Esta semana te van a ofrecer varias cosas que el reglamento no exige. No es un reproche a quien las vende, es la banda sonora habitual de una fecha señalada. Por eso resulta más útil la dirección contraria que otra lista de obligaciones: lo que puedes tachar.
Cada punto de abajo tiene un artículo detrás. Si alguien te dice lo contrario, pídele la fuente.
Una certificación del AI Act que se pueda comprar
No existe. Para los responsables del despliegue, es decir, para cualquiera que use IA en su empresa, el reglamento no contempla ninguna certificación.
Lo que sí existe es la evaluación de la conformidad del art. 43 para sistemas de alto riesgo. Es un procedimiento que recorre el proveedor, en algunos casos con un organismo notificado, y se refiere al producto, no a la empresa que lo utiliza. Un sello que se adquiere para el propio negocio y se cuelga en la pared no aparece en la norma.
Quien te venda uno te vende un papel sin base legal. No está prohibido, simplemente no vale nada.
Una multa por no formar al personal
El art. 99, apartado 4, enumera de forma taxativa qué incumplimientos se sancionan con hasta 15 millones de euros o el 3 % del volumen de negocio mundial: las obligaciones del proveedor del art. 16, las de representantes, importadores y distribuidores, las del responsable del despliegue del art. 26, los requisitos de los organismos notificados y la transparencia del art. 50.
El artículo 4, la alfabetización en IA, no está en esa lista. Tampoco lo estaba antes del Ómnibus.
Eso no significa que el artículo 4 sea inocuo, ni es un argumento para no hacer nada. Significa que la cifra de 15 millones en una oferta de formación está mal citada. Dónde está el riesgo de verdad, que es el art. 26, apartado 2, y la competencia, formación y autoridad que exige a quien supervisa, lo hemos escrito aparte.
Obligaciones de alto riesgo que probablemente no te tocan
El anexo III enumera ocho ámbitos, y la enumeración es taxativa: biometría, infraestructuras críticas, educación, empleo y gestión de trabajadores, acceso a servicios esenciales incluida la solvencia, aplicación de la ley, migración y control fronterizo, y administración de justicia y procesos democráticos.
La búsqueda documental interna no está ahí. Los resúmenes de reuniones no están ahí. Los borradores de texto, las traducciones y el autocompletado de código no están ahí.
Quien no opere nada de esos ocho ámbitos tiene en diciembre de 2027 una fecha que no le concierne. Y quien opere algo cercano debería leer el filtro del art. 6, apartado 3, con un límite duro: un sistema del anexo III que elabore perfiles de personas físicas es siempre de alto riesgo, sin excepción posible.
Las obligaciones GPAI, por usar ChatGPT
Las obligaciones del capítulo V recaen sobre los proveedores de modelos de propósito general, es decir, sobre las casas que desarrollan los modelos y los ponen en el mercado.
Quien usa uno de esos modelos en su empresa es responsable del despliegue. Tienes las obligaciones de esa figura, y para el caso normal son abarcables. Los deberes de documentación y transparencia sobre el modelo en sí no son tuyos.
Un efecto práctico: si ejecutas un modelo abierto en tu propia infraestructura, esas obligaciones no se desplazan hacia ti, siguen en el desarrollador original.
Una fecha de apagado
No hay ninguna obligación en el reglamento que exija apagar un sistema el 2 de agosto. Lo que se añade son deberes de aviso y etiquetado del art. 50: un chatbot debe dejar claro que se habla con una máquina, y las imágenes o vídeos generados con proyección externa deben revelarse como artificiales.
Es trabajo en la superficie, no en la operación.
Lo que queda, y es poco
Tres cosas, para la mayoría de las empresas:
Un inventario de los sistemas de IA que se usan en casa, propios y contratados. Basta una hoja de cálculo y una reunión.
Una formación básica documentada para quien trabaja con ellos. El artículo 4 pide medidas, no resultados garantizados; lo decisivo es poder enseñar lo que hiciste.
Desde el 2 de agosto, los avisos del art. 50 allí donde hablas con clientes o publicas contenido generado.
Qué parte de esto te toca lo resuelve nuestra checklist en seis preguntas, con artículo, plazo y lo que tendrías que poder enseñar. Si prefieres empezar por saber en qué categoría cae un sistema concreto, el árbol de decisión llega ahí en cinco pasos.
La frase que esta semana está mal en más sitios
Para terminar, el punto en el que se equivocan incluso los artículos que se presentan como la versión tranquila: la supervisión y las sanciones no empiezan el 2 de agosto de 2026. El capítulo VII con las autoridades nacionales y el capítulo XII con las multas se aplican desde el 2 de agosto de 2025, y el Ómnibus no tocó el art. 113, párrafo tercero, letra b. La única excepción es el art. 101, las multas de la Comisión a proveedores GPAI, y esas sí empiezan ahora.
Mover la fecha doce meses convierte un estado en un acontecimiento. De ahí sale exactamente la urgencia que se vende esta semana.
Preguntas frecuentes
¿Necesito una certificación del AI Act?
No. Para quien despliega sistemas de IA el reglamento no prevé ninguna certificación. Lo que existe es la evaluación de la conformidad del art. 43 para sistemas de alto riesgo, que es un procedimiento del proveedor y no un sello que se compra.
¿Me pueden multar con 15 millones por no formar al personal?
No. El art. 99, apartado 4, enumera de la letra a) a la g) las infracciones sancionables con hasta 15 millones o el 3 %. El artículo 4 no figura en esa lista, ni antes ni después del Ómnibus.
¿Tengo que apagar algo el 2 de agosto?
No. Ninguna obligación del reglamento exige apagar un sistema. Lo que se añade son deberes de aviso y etiquetado del artículo 50.
¿Soy responsable de las obligaciones GPAI por usar ChatGPT?
No. Las obligaciones del capítulo V recaen sobre el proveedor del modelo. Quien usa un modelo ajeno en su empresa es responsable del despliegue y tiene las obligaciones de esa figura.