Qué entró en vigor exactamente el 2 de agosto

Como cubrimos en nuestro artículo anterior, el 2 de agosto entraron en vigor las obligaciones de transparencia del Artículo 50 del AI Act: el contenido generado por IA que intenta parecer real (deepfakes, imágenes, vídeo, audio y texto) debe llevar una marca o etiqueta de identificación, y los chatbots deben identificarse como sistemas de IA cuando no sea evidente por el contexto.

En España, la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) adquirió desde esa fecha plena capacidad para inspeccionar, requerir evidencias y sancionar. Las multas siguen siendo de hasta 15 millones de euros o el 3% de la facturación mundial anual.

Por qué la industria dice que "nadie va a cumplirlo"

En los días posteriores a la entrada en vigor, medios especializados y asociaciones del sector han señalado abiertamente que la gran mayoría de las empresas no está cumpliendo todavía. Las razones más citadas:

  • Falta de estándares técnicos armonizados. No existe todavía un formato único obligatorio para el etiquetado de contenido sintético, lo que deja a cada empresa interpretando cómo cumplir.
  • Recursos limitados de los organismos supervisores. Fiscalizar a millones de empresas de la UE con los equipos actuales de las agencias de supervisión es, en la práctica, inviable a corto plazo.
  • Confusión extendida entre "se aplazó todo" y lo que realmente aplica. Como explicamos la semana pasada, el aplazamiento del Digital Omnibus cubrió los sistemas de alto riesgo, no la transparencia del Artículo 50 — pero esa distinción no ha calado en la mayoría de las pymes.

¿Qué significa esto para tu empresa? (que no cumplas no es gratis)

Que la fiscalización vaya a ser gradual e imperfecta al principio no elimina el riesgo:

  • Las sanciones aplican desde el 2 de agosto, sin periodo de gracia formal. El incumplimiento de hoy es exigible aunque la inspección llegue meses después.
  • Las primeras actuaciones probablemente se concentren en casos visibles o denunciados, no en auditorías masivas aleatorias — lo que significa que un competidor, un cliente insatisfecho o un usuario pueden activar una revisión.
  • Cumplir ahora, aunque tarde, reduce exposición y es mucho más barato que gestionar una sanción o el daño reputacional de una denuncia pública.

El hecho de que "nadie cumpla" no es una defensa legal. Es, si acaso, una ventana de oportunidad: las empresas que se pongan al día ahora, mientras la aplicación de la norma todavía madura, van con ventaja frente a las que sigan ignorándolo.

Checklist de recuperación: qué hacer si todavía no cumples

  1. Audita en 48 horas dónde usas IA generativa o chatbots de cara al cliente: web, WhatsApp, redes sociales, marketing.
  2. Añade avisos mínimos viables de interacción con IA donde no sea evidente por el contexto — no hace falta el sistema perfecto, sí uno razonable.
  3. Etiqueta el contenido sintético que sigas publicando desde hoy en adelante, de forma clara y accesible.
  4. Documenta que empezaste el proceso: fecha, alcance evaluado y responsable. Esta evidencia importa mucho si llega una inspección.
  5. No esperes el "estándar perfecto". Cumplimiento razonable hoy vale más que cumplimiento perfecto dentro de seis meses, cuando la fiscalización ya esté más rodada.

Conclusión

El AI Act no es una fecha límite que se cruza y se olvida: es un proceso que empieza a exigirse de forma imperfecta y va madurando. Que la aplicación inicial sea desigual no es una excusa para ignorarlo — es la ventana para ponerte al día antes de que la fiscalización se vuelva sistemática.

En Dataverse Solutions seguimos ofreciendo una revisión rápida de cumplimiento del Artículo 50 para saber exactamente dónde está tu empresa hoy.