Este artículo existe para equilibrar los otros de su bloque. Lo que sigue trata de lo que el Reglamento no prevé, porque en esta materia circula más miedo que precisión y el miedo se vende mejor.
Nada de lo que viene aquí dice que no haya que hacer nada. Dice qué cosas concretas no van a pasar, y por qué.
No existe una sanción por no tener inventario
Empecemos por la más repetida. El AI Act no obliga a llevar un inventario de sistemas de IA — la palabra no aparece ni una vez en el Reglamento—, de modo que difícilmente puede sancionarse su ausencia.
Lo que sí ocurre es más sutil y menos vendible: sin inventario no se pueden cumplir las obligaciones que sí existen, porque todas están redactadas sobre sistemas concretos. La ausencia de inventario no es una infracción. Es lo que hace imposible demostrar que no la hay.
No hay que registrarse en ninguna base de datos siendo empresa privada
La base de datos de la UE del Art. 71 existe, y el Art. 49 impone inscripciones. Pero al responsable del despliegue solo le alcanza si es «autoridad pública, institución, órgano u organismo de la Unión, o persona que actúe en su nombre».
Una empresa privada que despliega sistemas de alto riesgo no tiene obligación de registrarse. Quien registra el sistema es el proveedor, y quien registra su uso es el sector público.
La multa no se fija automáticamente en el tramo alto
Los tramos existen y son elevados. Pero conviene leer completo el artículo que los establece: el Art. 99(6) permite que, en el caso de las pymes, la multa se fije en la magnitud menor de las dos que resultarían aplicables.
Con dos precisiones que ese artículo desarrolla y que aquí solo se recuerdan: dice «podrá ser», luego es una facultad y no un automatismo; y los tramos altos corresponden a las prácticas prohibidas del Art. 5, no al uso ordinario de IA en una empresa.
El régimen del alto riesgo todavía no se aplica
Esta es la que más se usa como argumento de urgencia, y es sencilla de comprobar: el Anexo III empieza a aplicarse el 2 de diciembre de 2027, y el Anexo I el 2 de agosto de 2028. La fecha que circula en buena parte de las guías —agosto de 2026— es errónea.
De modo que hoy no existe incumplimiento posible del Art. 26 para nadie. Quien lo afirme está usando un plazo que no está en la norma — y conviene notar que casi siempre lo afirma alguien que vende la solución.
Y lo que sí pasa, para no dejar la conclusión torcida
Tres cosas, y las tres llevan tiempo siendo exigibles.
El Art. 4 y el Art. 5 están en vigor desde el 2 de febrero de 2025. Alfabetización en IA para todos —con la redacción que le dio el Digital Ómnibus, que suavizó el deber sin eliminarlo— y prohibición absoluta de determinadas prácticas, sin excepción por tamaño ni por sector.
El RGPD lleva años aplicándose, y no espera al AI Act para nada. La mayoría de los usos de IA en una empresa tratan datos personales, y ahí hay base jurídica, información a los interesados, evaluaciones de impacto cuando procedan y derechos que atender. Buena parte de lo que se presenta como «cumplimiento del AI Act» es en realidad trabajo de protección de datos pendiente desde antes.
Y la transparencia del Art. 50 ya se aplica desde el 2 de agosto de 2026, con la obligación principal recayendo en el proveedor.
Por qué esto importa más que el miedo
Porque una organización que actúa por miedo hace lo que le digan y en el orden que le digan, y lo que suele hacer primero es lo más caro y lo menos exigible.
El orden que sale de leer las fechas es el inverso: primero lo que ya obliga a todo el mundo y cuesta poco; después, y con calma, lo que obligará a unos pocos en 2027. En medio, la única tarea que decide en cuál de los dos grupos estás.
Nada de eso necesita una urgencia inventada. Y quien te la ponga delante te está diciendo, sin querer, que no ha leído el artículo que la desmiente.
Contenido con arreglo a los artículos 4, 5, 26, 49, 50, 71 y 99 y a los anexos I y III del Reglamento (UE) 2024/1689, en la redacción dada por el Reglamento (UE) 2026/1744 (DOUE de 24/07/2026).
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.