AI Act 2026: lo que una empresa mexicana debe cumplir

La regulación europea ya cruzó el Atlántico

Desde el 2 de agosto de 2026, la Unión Europea comenzó a exigir varias obligaciones de transparencia del AI Act. Los chatbots deben informar que el usuario interactúa con una máquina; determinados contenidos sintéticos deben incorporar marcas detectables; y los deepfakes o textos sobre asuntos de interés público pueden requerir etiquetas claras (Comisión Europea, 2026a, 2026b).

Una empresa mexicana puede asumir que la norma no le corresponde porque no tiene oficinas en Europa. Esa lectura es peligrosa.

La Comisión Europea aclara que un proveedor ubicado fuera de la Unión también puede quedar sujeto al AI Act cuando ofrece un sistema en el mercado europeo o cuando el resultado de ese sistema se utiliza dentro de la Unión Europea (Comisión Europea, 2026b).

Para una empresa mexicana, la pregunta ya no es dónde está domiciliado el proveedor. Es dónde se usa el sistema y quién queda expuesto a su resultado.

Qué entró en vigor el 2 de agosto

El calendario del AI Act no aplica todas las obligaciones al mismo tiempo. Desde el 2 de agosto de 2026 comenzaron a ser exigibles las reglas de transparencia para ciertos sistemas, además de facultades de supervisión relacionadas con modelos de propósito general y prácticas prohibidas. Las reglas para otros sistemas de alto riesgo tienen fechas posteriores (Comisión Europea, 2026c).

En la práctica, las obligaciones de transparencia relevantes para una empresa incluyen:

• Interacción con IA: una persona debe saber, desde el inicio, que habla con un chatbot, agente o avatar artificial, salvo que resulte evidente.
• Contenido sintético detectable: los proveedores de sistemas generativos deben incorporar marcas legibles por máquina en ciertos audios, imágenes, videos y textos generados o manipulados.
• Deepfakes: quien despliega el contenido debe avisar claramente al público, no solo confiar en una marca técnica invisible.
• Reconocimiento emocional o categorización biométrica: las personas expuestas deben ser informadas de su funcionamiento.
• Texto sobre asuntos de interés público: puede requerir identificación cuando fue generado o manipulado por IA y se publica sin revisión humana o control editorial sustantivo (Comisión Europea, 2026b).

Los sistemas comercializados antes del 2 de agosto cuentan con una gracia limitada hasta el 2 de diciembre de 2026 para determinadas obligaciones técnicas de marcado y detección. Esa excepción no debe confundirse con una prórroga general (Comisión Europea, 2026b, 2026c).

Cinco escenarios mexicanos que requieren revisión

El alcance no se limita a una empresa que venda software de IA. También puede afectar a organizaciones que lo usan. Conviene revisar al menos estos escenarios:

1. Un chatbot de soporte atiende clientes europeos desde una plataforma mexicana.
2. Una agencia genera anuncios, voces o videos para campañas que se distribuyen en la Unión Europea.
3. Un proveedor integra un modelo de propósito general dentro de una solución que su cliente comercializa en Europa.
4. Un área de recursos humanos usa reconocimiento emocional o categorización biométrica con personal situado en la UE.
5. Una compañía publica automáticamente análisis sobre economía, salud, seguridad o política sin una revisión editorial humana sustantiva.

En todos los casos, comprar la tecnología a un tercero no elimina automáticamente la responsabilidad del usuario empresarial. La Comisión distingue entre proveedor, que desarrolla o comercializa el sistema bajo su nombre, y desplegador, que lo utiliza bajo su autoridad (Comisión Europea, 2026b).

Revisar no significa corregir comas

El AI Act reconoce una excepción para ciertos textos de interés público cuando existe revisión humana o control editorial. Pero esa revisión debe ser sustantiva: una persona con conocimiento pertinente debe evaluar el contenido, verificar fuentes y tener autoridad para aprobarlo, modificarlo o rechazarlo.

Una corrección ortográfica o una lectura superficial no bastan (Comisión Europea, 2026b).

Esto convierte la gobernanza editorial en evidencia de cumplimiento. La empresa necesita registrar quién revisó, qué cambió, con qué fuentes y quién asumió la responsabilidad final de publicar.

La lista mínima para esta semana

Una dirección no necesita empezar por un proyecto jurídico de seis meses. Puede comenzar con cinco acciones concretas:

• Inventariar chatbots, generadores, agentes y herramientas biométricas que tocan usuarios o mercados europeos.
• Clasificar el papel de la empresa en cada caso: proveedor, desplegador o ambos.
• Añadir avisos visibles al inicio de interacciones automatizadas y etiquetas donde corresponda.
• Verificar con cada proveedor si sus salidas incorporan marcas detectables y qué documentación entrega.
• Crear un registro de revisión humana para contenido de interés público, con responsable y evidencia.

Las sanciones relacionadas con estas obligaciones pueden alcanzar 15 millones de euros o 3% de la facturación mundial del ejercicio anterior, aunque el régimen considera proporcionalidad para pequeñas y medianas empresas (Comisión Europea, 2026b).

Este análisis no sustituye una evaluación jurídica del caso concreto. Sí permite identificar rápidamente dónde una operación mexicana puede haber adquirido obligaciones europeas sin darse cuenta.

La ventaja no es solo evitar una multa

Cumplir el AI Act puede parecer una carga regulatoria, pero también funciona como una señal comercial. Una empresa que sabe explicar dónde usa IA, cómo identifica contenido sintético y quién revisa decisiones sensibles transmite algo escaso: control.

En 2026, la ventaja no pertenece a quien despliega más herramientas. Pertenece a quien puede demostrar que sabe qué hacen, a quién afectan y quién responde por ellas.

Referencias

Comisión Europea. (2026a, 20 de julio). Commission publishes guidelines on transparency obligations for providers and deployers of certain AI systems. Shaping Europe’s Digital Future. https://digital-strategy.ec.europa.eu/en/news/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems

Comisión Europea. (2026b, 24 de julio). Transparency obligations under Article 50 of the AI Act. Shaping Europe’s Digital Future. https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act

Comisión Europea. (2026c, 31 de julio). Commission starts enforcing AI Act rules and new transparency requirements on 2 August. Shaping Europe’s Digital Future. https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august