Dentro de exactamente seis días, el 2 de agosto de 2026, el reglamento europeo sobre inteligencia artificial —el AI Act— pasará a aplicarse casi en su totalidad. Adoptado en 2024 tras años de negociaciones, este texto fundacional regula desde ahora el desarrollo y el uso de los sistemas de IA en Europa. Para las empresas francesas, grandes o pequeñas, la época de las preguntas teóricas ha terminado: ahora deben comprender qué se aplica concretamente y qué consecuencias implica.

Un calendario progresivo que llega a su madurez

El AI Act no se ha aplicado de una sola vez. Su implantación se ha realizado por etapas desde su entrada en vigor en agosto de 2024:

  • Febrero de 2025: prohibición de los sistemas de IA considerados inaceptables, como la puntuación social de los ciudadanos o la manipulación psicológica sin su conocimiento.
  • Agosto de 2025: obligaciones específicas para los modelos de IA de propósito general (GPAI), es decir, grandes modelos de lenguaje como GPT o Claude, que deben cumplir, entre otras, normas de transparencia y respeto de los derechos de autor.
  • 2 de agosto de 2026: entrada en aplicación de las obligaciones de transparencia del artículo 50 y comienzo de la aplicación para gran parte de los sistemas de IA de alto riesgo.

A partir de esa fecha, los incumplimientos de las normas de transparencia podrán ser sancionados plenamente dentro del marco regulatorio.

Lo que entra en vigor el 2 de agosto: dos obligaciones clave

1. Informar a los usuarios de que hablan con una IA

Es la obligación más directa y afecta a un gran número de empresas. Si implementa un chatbot, un asistente virtual o cualquier sistema conversacional en su sitio web o sus aplicaciones, debe informar claramente al usuario de que está interactuando con una máquina y no con una persona. Este requisito se aplica cuando existe un riesgo razonable de confusión.

En la práctica, suele bastar con un aviso sencillo o una mención introductoria —«Está conversando con nuestro asistente de IA»—. Lo que no se admite es diseñar deliberadamente un chatbot para que se haga pasar por una persona física.

2. Identificar los contenidos generados por IA

Los deepfakes y los contenidos sintéticos (imágenes, vídeos y textos) producidos por IA en contextos que puedan engañar al público deben etiquetarse como tales. Esta obligación afecta especialmente a los contenidos políticos, informativos o comerciales. Las plataformas que alojan este tipo de contenidos también tienen parte de responsabilidad en el dispositivo.

Sistemas de alto riesgo: una adaptación progresiva

El AI Act clasifica los sistemas de IA según su nivel de riesgo potencial. Los sistemas de alto riesgo son aquellos que toman u orientan decisiones con consecuencias importantes para las personas: contratación y evaluación de candidatos, puntuación crediticia, calificación escolar, control de acceso, decisiones médicas, etc.

Buenas noticias para las empresas: la mayoría de las obligaciones más exigentes aplicables a estos sistemas —gestión documentada de riesgos, supervisión humana obligatoria y trazabilidad de las decisiones— se aplazan hasta diciembre de 2027 tras las negociaciones del «Digital Omnibus» adoptado a principios de año. Esto concede algo más de tiempo a quienes desarrollan o implementan este tipo de soluciones. Pero atención: la adaptación debe comenzar ahora, no en el último momento.

¿A quién afecta concretamente en Francia?

El AI Act se aplica a toda organización que implemente o comercialice sistemas de IA en territorio europeo, con independencia de su tamaño o país de establecimiento. Los casos más frecuentes en Francia son:

  • Comercio electrónico y atención al cliente: chatbots de asistencia, agentes de recomendación y herramientas de personalización.
  • Recursos humanos y contratación: programas de selección de currículos, herramientas de evaluación de candidatos y sistemas de gestión del rendimiento.
  • Finanzas y crédito: puntuación automatizada, detección del fraude y asesoramiento personalizado.
  • Marketing y comunicación: generación mediante IA de imágenes, textos o vídeos publicados para el público general.
  • Salud: herramientas de ayuda al diagnóstico, sistemas de triaje y productos sanitarios que incorporan IA.

Las microempresas y las pymes no están exentas, pero el reglamento tiene en cuenta su tamaño: en caso de sanción, se aplica el importe más bajo entre el límite fijo y el porcentaje del volumen de negocios mundial, lo que en la práctica limita su exposición financiera inmediata.

¿Qué sanciones se aplican en caso de incumplimiento?

El AI Act establece un conjunto disuasorio de sanciones. Los importes máximos son los siguientes:

  • 35 millones de euros o el 7 % del volumen de negocios mundial por las infracciones más graves relacionadas con sistemas prohibidos.
  • 15 millones de euros o el 3 % del volumen de negocios mundial por incumplir las obligaciones relativas a sistemas de alto riesgo, GPAI o normas de transparencia.
  • 7,5 millones de euros o el 1,5 % del volumen de negocios mundial por facilitar información incorrecta a las autoridades.

En Francia, la CNIL ha sido designada autoridad de supervisión competente para una parte de las obligaciones, en particular las relacionadas con los datos personales. También podrían intervenir otras autoridades sectoriales según el ámbito.

¿Qué hacer concretamente antes del 2 de agosto?

Si todavía no ha iniciado un proceso de cumplimiento, estas son las acciones prioritarias:

  • Inventariar sus sistemas de IA: enumere todas las herramientas y aplicaciones que incorporan IA en su organización, tanto si se han desarrollado internamente como si se han adquirido a un proveedor.
  • Evaluar el nivel de riesgo: determine para cada sistema si entra en la categoría de «alto riesgo» según los criterios del AI Act, especialmente cuando toma decisiones que afectan a personas en ámbitos sensibles.
  • Actualizar sus interfaces conversacionales: añada una indicación clara que identifique el uso de IA en sus chatbots y asistentes virtuales.
  • Formar a sus equipos: el artículo 4 del AI Act obliga a las empresas a garantizar una «alfabetización en IA» suficiente entre las personas que trabajan con estos sistemas.
  • Documentar sus prácticas: comience a elaborar un expediente sobre la gobernanza de la IA en su organización; será indispensable para las futuras obligaciones.

Un texto enmarcado en una transformación duradera

Más allá de las obligaciones inmediatas, el AI Act señala un cambio de paradigma. La inteligencia artificial ya no es un espacio sin reglas: ahora se trata como cualquier otra tecnología con un fuerte impacto social, con sus responsabilidades y salvaguardias. Para las empresas que se anticipen, también supone una oportunidad de ganarse la confianza de clientes y socios mostrando un enfoque responsable de la IA.

El 2 de agosto de 2026 no es un final, sino un punto de partida. Las empresas que se preparen seriamente llevarán ventaja en la evolución futura de un marco regulatorio que seguirá cambiando junto con la propia tecnología.