Durante dos años, el 2 de agosto de 2026 se anunció como el día en que el Reglamento europeo de inteligencia artificial se aplicaría en su totalidad. Cinco días antes, Bruselas cambió el calendario. Desde entonces se lee de todo: «el AI Act se ha aplazado», «el AI Act está en vigor». Las dos afirmaciones son falsas en sus tres cuartas partes.
Aquí tienes la situación exacta del texto a 8 de septiembre de 2026, con fuentes. Y después, lo que implica en la práctica para dos situaciones que probablemente ya vives: una herramienta PDF que te ofrece «resumir» o «traducir» el documento con IA, y un documento que has hecho redactar a ChatGPT, Claude o un agente.
El calendario real
- 1 de agosto de 2024: entrada en vigor del Reglamento (UE) 2024/1689.
- 2 de febrero de 2025: prohibición de las prácticas inaceptables (puntuación social, manipulación, ciertas formas de reconocimiento biométrico) y obligación de «alfabetización en materia de IA» para las organizaciones que despliegan sistemas de IA.
- 2 de agosto de 2025: obligaciones de los proveedores de modelos de IA de uso general (los grandes modelos de lenguaje).
- 2 de agosto de 2026 — en aplicación: obligaciones de transparencia del artículo 50, puesta en marcha de las autoridades nacionales de vigilancia y poderes de sanción (hasta 35 millones de euros o el 7 % del volumen de negocios mundial para las prácticas prohibidas; 15 millones o el 3 % para el resto de incumplimientos) (Studeria, AI x Leaders).
- 27 de julio de 2026: entrada en vigor del Reglamento (UE) 2026/1744, el «ómnibus digital de IA», votado por el Parlamento el 16 de junio y aprobado por el Consejo el 29 de junio (donneespersonnelles.fr). No toca el fondo ni el enfoque basado en el riesgo; mueve fechas.
- 2 de diciembre de 2026: fin de la moratoria concedida al marcado técnico de los contenidos generados (artículo 50, apartado 2) para los sistemas ya comercializados antes de agosto de 2026; prohibición explícita de los sistemas de «nudificación» (Quantic Avocats).
- 2 de diciembre de 2027: obligaciones de los sistemas de alto riesgo del anexo III (selección de personal, crédito, educación, servicios esenciales…), aplazadas desde el 2 de agosto de 2026.
- 2 de agosto de 2028: alto riesgo integrado en productos ya regulados (anexo I).
Lo que se aplaza: el alto riesgo. Lo que no: todo lo demás, y en particular la transparencia, que es lo que te afecta.
Situación 1: una herramienta PDF «con IA» lee tu documento
Los grandes conversores online han añadido funciones de inteligencia artificial: resumen automático, traducción, conversión a Markdown, preguntas y respuestas sobre el documento. iLovePDF, por ejemplo, muestra en su menú un generador de resúmenes por IA y una herramienta de traducción (página de la herramienta).
Lo que esto significa técnicamente: tu documento ya no se limita a subirse, procesarse y borrarse. Su contenido se envía a un modelo de lenguaje, a menudo de un tercero (OpenAI, Anthropic, Google o un modelo alojado), para que lo lea y lo reformule. Es un tratamiento de otra naturaleza que unir páginas.
Lo que el AI Act añade desde el 2 de agosto:
- Transparencia (artículo 50). Cuando interactúas con un sistema de IA, tienen que informarte. Cuando un contenido ha sido generado o sustancialmente modificado por una IA, debe ser identificable como tal. Un resumen de contrato producido por IA y enviado a un cliente entra en esta lógica; si lo difundes, eres tú, como responsable del despliegue, quien carga con la obligación.
- Alfabetización en materia de IA (artículo 4). Desde febrero de 2025, una organización que pone herramientas de IA en manos de sus equipos debe asegurarse de que entienden sus límites, incluido que un resumen puede omitir una cláusula y que un documento confidencial enviado a un resumidor online ha salido de la empresa.
Lo que el AI Act no cambia, y este es el punto importante: no regula la confidencialidad de tu archivo. Eso sigue siendo cosa del RGPD (tú eres el responsable del tratamiento de los datos que contiene; el servicio es solo encargado del tratamiento) y, si el modelo o el alojamiento son estadounidenses, de la CLOUD Act. Un botón «Resumir con IA» en un conversor es un tercer tercero en el circuito, regido por un tercer texto, para un documento que quizá no tenía ningún motivo para salir de tu ordenador.
Situación 2: una IA ha generado tu documento
La otra cara del mismo reglamento: cada vez más documentos (actas, informes, pliegos de condiciones, cartas) los escribe un asistente o un agente, a menudo entregados en Markdown y convertidos después a PDF.
El artículo 50 distingue dos actores. El proveedor del sistema generativo (OpenAI, Anthropic, Google, Mistral…) debe marcar técnicamente los contenidos que produce; la moratoria corre hasta el 2 de diciembre de 2026 para los sistemas ya comercializados. El responsable del despliegue (tú, cuando usas la herramienta) solo tiene obligación de indicarlo en un caso concreto, y con una excepción que en la práctica lo cambia todo.
La regla exacta y su excepción
El apartado 4 del artículo 50, en su versión consolidada a 27 de julio de 2026, se dirige al responsable del despliegue que hace generar o manipular con una IA un texto publicado con el fin de informar al público sobre asuntos de interés público. En ese caso, debe indicar que el texto ha sido generado o manipulado por una IA.
Después viene la excepción: esta obligación no se aplica cuando el contenido ha sido sometido a un proceso de revisión humana o de control editorial y una persona física o jurídica asume la responsabilidad editorial de la publicación.
Dicho de otro modo, el reglamento no te pide que digas cómo se escribió el texto. Te pide que lo digas si nadie responde de él. El criterio no es la herramienta, es la responsabilidad.
Qué significa en la práctica
Haces que una IA genere artículos de blog y los publicas tal cual, sin revisión, sin comprobar los hechos, sin que nadie responda de ellos con su nombre: la mención «contenido generado por una IA» es obligatoria en cuanto el tema entra en la información al público (actualidad, salud, derecho, finanzas, consumo, seguridad). Un blog de empresa que explica el RGPD o compara herramientas entra en esta categoría.
Haces que la IA genere un primer borrador y después un humano lo revisa, comprueba cada afirmación, lo corrige y lo firma, o la empresa asume explícitamente la responsabilidad editorial: no se exige ninguna mención. La IA ha sido una herramienta de redacción, como un corrector o un traductor; lo que se publica es un contenido del que alguien responde.
Un acta interna, un presupuesto, una carta a un cliente: fuera del ámbito. El texto no busca informar al público.
Un deepfake, una imagen o un vídeo sintéticos: régimen distinto (apartado 4, primera frase), mención obligatoria salvo en usos artísticos o satíricos, sin excepción editorial equivalente.
Qué significa exactamente «revisión humana» no está definido palabra por palabra, pero el espíritu está claro: releer y asumir la responsabilidad de lo escrito. Un clic en «publicar» no es control editorial; una revisión que comprueba los hechos, corrige los errores y compromete la firma de alguien sí lo es. La prueba de ese proceso (quién revisó, cuándo, qué se corrigió) es lo que te pedirá una autoridad en caso de inspección.
Dos consecuencias prácticas
- Distingue la generación de la conversión. Generar el texto es el acto regulado; convertirlo a PDF no lo es. Cuando conviertes a PDF en PDFKami un Markdown generado por una IA, no interviene ningún modelo: la página maqueta tu texto en local, sin leerlo, sin modificarlo, sin transmitirlo. El documento no cambia de naturaleza al pasar por la herramienta, y no pasa por ningún tercero que pudiera ser, a su vez, un «responsable del despliegue» más.
- Si no revisas, dilo; si revisas, di quién. Una mención del tipo «redactado con IA, revisado y validado por [nombre], responsable editorial» vale más que un marcado invisible: satisface el espíritu del texto en ambos casos y el lector puede leerla. Puedes ponerla en el cuerpo del texto, a pie de página o como marca de agua en el PDF.
Lo que hay que recordar
El AI Act no dice adónde va tu archivo; dice qué tienen que decirte cuando una IA lo toca. El RGPD dice quién es responsable. La CLOUD Act dice quién puede reclamarlo. Los tres textos se acumulan, y los tres se aplican a un documento desde el momento en que sale de tu máquina hacia un servidor, una nube o un modelo.
Un documento que no sale no tiene proveedor de IA, ni encargado del tratamiento, ni proveedor de alojamiento. Para unir, comprimir, dividir, convertir, o maquetar lo que una IA ha escrito, PDFKami hace el trabajo en tu navegador, sin que ningún modelo lea tu archivo y sin que salga de tu ordenador. Para las operaciones que de verdad exigen una IA, ahora ya sabes qué preguntas hacer antes de pinchar.