Faltan pocos días para que el AI Act europeo entre en vigor para quienes usan IA de alto riesgo

Un plazo que parecía lejano y ya no lo es

El 2 de agosto de 2026 entran en vigor en toda la Unión Europea los artículos 9 a 17 y el artículo 26 del AI Act, el marco regulatorio europeo de inteligencia artificial, que regulan específicamente las obligaciones de quienes implementan sistemas de IA clasificados como de alto riesgo, según el Anexo III de la ley. Según análisis de Kiteworks y el bufete Holland y Knight, la mayoría de las organizaciones aún no está lista para el plazo, pese a que se conoce desde hace más de un año.

Qué pasa a regir para quien usa IA de alto riesgo

El artículo 26 establece obligaciones directas para las empresas que implementan, y no solo desarrollan, sistemas de IA de alto riesgo: supervisión humana efectiva, cumplimiento de las instrucciones del proveedor del sistema, monitoreo operativo continuo y notificación de incidentes a las autoridades de vigilancia del mercado. Ya no basta con comprar una herramienta de IA de un proveedor confiable, la empresa que la usa también responde por cómo se opera en el día a día.

Transparencia obligatoria con el artículo 50

El mismo día entran en vigor las obligaciones de transparencia del artículo 50, que exigen aviso claro siempre que una persona interactúe con un sistema de IA, etiquetado detectable por máquina en contenido sintético y requisitos explícitos de marca de agua en deepfakes. Estas reglas rigen en todos los países de la Unión Europea al mismo tiempo, sin período de transición adicional por país.

Multas de hasta el 3% de la facturación global

El techo de la sanción es alto: hasta 15 millones de euros o el 3% de la facturación anual global de la empresa, lo que sea mayor, según el relevamiento de Legiscope sobre el calendario de multas del AI Act. Algunos análisis citan cifras aún mayores, de hasta 35 millones de euros o el 7% de la facturación global, para infracciones específicas ligadas a prácticas de IA prohibidas.

También aplica a empresas fuera de la Unión Europea

Según una alerta de Holland y Knight dirigida a empresas estadounidenses, el AI Act tiene alcance extraterritorial: cubre a cualquier empresa, de cualquier país, cuyo sistema de IA de alto riesgo sea usado por personas dentro de la Unión Europea, sin importar dónde tenga su sede la empresa. Eso incluye, en principio, a empresas brasileñas que atienden a clientes europeos con sistemas de IA que encajen en las categorías de alto riesgo de la ley, como ciertas herramientas de evaluación crediticia, reclutamiento o evaluación de riesgo.

Por qué esto importa para agencias y pymes brasileñas

La gran mayoría de las agencias y pymes brasileñas de automatización y atención al cliente no operan sistemas de IA de alto riesgo ni atienden a clientes en la Unión Europea, así que el plazo del 2 de agosto no es una obligación directa para la mayoría. Aun así, vale la pena seguirlo de cerca: los requisitos de transparencia del artículo 50, como avisar claramente cuando el cliente habla con un chatbot y no con un humano, ya son buena práctica recomendada en Brasil y es probable que se conviertan en norma aquí también, a medida que el PL 2338/2023 avanza en el Congreso brasileño. Quien ya adopta ese tipo de transparencia por defecto estará adelantado cuando la regulación brasileña empiece a exigir formalmente lo mismo.