2 de agosto: Las tres obligaciones del Reglamento de IA que entran en vigor a la vez

2 de agosto: Las tres obligaciones del Reglamento de IA que entran en vigor a la vez

El calendario del Reglamento (UE) 2024/1689 de Inteligencia Artificial no da tregua. El 2 de agosto de 2026 se activan simultáneamente tres obligaciones de naturaleza distinta, pero con un mismo denominador común: dejan de ser un horizonte normativo y pasan a ser derecho exigible, con capacidad sancionadora real detrás. Para los operadores que despliegan, distribuyen o desarrollan sistemas de IA en España, esta fecha condensa más riesgo jurídico del que su discreción mediática sugiere.

¿Qué obligaciones del Reglamento de IA entran en vigor el 2 de agosto?

Conviene distinguir con precisión qué vence realmente ese día, porque no todo lo que se ha discutido este verano en torno a la IA europea coincide con esta fecha.

El Paquete Ómnibus Digital, aprobado por el Parlamento Europeo el pasado 15 de junio, ha aplazado a otras fechas obligaciones que originalmente estaban previstas para agosto de 2026, ya que el caso más citado es el del marcado de contenido sintético (watermarking), diferido al 2 de diciembre de 2026.

Lo que sí mantiene el 2 de agosto como fecha de eficacia son tres obligaciones concretas: (i) el grueso de las obligaciones de transparencia del artículo 50 del Reglamento; (ii) el régimen de enforcement pleno sobre los proveedores de modelos de IA de propósito general (GPAI); y (iii) la obligación de los Estados miembros de contar con, al menos, un sandbox regulatorio nacional operativo.

Transparencia con el usuario: la obligación que ya no admite prórroga

El artículo 50 RIA impone a proveedores y responsables del despliegue obligaciones de información hacia las personas que interactúan con sistemas de IA o están expuestas a su output: informar de que se está interactuando con un sistema de IA cuando ello no resulte evidente por el contexto, señalar cuándo un contenido (texto, imagen, audio o vídeo) ha sido generado o manipulado artificialmente, y advertir del uso de sistemas de reconocimiento de emociones o de categorización biométrica.

Conviene no confundir esta obligación general con el estándar técnico de marcado (marca de agua legible por máquina), cuya exigibilidad plena la Comisión ha diferido al 2 de diciembre de 2026 dentro del Ómnibus. Lo que entra en vigor el 2 de agosto es el deber sustantivo de transparencia; el estándar técnico para instrumentarlo sobre contenido sintético llega después.

En la práctica, esto obliga ya (y no en diciembre) a revisar los flujos de interacción con usuarios en atención al cliente, marketing conversacional o generación de contenido apoyada en IA.

GPAI: se acaba el margen de tolerancia para los grandes modelos de IA

El Código de Conducta para proveedores de modelos de IA de propósito general, vigente desde agosto de 2025 como vía de cumplimiento voluntario de los artículos 53 y 55 RIA, agota su periodo de gracia el 2 de agosto de 2026. A partir de esa fecha, la Comisión Europea dispone de capacidad de enforcement plena: solicitudes de información, auditorías de modelos y, en los supuestos más graves, medidas de retirada del mercado.

La obligación afecta con especial intensidad a los modelos con más de 10²⁵ FLOPs de cómputo de entrenamiento (de hecho, el umbral que sitúa a GPT, Claude, Gemini o Mistral dentro del régimen de riesgo sistémico), pero proyecta también un efecto indirecto sobre cualquier empresa que integre estos modelos en su cadena de valor: la debida diligencia sobre el proveedor de IA deja de ser una buena práctica recomendable para convertirse en un elemento de exposición contractual y reputacional.

Sandboxes regulatorios: España estrena su banco de pruebas para la IA

La tercera pieza es de naturaleza institucional. Cada Estado miembro debe tener operativo, como mínimo, un entorno de pruebas regulatorio (sandbox) para sistemas de IA antes del 2 de agosto de 2026. En España, esta función recae en la AESIA, y su articulación definitiva está pendiente de la tramitación del Proyecto de Ley Orgánica para el buen uso y la gobernanza de la Inteligencia Artificial, cuyo plazo de enmiendas venció precisamente el pasado 30 de junio. El sandbox no es un mero gesto de acompañamiento a la innovación: es la vía que el propio Reglamento reserva para que startups y pymes puedan testar sistemas de IA de alto riesgo bajo supervisión, con las exenciones y flexibilidades que el Reglamento de IA contempla para este tipo de operadores.

La coincidencia de estas tres obligaciones en una misma fecha no es casual: el legislador europeo ha querido que la transparencia frente al usuario, el control sobre el proveedor del modelo y el acompañamiento institucional a la innovación avancen al mismo ritmo. Para las organizaciones que operan en España, el mensaje práctico es claro: el 2 de agosto no es un aplazamiento más del Reglamento de IA, es el primer día en que el Reglamento empieza a desplegar toda su fuerza sancionadora.