Respuesta corta: el 2 de agosto de 2026 entra en aplicación el grueso del Reglamento europeo de IA (Reglamento UE 2024/1689) y, con él, la obligación que toca a casi cualquier clínica: avisar al paciente cuando interactúa con un chatbot o con contenido generado por IA (artículo 50). Las obligaciones de alto riesgo, en cambio, acaban de aplazarse: el «ómnibus digital» aprobado en junio de 2026 las lleva al 2 de diciembre de 2027 para sistemas como el triaje de urgencias y al 2 de agosto de 2028 para la IA integrada en productos sanitarios con marcado CE. Las prohibiciones del artículo 5 y la alfabetización en IA rigen desde febrero de 2025. Aquí tienes qué revisar esta semana y qué puede esperar.
Qué entra de verdad el 2 de agosto (y qué se acaba de aplazar)
El Reglamento europeo de IA entró en vigor el 1 de agosto de 2024, pero se aplica en fases y conviene no mezclarlas. Desde el 2 de febrero de 2025 ya rigen las prohibiciones del artículo 5 (manipulación subliminal, puntuación social, categorización biométrica sensible) y la obligación de alfabetizar en IA a cualquier persona de la clínica que use estas herramientas (URS España) (Farmacosalud). El 2 de agosto de 2026, dentro de cuatro días, se activa el grueso del texto: la estructura de gobernanza y supervisión, más terreno para que la AESIA inspeccione, y la pieza que afecta a casi todas las clínicas, la obligación de transparencia del artículo 50, que exige advertir cuando se interactúa con un chatbot o cuando un contenido está generado o manipulado por IA (Conecta Industria, 28-jun-2026).
Hay una novedad de última hora que buena parte de los artículos escritos esta primavera no recoge: el calendario del alto riesgo se movió a un mes de la fecha. El 29 de junio de 2026 el Consejo de la UE dio el visto bueno definitivo al «ómnibus digital» de IA, que aplaza las obligaciones de los sistemas de alto riesgo al 2 de diciembre de 2027 para los sistemas autónomos del Anexo III (donde figura el triaje sanitario) y al 2 de agosto de 2028 para la IA integrada en productos ya regulados por otra norma, como los dispositivos médicos bajo el MDR o el IVDR (Consejo de la UE, 29-jun-2026). La obligación de transparencia del artículo 50 no se toca: sigue aterrizando el 2 de agosto de 2026.
La clasificación, en cambio, no ha cambiado: los sistemas de IA que forman parte de un producto sanitario regulado por el MDR o el IVDR siguen considerándose automáticamente de alto riesgo (Farmacosalud), y ahí entra buena parte del software de apoyo diagnóstico: lectura asistida de pruebas de imagen, algoritmos de cribado, dispositivos de monitorización remota con marcado CE. Quien quiera comprobarlo en el texto legal puede consultar el Reglamento (UE) 2024/1689 en EUR-Lex, en concreto su artículo 6 y su Anexo I. Lo que se aplaza es la fecha de exigencia, no la etiqueta de riesgo.
Tres categorías de IA clínica, tres calendarios distintos
El error más frecuente es tratar "la IA en la clínica" como un único riesgo con una única fecha. En la práctica hay al menos tres situaciones, y conviene saber en cuál está cada herramienta que usa tu centro.
1. Apoyo diagnóstico o monitorización que ya es un producto sanitario
Si la herramienta lleva marcado CE como dispositivo médico bajo el MDR o el IVDR, lo habitual en software de apoyo al diagnóstico o en dispositivos de seguimiento remoto de pacientes, ya es alto riesgo por definición, pero su exigencia plena se ha ido al 2 de agosto de 2028 tras el aplazamiento de junio. Ese margen extra no es una invitación a olvidarse: conviene documentar ya qué herramientas de este tipo usa la clínica, para no llegar a 2028 con el mismo desorden de hoy.
2. Triaje o priorización en un contexto de urgencia
Los sistemas destinados a evaluar la gravedad de un paciente y priorizar su atención en un servicio de urgencias figuran como categoría propia de alto riesgo dentro del bloque de "servicios esenciales" del Reglamento, el mismo que incluye la valoración de riesgo en seguros de salud y de crédito (AESIA). Su plazo era el general del 2 de agosto de 2026; el ómnibus lo lleva ahora al 2 de diciembre de 2027. Si tu clínica o tu servicio de urgencias usa algún sistema para clasificar la gravedad de quien llega, tienes año y medio más de lo previsto, pero es la pieza que antes conviene inventariar, porque la clasificación de riesgo sigue intacta.
3. Chatbot de citas, IA de gestión de agenda o de contenidos
Un asistente conversacional para pedir cita, un bot que responde en WhatsApp o una herramienta de IA generativa para redactar contenidos de la web no encajan en las dos categorías anteriores: no son alto riesgo. Lo que sí les afecta, y aterriza precisamente el 2 de agosto de 2026, es la obligación de transparencia del artículo 50: el paciente debe poder saber que está hablando con un sistema de IA y no con una persona, cuando esto no resulte evidente por el contexto. Tras el aplazamiento del alto riesgo, esta es en la práctica la única obligación nueva con plazo inmediato para la mayoría de clínicas.
El calendario, en una tabla
| Qué usa tu clínica | Categoría en el Reglamento | Fecha de exigencia | Qué hacer ahora |
|---|---|---|---|
| Chatbot de citas, bot de WhatsApp, IA de contenidos | Transparencia (art. 50) | 2 de agosto de 2026 | Añadir un aviso claro de que se habla con una IA |
| Triaje o priorización en urgencias | Alto riesgo (Anexo III) | 2 de diciembre de 2027 | Inventariar y pedir al proveedor su clasificación de riesgo |
| Apoyo diagnóstico o monitorización con marcado CE (MDR/IVDR) | Alto riesgo (Anexo I) | 2 de agosto de 2028 | Inventariar y reclamar la documentación técnica al fabricante |
| Cualquier uso de IA por el equipo (art. 4) y prácticas prohibidas (art. 5) | Obligación general / prohibición | Desde el 2 de febrero de 2025 | Formación básica con constancia por escrito; comprobar que nada encaje en el artículo 5 |
Qué exige en la práctica un sistema de alto riesgo (si tu clínica lo usa)
Que las fechas se hayan movido no cambia el contenido de las obligaciones. La mayoría de las clínicas no desarrollan estos sistemas: los usan bajo su propia responsabilidad profesional, el papel que el Reglamento llama "responsable del despliegue". Para ese papel las obligaciones son más ligeras que para el fabricante, pero existen: usar el sistema conforme a las instrucciones del proveedor, garantizar una supervisión humana real sobre sus resultados, conservar los registros que genere durante el tiempo que exige la norma, e informar a los pacientes cuando una decisión que les afecta se apoya en un sistema de este tipo.
Para fabricantes y proveedores la exigencia es mayor: un sistema de gestión de calidad con políticas y procedimientos documentados, control de cambios, gestión de no conformidades y supervisión posterior a la comercialización. El Reglamento no obliga a certificarse en ninguna norma ISO concreta, pero ISO 42001, la norma internacional específica de gestión de IA, se presenta hoy como el marco más completo para acreditar que ese sistema de gestión existe de verdad (URS España). Si tu clínica compra estas herramientas a un proveedor externo, lo habitual, la pregunta útil que hacerle es concreta: "¿en qué categoría de riesgo habéis clasificado esta herramienta y qué documentación me entregáis para acreditarlo?".
El papel de la AESIA y las sanciones a partir de agosto
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña, es una de las autoridades de vigilancia del mercado en España: tiene funciones de supervisión, inspección y sanción en la fase posterior a la comercialización, y coordina su actuación con otros organismos sectoriales cuando el sistema de IA forma parte de un producto ya regulado, como ocurre con los dispositivos médicos (AESIA). A partir del 2 de agosto de 2026 tiene más terreno sustantivo sobre el que ejercer esas funciones, aunque el grueso del alto riesgo llegue después.
El régimen sancionador fija hasta 35 millones de euros o el 7 % de la facturación global anual para las infracciones más graves, las prácticas prohibidas del artículo 5; los incumplimientos de las obligaciones de alto riesgo y de transparencia se sancionan con hasta 15 millones de euros o el 3 %. En ambos casos, para pymes y autónomos se aplica siempre la cifra menor entre el importe fijo y el porcentaje (Conecta Industria). Hay además una pieza española todavía en construcción: esas horquillas las fija el Reglamento, pero su aplicación práctica en España pasa por la ley de buen uso y gobernanza de la IA, cuyo proyecto aprobó el Consejo de Ministros el 26 de mayo de 2026 y que ahora se tramita en las Cortes (Ministerio para la Transformación Digital, 26-may-2026). Que la maquinaria sancionadora aún se esté montando no debería relajar a nadie: tener el inventario y la documentación mínima en orden es lo que marca la diferencia si algo se revisa.
Check-list de 5 preguntas para estos últimos días
No hace falta un proyecto de meses para llegar al 2 de agosto con lo esencial cubierto. Repasa tu clínica, ahora mismo, con estas cinco preguntas:
- ¿Qué herramientas de IA usa ya tu clínica? Chatbot de citas, triaje telefónico, apoyo diagnóstico, monitorización remota, e incluso los módulos de IA que trae de serie tu software de gestión clínica.
- ¿Alguna de ellas es, o forma parte de, un producto sanitario con marcado CE? Si la respuesta es sí, tienes margen hasta agosto de 2028, pero conviene inventariarla ya y pedir al proveedor su documentación de clasificación.
- ¿Alguna se usa para evaluar la gravedad o priorizar la atención en un contexto de urgencia? Es alto riesgo; el ómnibus de junio ha movido su plazo al 2 de diciembre de 2027, pero la clasificación se mantiene.
- ¿Vas a informar al paciente, a partir del 2 de agosto, de que interactúa con un chatbot o un asistente de IA? Es la obligación de transparencia del artículo 50, la única con plazo inmediato para la mayoría de clínicas.
- ¿Ha recibido tu equipo formación básica, con constancia por escrito, sobre qué herramientas puede usar y qué datos de pacientes no debe introducir en ellas? Es la alfabetización en IA del artículo 4, exigible desde febrero de 2025.
Si a alguna de las tres primeras preguntas la respuesta es "no lo sé", ese es el punto de partida: antes de decidir qué hacer, hay que saber qué se tiene.
Cómo lo vemos en Summum
No hacemos auditorías de cumplimiento normativo: para clasificar el riesgo real de una herramienta clínica concreta, tu clínica necesita a su asesoría legal o a un consultor especializado en IA sanitaria, no a una agencia de marketing. Pero sí vemos a diario cómo la IA está cambiando la forma en que un paciente encuentra —o no encuentra— tu clínica antes de pisar la consulta. Si nunca has comprobado qué responden ChatGPT, Gemini o Copilot cuando alguien les pregunta por una clínica como la tuya en tu ciudad, nuestro test de visibilidad en IA gratuito te lo enseña en un par de minutos. Y si quieres entender cómo posicionar tu clínica de cara a estos motores, no solo de cara a Google, en posicionamiento GEO y AEO en IA y en marketing con IA generativa explicamos cómo lo enfocamos, distinguiendo siempre entre usar la IA para atraer pacientes (nuestro terreno) y usarla en el acto clínico (el de tu equipo médico y tu asesoría). Si tu negocio es la sanidad privada en general, en nuestra página de marketing para el sector salud tienes el resto de temas que solemos trabajar con clínicas y centros médicos.
Si quieres que revisemos contigo la parte que sí nos corresponde —cómo comunicas el uso de IA a tus pacientes, o cómo te está posicionando la IA generativa frente a otras clínicas de tu zona—, cuéntanos tu caso. Sin compromiso, y sin mezclarlo con lo que debe resolver tu asesoría legal.
Fuentes y referencias
- Consejo de la UE — Artificial Intelligence: Council gives final green light to simplify and streamline rules (29-jun-2026)
- Ministerio para la Transformación Digital — El Gobierno aprueba el proyecto de ley que garantizará una supervisión humana y un uso confiable de la IA (26-may-2026)
- Conecta Industria — Europa regula IA, Estados Unidos financia, China controla: dónde queda España a cinco semanas del 2 de agosto (28-jun-2026)
- Farmacosalud — La nueva Ley Europea de Inteligencia Artificial transformará la sanidad
- AESIA — Sistemas de IA de alto riesgo
- URS España — El Reglamento europeo de IA entra en vigor en agosto de 2026: ¿está tu sistema de gestión preparado?
- EUR-Lex — Reglamento (UE) 2024/1689 (texto completo)
¿Te ha quedado alguna duda?
Escríbenos el caso concreto y te contestamos. Si es algo que podemos resolver en dos líneas, te lo resolvemos en dos líneas.