La cuenta atrás ha comenzado. El 2 de agosto de 2026, varias obligaciones importantes del Reglamento europeo sobre inteligencia artificial — comúnmente llamado AI Act — entran en vigor para las empresas que operan en la Unión Europea. Para las organizaciones francesas que utilizan, despliegan o suministran sistemas de IA, el momento de actuar es ahora.

¿Qué es el AI Act?

Adoptado en 2024, el AI Act es el primer marco regulatorio completo del mundo dedicado a la inteligencia artificial. Su ambición: establecer reglas claras para garantizar que los sistemas de IA utilizados en Europa sean seguros, transparentes y respetuosos con los derechos fundamentales.

El texto se aplica a un amplio espectro de actores: las empresas que desarrollan sistemas de IA, las que los despliegan en sus procesos de negocio e incluso los importadores de soluciones de IA diseñadas fuera de la UE. En resumen, si tu empresa utiliza una herramienta de IA que interactúa con datos personales, toma decisiones automatizadas o asiste procesos críticos, es muy probable que esté afectada.

El calendario: lo que se aplica a partir del 2 de agosto de 2026

El AI Act fue diseñado con una aplicación progresiva. El 2 de agosto de 2026, las siguientes obligaciones pasan a ser plenamente aplicables:

• Las reglas de transparencia: los sistemas de IA que interactúan con humanos (chatbots, asistentes virtuales) deben informar claramente a los usuarios de que están interactuando con una máquina.
• La prohibición de prácticas de riesgo inaceptable: los sistemas de puntuación social, la manipulación cognitiva subliminal y ciertos usos del reconocimiento facial en tiempo real en el espacio público quedan definitivamente prohibidos.
• La formación de los equipos: las empresas deben asegurarse de que sus empleados que utilizan herramientas de IA dispongan de un nivel de alfabetización en IA adaptado a su función.

Nota: tras el acuerdo provisional llamado "Digital Omnibus" alcanzado en mayo de 2026, las obligaciones más pesadas para los sistemas de IA de alto riesgo del Anexo III (sistemas de RR. HH., scoring de crédito, selección de candidatos, etc.) se aplazaron hasta el 2 de diciembre de 2027, dejando un plazo adicional a las empresas afectadas.

La clasificación de riesgos: ¿dónde se sitúa tu IA?

El AI Act se basa en una lógica de clasificación por nivel de riesgo. Entender en qué categoría entran tus herramientas es el primer paso indispensable.

Riesgo inaceptable (prohibido)

Sistemas que manipulan el comportamiento humano sin conocimiento de los usuarios, puntuación social generalizada, identificación biométrica en tiempo real en espacios públicos con fines represivos (con raras excepciones reguladas).

Alto riesgo

Sistemas utilizados en infraestructuras críticas, educación, empleo (cribado automatizado de CV, evaluación del rendimiento), servicios esenciales (crédito, seguros) y justicia. Estos sistemas deberán cumplir requisitos estrictos: documentación técnica, registros de auditoría, supervisión humana obligatoria e inscripción en la base de datos europea de la Oficina de IA.

Riesgo limitado

Sistemas como chatbots o deepfakes, que requieren ante todo obligaciones de transparencia y etiquetado.

Riesgo mínimo

La gran mayoría de las herramientas de IA habituales (filtros antispam, recomendaciones simples de contenido) entran en esta categoría y no están sujetas a ninguna obligación adicional.

Las sanciones: importes que dan que pensar

El incumplimiento del AI Act expone a las empresas a sanciones financieras significativas, inspiradas en el modelo del RGPD:

• Hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las infracciones más graves (uso de un sistema prohibido).
• Hasta 15 millones de euros o el 3 % del volumen de negocio mundial por incumplimientos de las obligaciones aplicables a los sistemas de alto riesgo.
• Hasta 7,5 millones de euros o el 1,5 % del volumen de negocio mundial por proporcionar información inexacta a las autoridades.

En Francia, las autoridades designadas para controlar la aplicación son la CNIL, la DGCCRF y Arcom. La CNIL ya anunció que intensificará sus controles sobre los sistemas de IA utilizados en procesos de RR. HH. a partir del otoño de 2026.

¿Cómo prepararse de forma concreta?

Para las empresas francesas que aún no han iniciado su proceso de cumplimiento, estos son los pasos prioritarios:

1. Cartografiar tus herramientas de IA

Enumera todos los sistemas de IA utilizados en tu organización, ya sean desarrollados internamente, comprados a un editor o accesibles mediante API. No olvides las soluciones integradas en software de terceros (CRM, RR. HH., ERP).

2. Evaluar el nivel de riesgo de cada herramienta

Para cada sistema identificado, determina su categoría según la matriz del AI Act. Concentra tus esfuerzos en los sistemas de alto riesgo, especialmente los que afectan a recursos humanos, crédito o decisiones automatizadas que impactan a personas.

3. Verificar la conformidad de tus proveedores

Si utilizas soluciones de IA de terceros, tus proveedores tienen obligaciones propias. Verifica que figuren en el registro de la Oficina europea de IA y que te proporcionen la documentación técnica requerida.

4. Formar a tus equipos

La obligación de formación en "alfabetización en IA" entra en vigor desde el 2 de agosto de 2026. Todos los colaboradores que usan herramientas de IA deben comprender las capacidades, los límites y los riesgos de los sistemas que emplean. Las formaciones breves y específicas permiten responder a esta exigencia.

5. Documentar y auditar

Para los sistemas de alto riesgo, prepara desde ahora tus expedientes técnicos: descripción del sistema, datos de entrenamiento, rendimiento, medidas de supervisión humana. Esta documentación será exigida en caso de control.

Un texto que moldea el futuro digital europeo

El AI Act suele percibirse como una restricción, pero también representa una oportunidad. Las empresas que anticipen su cumplimiento ganarán confianza entre sus clientes, socios e inversores. En un contexto en el que la desconfianza hacia la IA sigue siendo fuerte en la opinión pública francesa, mostrar un enfoque responsable puede convertirse en una verdadera ventaja competitiva.

Francia, que ha desbloqueado 655 millones de euros adicionales para la IA mediante el plan France 2030, pretende ser a la vez un actor de primer nivel en el desarrollo de la IA y un pionero de su regulación responsable. El AI Act es su piedra angular regulatoria.

El AI Act no pretende frenar la innovación, sino garantizar que la IA sirva a las personas, y no al revés. — Comisión Europea

En resumen: la fecha del 2 de agosto de 2026 marca un punto de inflexión. Las empresas que se preparen seriamente hoy evitarán las multas de mañana, al tiempo que construirán una relación de confianza duradera con sus usuarios y colaboradores.