de su personal. Explicamos qué implica en la formación en IA que exige la ley.
Modelos de IA de uso general (desde agosto de 2025)
Quien entrena un gran modelo de lenguaje y lo pone en el mercado europeo tiene obligaciones de documentación, derechos de autor y resumen de datos de entrenamiento. Una empresa española que se limita a usar un modelo a través de una API normalmente no es proveedora del modelo. La diferencia se explica en nuestra guía sobre GPAI y modelos de IA de uso general.
Transparencia del artículo 50 (desde agosto de 2026)
Desde el 2 de agosto de 2026, el chatbot de atención al cliente de una aseguradora o de una cadena de electrónica debe dejar claro que el cliente habla con una IA, salvo que sea evidente. Quien publique una ultrasuplantación (deepfake) debe indicar que el contenido es artificial. El Ómnibus no retrasó esta fecha; solo dio hasta el 2 de diciembre de 2026 a los proveedores de sistemas generativos ya comercializados para implantar el marcado legible por máquina.
Lo que viene: fechas que conviene marcar
2 de diciembre de 2026. Entran en aplicación las dos prohibiciones nuevas, impulsadas en parte por España: aplicaciones que «desnudan» a personas reales sin su consentimiento y generación de material de abuso sexual infantil. Afecta sobre todo a quien ofrece generadores de imágenes, pero también a las plataformas que integran esos modelos.
2 de diciembre de 2027. Es la fecha que más empresas tienen que preparar. Un banco que usa scoring automático para conceder préstamos al consumo, una empresa de trabajo temporal que filtra candidatos con IA o una universidad que corrige exámenes con un sistema automatizado entran en el anexo III. Los proveedores necesitarán gestión de riesgos, documentación técnica, registros y evaluación de la conformidad; los responsables del despliegue, supervisión humana competente, conservación de registros e información a los trabajadores.
2 de agosto de 2028. Fecha de los productos regulados: un equipo médico con software de diagnóstico, una máquina industrial con visión artificial de seguridad. Aquí la IA se evalúa dentro del procedimiento de marcado CE que ya existía.
2 de agosto de 2030. Último plazo, para sistemas de alto riesgo que ya usaban las administraciones antes de la fecha de aplicación. Ayuntamientos y comunidades autónomas que usan herramientas de priorización de ayudas deben tenerlo presente.
¿Y las fechas españolas?
El Reglamento obliga a cada Estado a designar autoridades y fijar sanciones. En España, el Consejo de Ministros aprobó el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial el 26 de mayo de 2026, pero el texto caducó el 6 de octubre de 2026 al disolverse las Cortes para las elecciones del 29 de noviembre. Las nuevas Cámaras se constituyen el 23 de diciembre de 2026, y a partir de ahí habrá que ver cuándo se vuelve a presentar. La AESIA, con sede en A Coruña, actúa como punto de contacto único. Todo el detalle está en AESIA y la ley de IA en España.
Qué fecha le importa según su caso
| Su situación | Fecha clave | Qué hacer |
|---|---|---|
| Usa Microsoft 365 Copilot, ChatGPT o similares en la oficina | Ya aplicable (feb. 2025) | Política de uso, formación, comprobar que no hay usos prohibidos |
| Tiene un chatbot o genera contenido sintético para clientes | Ya aplicable (ago. 2026) | Avisos de interacción con IA y etiquetado de deepfakes |
| Usa IA en selección de personal, crédito o seguros | 2 de diciembre de 2027 | Inventario, evaluación de riesgos, supervisión humana, información al comité de empresa |
| Fabrica productos con IA integrada (sanitario, maquinaria) | 2 de agosto de 2028 | Integrar los requisitos de IA en el expediente técnico y el marcado CE |
| Entrena y comercializa modelos de uso general | Ago. 2025 / ago. 2027 | Documentación, política de derechos de autor, resumen de datos |
El primer paso en cualquiera de los casos es saber qué IA hay en la organización, incluida la que nadie ha autorizado. Los cambios que movieron estas fechas se analizan en qué cambió el Ómnibus Digital en la ley de IA.
Preguntas frecuentes sobre el calendario de la ley de IA
¿Cuándo entra en vigor la ley de inteligencia artificial?
Entró en vigor el 1 de agosto de 2024, pero se aplica por etapas. Prohibiciones y alfabetización desde el 2 de febrero de 2025; modelos de uso general desde el 2 de agosto de 2025; transparencia desde el 2 de agosto de 2026; alto riesgo desde el 2 de diciembre de 2027 o el 2 de agosto de 2028, según el tipo de sistema.
¿Se ha retrasado la ley de IA de la UE?
Solo una parte. El Ómnibus Digital retrasó los requisitos de alto riesgo, del 2 de agosto de 2026 al 2 de diciembre de 2027 para el anexo III, y al 2 de agosto de 2028 para el anexo I. Prohibiciones, alfabetización, modelos de uso general y transparencia mantuvieron sus fechas, y se añadieron prohibiciones nuevas.
¿Tienen que esperar las empresas españolas a la ley nacional?
No. El Reglamento es de aplicación directa en España. Lo que falta, tras la caducidad del proyecto en octubre de 2026, es la ley que reparte la supervisión entre autoridades y fija el procedimiento sancionador nacional. Las obligaciones de fondo ya son exigibles y conviene cumplirlas antes de que exista quien sancione.
¿Qué pasa el 2 de diciembre de 2027?
Empiezan a aplicarse los requisitos para los sistemas de alto riesgo del anexo III: selección y gestión de personal, evaluación de solvencia, seguros de vida y salud, educación, biometría y otros. Proveedores y responsables del despliegue deben tener listos gestión de riesgos, documentación, supervisión humana y, en su caso, la evaluación de impacto en derechos fundamentales.
¿Se aplican las mismas fechas a empresas de fuera de la UE?
Sí. Un proveedor estadounidense que vende un software de cribado de currículos a empresas españolas sigue el mismo calendario que uno español. El Reglamento alcanza a quien introduce IA en el mercado de la UE y a quien, desde fuera, usa sistemas cuyos resultados se utilizan en la Unión.
Sepa qué fechas le afectan en 40 minutos
Un calendario solo sirve si sabe qué sistemas suyos caen en cada fecha. El diagnóstico de gobernanza y madurez en IA de Opsio le guía por catorce pasos de preguntas en español, unos 40 minutos. Al enviarlo se redactan, a partir de sus respuestas, cuatro documentos: marco de gobernanza de la IA, política de uso aceptable de la IA, checklist para proveedores de IA y plantilla de evaluación de riesgos, más una valoración de madurez en diez áreas. Se entregan en inglés como archivos Word editables y son suyos, sin coste ni compromiso.
Este artículo es información general y no constituye asesoramiento jurídico. Consulte el texto consolidado del Reglamento (UE) 2024/1689 en su versión modificada por el Reglamento (UE) 2026/1744. Fechas y autoridades, a octubre de 2026.
Escrito por
Country Manager, Suecia
Johan lidera las operaciones de Opsio en Suecia, impulsando la adopción de IA, la transformación DevOps, la estrategia de seguridad y las soluciones cloud para empresas nórdicas. Con más de 12 años de experiencia en infraestructura cloud, ha entregado más de 200 proyectos en AWS, Azure y GCP, especializándose en revisiones Well-Architected, diseño de landing zones y estrategia multi-cloud.
Normas editoriales: Este artículo lo han escrito profesionales cloud y lo ha revisado nuestro equipo de ingeniería. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.