Del 2 de agosto de 2026 se habla casi siempre en clave de obligaciones: la transparencia del Art.50 entra en aplicación. Pero esa fecha tiene una segunda cara menos comentada e igual de estructural: es el día en que el sistema de supervisión del AI Act se pone plenamente en marcha. Autoridades de vigilancia del mercado operativas en los Estados miembros y régimen sancionador aplicable. Dicho sin dramatismo: a partir de ese día, además de deber cosas, hay alguien con potestad para preguntar por ellas.
Qué es (y qué no es) la vigilancia de mercado
La vigilancia de mercado es la arquitectura clásica europea de supervisión de productos, aplicada ahora a la IA: autoridades nacionales con capacidad de requerir información, comprobar sistemas, exigir medidas correctoras y, en su caso, sancionar. No funciona como una inspección universal programada — funciona por señales: denuncias, incidentes, campañas sectoriales, hallazgos de otras autoridades. Para una PYME desplegadora, el escenario realista no es "vendrán a verme el día 3", sino "si algo llama la atención sobre mi uso de IA —una queja de un cliente, un conflicto laboral, un incidente— habrá un cauce formal por el que me pedirán explicaciones".
En España, ya dibujamos el mapa de autoridades: AESIA como pieza central y punto de contacto, con la AEPD y las autoridades sectoriales conservando sus ámbitos, y el marco legal nacional todavía en tramitación parlamentaria. Ese mapa no cambia el 2 de agosto; lo que cambia es que deja de ser organigrama y empieza a ser práctica.
La conversación siempre es la misma
Sea cual sea la autoridad y el motivo, una actuación sobre el uso de IA gira alrededor de un guion muy estable. Las preguntas, en esencia:
- ¿Qué sistemas de IA usas? — el inventario, con su clasificación de riesgo razonada.
- ¿Quién los opera y con qué preparación? — la política de uso y el registro de formación del Art.4.
- ¿Qué has evaluado? — las evaluaciones de impacto donde el RGPD las exige, y el criterio escrito de por qué no, donde no.
- ¿Cómo cumples lo que te aplica hoy? — los avisos de transparencia, la verificación hecha al proveedor, el etiquetado de contenido.
- ¿Puedes demostrarlo? — la pregunta que subsume todas las anteriores.
Nótese lo que no está en el guion de una PYME desplegadora: expedientes técnicos de producto, evaluaciones de conformidad, documentación de proveedor. Cada eslabón de la cadena responde de lo suyo, como vimos con el reparto del Art.50 — y saber articular "eso corresponde a mi proveedor; esto es lo mío y aquí está" es, en sí mismo, una demostración de competencia que juega a favor.
Las sanciones, leídas con cabeza
Sí: el régimen sancionador del AI Act maneja cifras mayúsculas, con tramos según la gravedad — los máximos se reservan para las prácticas prohibidas del Art.5, y por debajo quedan los incumplimientos de otras obligaciones y el suministro de información incorrecta a las autoridades. Cada tramo tiene su artículo y su lógica, y los marcos nacionales — el español incluido, en su proyecto de ley — apuntan a graduar por tamaño de empresa y a priorizar la corrección sobre el castigo.
Pero la lectura útil para una PYME no está en memorizar los importes, sino en entender para quién está diseñado el régimen: para el incumplimiento persistente, la práctica prohibida y la obstrucción. La empresa que puede enseñar su inventario, sus evaluaciones, sus registros y su criterio —aunque tenga imperfecciones— está en la categoría de "corregir y seguir", no en la de titular de prensa. La que no puede enseñar nada convierte cualquier señal menor en un problema mayor, porque a la infracción de fondo se suma la imposibilidad de demostrar diligencia.
La preparación cabe en una carpeta
La conclusión operativa es deliberadamente poco épica. Prepararse para la vigilancia de mercado no es un proyecto nuevo: es tener ordenado y accesible lo que la buena gobernanza ya produce — inventario vivo, clasificaciones razonadas, política y formación con registro, evaluaciones donde tocan, verificaciones de transparencia con fecha. La evidencia, no el checklist: esa carpeta que se abre en una reunión incómoda y la convierte en un trámite.
El 2 de agosto la maquinaria arranca. No viene a por ti; pero a partir de ahí, existe. La única variable que controlas es qué encuentra si algún día pregunta.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. El marco institucional español está en tramitación y puede variar.