El AI Act no se aplazó: Guía de cumplimiento AI Act pymes España antes del 2 de agosto

El Reglamento de IA no se aplazó. Se lo cree ya medio Madrid

Aquí está el problema. Hace seis meses leíste un titular: "Bruselas aplaza el Reglamento de IA". Cierto. Pero incompleto. Es como si yo te dijera "aplazamos el proyecto" y tú entendieras "no tenemos que hacer nada hasta 2027". No. Aplazamos una parte. La que tú probablemente no usas.

El Ómnibus Digital sobre IA aplaza dos cosas: los sistemas de alto riesgo del Anexo III se mueven del 2 de agosto de 2026 al 2 de diciembre de 2027, y los del Anexo I a agosto de 2028. ¿Y el resto? Vivo. El 2 de agosto llega. Las autoridades empiezan a mirar. La mayoría de pymes no usa Anexo III. Usa un chatbot, un generador de contenidos y un CRM con IA. Exactamente lo que sí aplica el Reglamento de IA.

Entonces ¿por qué medio mundo aparcó el trabajo? Porque se confundió la coartada con la ley. Alguien mostró el móvil en una reunión. Todos respiraron. El inventario volvió al cajón. Es una decisión tomada con titulares de prensa, no con información normativa. Y el coste se paga en agosto. Si tu organización necesita actuar ahora en cumplimiento AI Act, es porque la mayoría de AI Act pymes España llegaron tarde. Si quieres la versión de servicio, con casos de uso y niveles de riesgo, empieza por nuestra página de AI Act para pymes.

El Reglamento de IA no aplazó lo que te afecta

El 2 de agosto pasan tres cosas.

1. La transparencia deja de ser buena práctica

Si alguien interactúa contigo a través de un chatbot, tienes que avisar que es IA. Si publicas imágenes generadas, igual. Chatbots, asistentes, emails automáticos, imágenes de campañas—todo. El artículo 50 del Reglamento de IA es transversal y es exactamente donde más gente incumple sin enterarse. Para las pymes españolas que usan estas herramientas, el cumplimiento AI Act no es opcional.

Hay quién mira ahora

Las autoridades nacionales de vigilancia del mercado empiezan a operar. Una norma sin inspector es papel. Una norma con inspector es un riesgo operativo con presupuesto y competencias. AESIA, la agencia española de supervisión, está activa desde 2023 y está lista.

Se acaba la coartada de la alfabetización

Llevas desde febrero de 2025 con eso vigente. Lo que cambia es lo que te van a preguntar. Una autoridad no va a entrar preguntando "¿tu equipo sabe usar IA?" Va a preguntar: "¿Qué medidas concretas adoptaron para que lo sepa?" La diferencia es que una pregunta tiene respuesta en voz alta. La otra necesita documentación fechada y un registro. Para cualquier AI Act pymes España, esto es crítico.

Tres respuestas que tu consejo necesita listas

Si mañana entra una inspección, necesitas tres respuestas.

1. ¿Qué sistemas de IA hay dentro? No los que compraste—los que usas. Incluidas las suscripciones que alguien contrató sin pasar por ti y el IA que tu CRM activó en una actualización que nadie leyó. Este inventario es el paso cero del cumplimiento AI Act para cualquier empresa.
2. ¿En qué riesgo cae cada uno? Prohibido, alto, limitado, mínimo. Sin eso no sabes qué aplica. El Reglamento de IA europeo clasifica por riesgo, y tu obligación depende de esa clasificación. Es aquí donde aparecen las sorpresas para la mayoría de AI Act pymes.
3. ¿Lo puedes demostrar? Cumplir y acreditar que cumples son dos deportes distintos. Ante un inspector solo cuenta el segundo. La gobernanza no se compra en una tienda. Se documenta. El cumplimiento AI Act no es una caja que marcas. Es evidencia que guardas.

Si las tres respuestas no caben en una página, lo que tienes es confianza. No cumplimiento. Y la confianza no aguanta un inspector.

Qué hacer en dos semanas (antes de que sea tarde)

En dos semanas puedes tener inventario (una hoja, tres columnas: sistema, quién lo usa, para qué), clasificación (aquí es donde aparecen las sorpresas), y evidencia (avisos de transparencia documentados, medidas de alfabetización con fecha). No exige seis meses ni un despacho internacional. Exige método.

• Inventario: pregunta a cada departamento. Sale en una tarde. Es la base de todo.
• Clasificación: cada línea a su categoría. Aquí conviene un criterio externo—nadie clasifica con objetividad los sistemas que él mismo decidió comprar. Para AI Act pymes España, esto es donde más falla.
• Evidencia: los avisos de transparencia del artículo 50 desplegados y documentados. Las medidas de alfabetización registradas con fecha. No perfecto. Documentado. Es lo que cuenta ante una autoridad en un cumplimiento AI Act real.

La verdad incómoda sobre regulación

La IA premia a quien la usa con criterio, no a quien la adopta más rápido. El criterio no se aplaza. El Reglamento de IA no pide nada extravagante. Pide saber qué usas, entender qué implica y poder explicarlo. Eso no es cumplimiento normativo. Eso es dirección.

Quien llegó tarde al AI Act pymes España porque creyó que "se aplazó todo", ahora está en agosto con medio equipo de vacaciones y un inspector que puede llamar en cualquier momento.

¿Tienes ese inventario? ¿Alguien en tu organización sabe cuáles son los tres sistemas que usas hoy?