Ley de IA de la UE / Fechas clave
Qué se aplica ya, y qué está confirmado
El Reglamento de IA se aplica de forma escalonada durante varios años. Aquí tienes la imagen honesta: qué está ya en vigor y qué fechas futuras confirma la ley vigente.
Actualizado a septiembre de 2026.
Ya en vigor
Resuelto, y sin cambios
- 1 de agosto de 2024en vigor
La ley entró en vigor
El Reglamento de IA de la UE pasó a ser ley en los 27 países miembros. Al ser un reglamento, se aplica de forma directa, sin leyes nacionales que lo trasladen.
- 2 de febrero de 2025en vigor
Prácticas prohibidas y alfabetización en IA en vigor
Entró en vigor la lista corta de usos de IA prohibidos por completo, y también el deber de tomar medidas para apoyar la alfabetización en IA del personal que usa IA en el trabajo. Ese deber no exige un nivel garantizado para ninguna persona.
- 2 de agosto de 2025en vigor
Reglas de IA de propósito general y gobernanza
Empezaron las obligaciones para los modelos de propósito general que están detrás de herramientas como ChatGPT, junto con los organismos de la UE que supervisan el reglamento y el marco de sanciones.
- 2 de agosto de 2026en vigor
Los deberes de transparencia están en vigor
Hay que avisar a las personas cuando interactúan con IA o ven contenido generado por IA. Esto se aplica desde el 2 de agosto de 2026, y el Ómnibus Digital no lo aplazó.
- 2 de agosto de 2026en vigor
Las potestades de ejecución de alfabetización y de propósito general están activas
Estos deberes ya existían. Desde el 2 de agosto de 2026 las autoridades pueden hacerlos cumplir.
La cronología completa
De 2024 a 2028, hito a hito
Cada hito de abajo lleva un estado: en vigor hoy, o una fecha futura confirmada. Los sistemas de alto riesgo autónomos se aplican desde diciembre de 2027, no desde 2026. Esa distinción se confunde a menudo, y es importante.
- 1 de agosto de 2024en vigor
El Reglamento de IA entra en vigor
El reglamento se convierte en ley de la UE. Aquí empieza la cuenta atrás de cada bloque de obligaciones.
- 2 de febrero de 2025en vigor
Se aplican las prácticas de IA prohibidas y el deber de alfabetización en IA
Una lista corta de usos de IA queda prohibida por completo. Toda organización cuyo personal use IA en el trabajo debe tomar medidas para apoyar su alfabetización en IA: cómo funciona y dónde falla. El deber no exige un nivel garantizado para ninguna persona.
- 2 de agosto de 2025en vigor
Se aplican las reglas para modelos de IA de propósito general, más la gobernanza y las sanciones
Empiezan las obligaciones para los modelos de propósito general que están detrás de herramientas como ChatGPT, junto con los organismos de la UE que supervisan el reglamento y el marco de sanciones.
- 2 de agosto de 2026en vigor
Se aplican los deberes de transparencia (chatbots y contenido generado por IA)
Hay que avisar a las personas cuando interactúan con IA o ven contenido generado por IA. En vigor desde el 2 de agosto de 2026, y no aplazado por el Ómnibus Digital.
- 2 de agosto de 2026en vigor
Se activan las potestades de ejecución del deber de alfabetización en IA y de los modelos de propósito general
Estos deberes ya existían. Las potestades de ejecución se aplican desde esta fecha.
- 2 de diciembre de 2026confirmado
Termina el periodo de gracia de marcado de agua para sistemas generativos anteriores
Los proveedores de sistemas de IA generativa puestos en el mercado antes del 2 de agosto de 2026 deben cumplir el deber de marcado legible por máquina del artículo 50, apartado 2, en esta fecha. Está en el Reglamento (UE) 2026/1744.
- 2 de diciembre de 2026confirmado
Nueva prohibición de imágenes íntimas no consentidas generadas por IA
Nuevas prácticas prohibidas cubren el material íntimo no consentido generado por IA y el material de abuso sexual infantil. Se aplican desde esta fecha en virtud del Reglamento (UE) 2026/1744.
- 2 de agosto de 2027en vigor
Fecha límite de adaptación para modelos de IA de propósito general ya existentes
Los proveedores de modelos de propósito general ya presentes en el mercado deben estar plenamente adaptados en esta fecha. Este plazo ya está fijado en la ley y no se ve afectado por la reforma.
- 2 de diciembre de 2027confirmado
Se aplican los sistemas de alto riesgo autónomos (las ocho categorías de alto riesgo)
Las reglas centrales para la IA de alto riesgo, como las herramientas de contratación o de scoring crediticio vendidas por separado, se aplican desde esta fecha. Movida desde la fecha original del 2 de agosto de 2026 por el Reglamento (UE) 2026/1744.
- 2 de agosto de 2028confirmado
Se aplica la IA de alto riesgo integrada en productos ya regulados
La IA de alto riesgo integrada en productos que ya tienen reglas de seguridad de la UE, como los productos sanitarios o la maquinaria, se aplica desde esta fecha. La fija el Reglamento (UE) 2026/1744.
El Ómnibus Digital
Por qué se mueven algunas fechas, con honestidad
La UE concluyó que los plazos originales para la IA de alto riesgo eran demasiado ajustados. Las normas técnicas detalladas que las empresas necesitan para cumplir no iban a estar listas a tiempo, así que retrasó esos plazos mediante una reforma conocida como Ómnibus Digital.
La secuencia, en términos claros: la Comisión Europea propuso el cambio en noviembre de 2025. El Parlamento y el Consejo alcanzaron un acuerdo político el 7 de mayo de 2026. El Parlamento celebró su votación final el 16 de junio de 2026, aprobándolo por amplia mayoría. El Consejo lo adoptó formalmente el 29 de junio de 2026.
El Reglamento (UE) 2026/1744 está publicado en el Diario Oficial y en vigor. Eso es lo que hace jurídicamente vinculantes las nuevas fechas. Las reglas de alto riesgo autónomo se aplican desde el 2 de diciembre de 2027. La IA de alto riesgo integrada en productos ya regulados se aplica desde el 2 de agosto de 2028.
Estado: en vigor
A fecha de septiembre de 2026, el Reglamento (UE) 2026/1744 está en vigor. Las fechas de alto riesgo de esta página son las promulgadas. El plazo original del 2 de agosto de 2026 para el alto riesgo ya no aplica.
Confirmado pase lo que pase
Los deberes de transparencia no están aplazados
El Ómnibus Digital solo afecta a la vía de alto riesgo: las ocho categorías de alto riesgo y la IA de alto riesgo integrada en productos ya regulados. No aplaza los deberes de transparencia.
El aviso en chatbots y el etiquetado de contenido de IA se aplican desde el 2 de agosto de 2026, y ya están en vigor. Si tienes un chatbot de cara al cliente o publicas contenido generado por IA, ese deber ya aplica.
Queda por delante una transición estrecha: los proveedores de sistemas de IA generativa puestos en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para cumplir el deber de marcado legible por máquina del artículo 50, apartado 2. Esa transición está en el Reglamento (UE) 2026/1744.
Fechas promulgadas
Confirmadas en el Reglamento (UE) 2026/1744
Estas fechas las fija el Reglamento (UE) 2026/1744, que está en vigor. Las obligaciones se aplican en las fechas de abajo, no antes.
- confirmado
Las fechas de retraso de alto riesgo (diciembre 2027 y agosto 2028)
El paso de los sistemas de alto riesgo autónomos al 2 de diciembre de 2027, y de la IA de alto riesgo integrada en productos ya regulados al 2 de agosto de 2028.
- confirmado
El periodo de gracia de marcado de agua (diciembre 2026)
El tiempo extra para que los sistemas de IA generativa que ya estaban en el mercado antes de agosto de 2026 marquen su salida como IA legible por máquina.
- confirmado
Nuevas prohibiciones de imágenes íntimas no consentidas y de material de abuso sexual infantil generados por IA (diciembre 2026)
Nuevas prácticas prohibidas cubren el material íntimo no consentido generado por IA y el material de abuso sexual infantil.
Fijadas por el Reglamento (UE) 2026/1744.
¿No sabes cuáles de estas fechas te afectan?
Las fechas que importan dependen de lo que tu empresa hace de verdad con la IA. Haz el diagnóstico gratuito para una respuesta personal en unos cinco minutos.
Preguntas frecuentes
¿El Reglamento de IA de la UE ya está en vigor, o aún está por llegar?
Las dos cosas. La ley entró en vigor en agosto de 2024, y varias partes ya están vigentes, incluidas las prácticas prohibidas, el deber de apoyar la alfabetización en IA y las reglas para los modelos de IA de propósito general. Otras partes, sobre todo las reglas de alto riesgo, se aplican más tarde en fechas fijadas por el Reglamento (UE) 2026/1744.
¿Qué es el Ómnibus Digital, y anula el Reglamento de IA?
No. El Ómnibus Digital, el Reglamento (UE) 2026/1744, ajusta algunos plazos, sobre todo retrasando las reglas de alto riesgo. No anula el reglamento ni los deberes ya en vigor. Está publicado y en vigor.
¿Cuándo tengo que cumplir de verdad, con estos retrasos?
Los deberes ya en vigor se aplican ahora. Los deberes de transparencia para chatbots y contenido generado por IA se aplican desde el 2 de agosto de 2026, y el retraso del alto riesgo no movió esa fecha. Las reglas de alto riesgo autónomo se aplican desde el 2 de diciembre de 2027.
¿Por qué cambian tanto estas fechas?
La razón principal es que las normas técnicas que las empresas necesitan para cumplir con las reglas de alto riesgo no iban a estar listas a tiempo, así que la UE acordó retrasar esos plazos. Las fechas de transparencia y de prohibiciones no se ven afectadas.
¿Dónde puedo consultar yo mismo la fecha oficial más reciente?
La fuente autorizada es el Diario Oficial de la UE en EUR-Lex, incluido el Reglamento (UE) 2026/1744. Actualizamos esta página cuando cambia la ley, e indicamos arriba la fecha en que estaba vigente por última vez.
Tu siguiente paso
¿Te afecta el Reglamento de IA?
Haz el diagnóstico gratuito y recibe un informe orientativo sobre tu exposición y por dónde empezar. Si trabajas con una consultora de ciberseguridad, compárteselo.
Esta página es información general, no asesoramiento legal. Para una respuesta específica de tu empresa, haz el diagnóstico gratuito o pregunta a tu consultora de ciberseguridad.