Respuesta directa: El 2 de agosto de 2026 arranca la aplicación general del Reglamento Europeo de IA (Reglamento (UE) 2024/1689): desde ese día tu agente de IA debe identificarse como IA cuando interactúe con personas, el contenido que genere debe poder reconocerse como sintético, y el régimen sancionador queda plenamente activo — hasta 35 millones de euros o el 7 % de la facturación global. Lo que NO llega ese día, contra lo que muchos repiten: las obligaciones de alto riesgo del anexo III se han aplazado al 2 de diciembre de 2027 tras el acuerdo del paquete de simplificación europeo (Digital Omnibus). Esta guía separa lo que aplica ya, lo que llega en agosto y lo que se ha movido.
📅 Última actualización: 17 de julio de 2026 · Guía informativa; no sustituye asesoramiento jurídico. El calendario refleja los análisis jurídicos más recientes tras el acuerdo de mayo de 2026 — si tu caso es crítico, verifica el estado final de la tramitación.
El calendario real del AI Act, en cuatro fechas
- Febrero de 2025 — ya en vigor: prohibiciones absolutas (manipulación subliminal, puntuación social, explotación de vulnerabilidades y determinados usos biométricos — incluido el reconocimiento de emociones en trabajo y educación salvo excepciones muy limitadas) y la obligación de alfabetización en IA para las plantillas que la usan.
- Agosto de 2025 — ya en vigor: gobernanza y obligaciones para los modelos de propósito general (GPAI) — los cimientos sobre los que se construyen los agentes.
- 2 de agosto de 2026 — el hito que viene: aplicación general del Reglamento, incluidas las obligaciones de transparencia del artículo 50 (identificarse ante las personas, marcar contenido sintético y deepfakes) y el régimen sancionador completo. En España, la AESIA pasa a tener plenas competencias de inspección y sanción.
- 2 de diciembre de 2027 (aplazado desde ago-2026): obligaciones para sistemas de alto riesgo del anexo III (empleo y selección de personal, educación, biometría, infraestructuras críticas, acceso a servicios esenciales, migración…), movidas por el Digital Omnibus acordado en mayo de 2026. La IA integrada en productos regulados se va aún más allá, a 2028.
El error más repetido este verano es anunciar que «todo el alto riesgo empieza en agosto». No: lo que empieza en agosto es la aplicación general y la transparencia; el bloque duro del anexo III ganó dieciséis meses.
Qué significa esto si construyes o usas agentes autónomos
- Tu agente es un «sistema de IA» a ojos del Reglamento. Da igual que lo llames asistente, bot o workflow con LLM: si percibe, decide y actúa con autonomía, entra en el ámbito de la norma. El primer paso siempre es clasificarlo: ¿prohibido, alto riesgo, transparencia o riesgo mínimo?
- Desde el 2 de agosto, nada de agentes camuflados de humanos. Si tu agente escribe correos, chatea con clientes, llama por teléfono o negocia en tu nombre, la persona al otro lado debe poder saber que habla con una IA. El diseño conforme es sencillo: identificación clara al inicio de la interacción, no letra pequeña.
- Contenido generado, contenido marcado. Textos, imágenes, audio o vídeo que tu agente produzca y publique deben poder reconocerse como generados o manipulados artificialmente — especialmente todo lo que roce el deepfake.
- Si tu agente toca ámbitos del anexo III, tienes fecha nueva pero no excusa. Un agente que preselecciona candidatos, evalúa alumnos o decide el acceso a un servicio esencial entrará en el bloque de alto riesgo: gestión de riesgos, calidad de datos, documentación técnica, registro de logs, supervisión humana y marcado CE. El aplazamiento a diciembre de 2027 es tiempo para hacerlo bien, no para no hacerlo.
- La supervisión humana deja de ser una buena práctica y pasa a ser arquitectura. El principio que atraviesa todo el Reglamento: cuanta más autonomía delegas, más control efectivo debes poder demostrar — botón de parada, revisión de acciones sensibles y trazabilidad de lo que el agente hizo y por qué.
Checklist de agosto para quien despliega agentes
- Inventaría tus agentes y sistemas de IA — incluidos los que viven dentro de tu CRM, tu soporte o tus automatizaciones de n8n. No se puede cumplir lo que no se sabe que existe.
- Clasifica cada uno por nivel de riesgo según su finalidad real de uso, no según su ficha de marketing.
- Añade la identificación como IA en cada punto donde el agente interactúa con personas: chat, email, voz.
- Marca el contenido sintético que tus agentes publiquen o envíen.
- Documenta la supervisión humana: quién revisa qué, con qué frecuencia y cómo se detiene al agente si algo va mal.
- Revisa a tus proveedores: qué modelo GPAI usas, qué garantías te da su documentación y qué te toca a ti como responsable del despliegue.
- Si estás en ámbito anexo III, arranca ya el plan hacia diciembre de 2027: los sistemas de gestión de calidad y la documentación técnica no se improvisan en un trimestre.
Preguntas frecuentes
¿Me afecta si solo uso agentes de terceros, sin desarrollarlos?
Sí: el Reglamento reparte obligaciones entre proveedor y responsable del despliegue. Usar un agente en tu empresa te convierte en responsable de desplegarlo conforme — transparencia ante tus clientes incluida. Y ojo: si lo modificas sustancialmente o lo pones bajo tu marca, puedes pasar a ser considerado proveedor.
¿Las multas del 2 de agosto van en serio?
El régimen sancionador queda plenamente aplicable, con máximos de hasta 35 millones de euros o el 7 % de la facturación global según la infracción, y la AESIA con competencias de inspección en España. Como toda norma nueva, la aplicación será progresiva — pero la base legal ya estará completa.
¿El aplazamiento del alto riesgo puede volver a cambiar?
El calendario recogido aquí refleja el acuerdo del paquete de simplificación de mayo de 2026 tal y como lo describen los análisis jurídicos más recientes. La lección de estos meses es que el detalle fino puede moverse: si tu negocio depende de una fecha, síguela en fuentes oficiales, no en titulares.
¿Por dónde empiezo si no tengo nada?
Por el inventario y la clasificación — y por entender qué es exactamente un agente: te lo contamos en nuestra guía para crear un agente de IA paso a paso y en el glosario de términos de agentes autónomos.
Fuentes
Reglamento (UE) 2024/1689 (AI Act), artículo 113 (calendario de aplicación), artículo 50 (transparencia) y artículo 99 (sanciones) · Análisis jurídicos y de compliance de mayo-julio de 2026 sobre el Digital Omnibus y el nuevo calendario del anexo III (aplazamiento a diciembre de 2027) · AESIA — Agencia Española de Supervisión de la Inteligencia Artificial. Verificado el 17 de julio de 2026.
