2 de agosto: nuevas obligaciones del IA Act
● Un estudio de Entelgy revela que el 31,7% de los CEOs y directivos aún no ha implementado ninguna medida para adaptarse al AI Act
● La prioridad está siendo la formación de los empleados (70,7%), la creación de comités de gobernanza (47,3%) y las políticas internas de uso (33,7%)
Madrid, 23 de julio de 2026.- El próximo 2 de agosto entrarán en vigor las obligaciones de transparencia reguladas por el Reglamento Europeo de IA. A pesar de la inminente fecha, una parte de las grandes empresas españolas todavía tienen pendiente adaptarse a esta nueva normativa. Y es que un 31,7% de los CEOs de grandes empresas asegura que todavía no han implementado medidas para respetar esta ley. Así concluye el último estudio de Entelgy, The BusinessTech Consultancy, realizada a 300 directivos españoles, para conocer las percepciones de los líderes de las grandes compañías.
Las obligaciones aplicables a los sistemas de alto riesgo, como los utilizados en selección de personal, biometría o evaluación de solvencia, quedarán aplazadas hasta diciembre de 2027 en cuanto se publique en el Diario Oficial de la Unión Europea el recién aprobado Digital Ómnibus sobre IA. El texto ya ha superado su tramitación en el Consejo y el Parlamento Europeo y solo está pendiente de este último trámite formal, previsto antes del 2 de agosto. Pero ni siquiera esta ampliación de plazo supone un vacío legal; las obligaciones de transparencia mantienen su fecha de entrada en vigor en esa misma fecha, incluido el marcado obligatorio del contenido sintético para los nuevos sistemas.
Además, existen otras dos obligaciones que llevan más de un año vigentes y que, sin embargo, muchas empresas todavía no cumplen. Por un lado, la obligación de garantizar la alfabetización en IA de las plantillas, en vigor desde febrero de 2025 y aplicable a cualquier empresa que utilice sistemas de IA, no solo a quienes los desarrollan. Por otro, el régimen aplicable a los modelos de propósito general, vigente desde agosto de 2025 y que contempla sanciones de hasta 15 millones de euros o el 3% de la facturación mundial. A esto se suma que las prácticas de IA prohibidas, como scoring social, manipulación encubierta, o biometría no autorizada, pueden alcanzar los 35 millones de euros o el 7% de la facturación global, el techo más alto de todo el Reglamento.
En contraste con las organizaciones más rezagadas, entre el casi 70% de las compañías que ya han adoptado medidas para adaptarse a esta ley, las acciones más destacadas son la formación de los empleados en el uso responsable de la IA (70,7%), seguida de la creación de un comité o responsable de gobernanza de la IA (47,3%) y del establecimiento de políticas internas para su uso (33,7%).
Falsos mitos que amenazan a la alta dirección.
A pesar de que muchas compañías ya han empezado a prepararse, todavía existe mucha confusión sobre lo que realmente exige la ley a corto plazo. Ante este panorama, los expertos de Entelgy advierten sobre varias falsas creencias muy extendidas en los comités de dirección y que pueden derivar en graves incumplimientos.
1. Esperar una normativa local para empezar a cumplir. No hay que confundir el Proyecto de Ley Orgánica, que sigue en tramitación en el Congreso, con el marco que realmente obliga hoy a las empresas. El Reglamento Europeo es de aplicación directa, no requiere de la normativa local para entrar en vigor, y su cumplimiento ya está bajo la supervisión de la Agencia Española de Supervisión de la IA (AESIA).
2. El contrato de privacidad del proveedor protege legalmente. El riesgo no lo determina la herramienta, sino el uso. Emplear cualquier IA para, por ejemplo, cribar candidaturas en un proceso de selección convierte el sistema en «alto riesgo». El contrato de datos protege la privacidad, pero no exime a la empresa de su clasificación de riesgo.
3. El aplazamiento hasta 2027 elimina la urgencia. Si bien la evaluación de conformidad completa se retrasa, sí urge identificar y clasificar qué sistemas entran en la categoría de alto riesgo. Además, la obligación de que quienes operan estos sistemas tengan una alfabetización en IA acreditable lleva presente desde febrero de 2025.
4. Los asistentes virtuales básicos no requieren medidas adicionales. El 2 de agosto de 2026 entra en vigor, sin retraso alguno, la obligación de advertir al usuario de que está interactuando con una inteligencia artificial. Un FAQ conversacional que omita ese aviso incumplirá la ley desde ese mismo día, aunque su riesgo general sea mínimo.
“Existe una falsa sensación de alivio en el mercado. El nuevo calendario no detiene las obligaciones de transparencia ni la urgencia de clasificar los sistemas de alto riesgo. Las empresas deben asimilar que el cumplimiento de la Ley de IA no se soluciona simplemente comprando software con licencias seguras. Se trata de un reto organizativo que exige criterio propio, políticas claras y una acción inmediata por parte de los comités de dirección». Señala Alfredo Zurdo, Head of Digital Change en Entelgy.
Metodología
El estudio se ha llevado a cabo a nivel nacional sobre una muestra de 300 encuestados, los cuales han sido seleccionados en base al requisito de ser CEOs o directivos de empresas de más de 250 empleados que en su empresa utilizan IA o herramientas digitales. La encuesta se ha realizado entre los días 16 de Abril y 12 de Mayo de 2.026.
Sobre Entelgy
Entelgy,The BusinessTech Consultancy, se define como el nuevo Human driven technology, que tiene como propósito construir una realidad mejorada impulsada por la armonía entre personas y tecnología. Sus soluciones tienen como objetivo la mejora integral de la gestión del negocio basado en la Inteligencia Artificial y en la Gestión del Cambio y Adopción Digital, poniendo a las personas en el centro de todo.
Con el 100% de capital propio, la consultora tecnológica lleva más de 20 años ofreciendo soluciones a multinacionales en España, Latinoamérica y Estados Unidos. Todo ello con un equipo formado por 2.000 profesionales y con una de las tasas de fidelización más altas del sector.
