La Llei d'IA per a despatxos, sense floritures: què t'obliga des d'agost de 2026 i què no

Des del 2 d'agost de 2026, un despatx d'advocats està subjecte, amb caràcter general, a les obligacions de transparència de l'AI Act (article 50) i al deure d'alfabetització en IA (article 4, ja aplicable — i amb redacció nova des del 27 de juliol de 2026: donar suport a la promoció, no garantir un nivell); les obligacions d'«alt risc» de l'Annex III —inclosa l'administració de justícia— es van ajornar al 2 de desembre de 2027 amb el paquet Òmnibus —Reglament (UE) 2026/1744—, i un copilot intern d'un despatx privat no és automàticament un sistema d'alt risc. En aquest article: el calendari complet verificat data a data, el criteri jurídic que desmunta la venda per pànic, i els tres deures que un despatx petit sí pot complir aquesta mateixa setmana.

«A l'agost entra l'AI Act i ens multen a tots.» La frase circula en despatxos, gestories i presentacions comercials. Anem a contrastar-la amb el text de la norma — amb dates i fonts, no amb opinions.

Les dates de veritat (després de l'Òmnibus)

Primer, context: al juny la Unió Europea va tancar l'anomenat paquet Òmnibus, que recalendaritza parts del Reglament d'IA (Reglament (UE) 2024/1689). El Parlament el va recolzar el 16 de juny i el Consell va donar el vistiplau definitiu el 29. Amb això, el calendari rellevant per a un despatx queda així:

— El que SÍ aplica el 2 d'agost de 2026: les obligacions de transparència (article 50) i el gruix del Reglament. En resum: si fas servir IA de cara a tercers —un chatbot que atén consultes, continguts generats que publiques— cal dir-ho. Ni més, ni menys.

— El que JA aplica des d'abans: l'alfabetització en IA (article 4) — i atenció, perquè va canviar. Des del 27 de juliol de 2026 l'Òmnibus va substituir la seva redacció: ara obliga a adoptar mesures per donar suport a la promoció de l'alfabetització de qui utilitza IA en el teu nom, i diu expressament que no exigeix garantir un nivell específic en cap persona en particular. Continua sent aplicable, i continua sent el més barat i rendible de tota la norma; el que ja no se sosté és que t'obligui a acreditar el nivell de ningú.

— El que s'ha traslladat a desembre de 2027: les obligacions d'«alt risc» de l'Annex III — la llista on hi ha, entre altres àmbits, l'administració de justícia. Aquí és on resideixen les certificacions, les auditories i els sistemes de gestió de riscos que alguns ja intenten cobrar-te «abans d'agost».

— I una dada que gairebé ningú explica: l'agència espanyola de supervisió (AESIA) ja està operativa i els sostres sancionadors del propi Reglament europeu són aplicables des d'agost de 2025 — tot i que la llei espanyola que tipifica aquestes sancions segueix en tramitació parlamentària. La supervisió no és futura; és present. Una altra raó per fer les coses bé — i una altra raó per no deixar-se vendre el pànic, perquè el pànic i la diligència no s'assemblen en res.

És el teu copilot d'IA un sistema d'alt risc?

Llegeix el que diu l'Annex III sobre justícia: cobreix els sistemes d'IA usats per una autoritat judicial o en el seu nom. Un despatx privat que fa servir un assistent intern per preparar els seus escrits no és una autoritat judicial ni actua en el seu nom. No és automàticament d'alt risc. Punt.

Així que quan algú et digui «necessites certificar-te abans d'agost o et multen», fes-li dues preguntes: quin article?, quina data? Si l'argument sobreviu a aquestes dues preguntes, escolta'l. Gairebé mai sobreviu.

Aleshores, què et toca fer? (la llista honesta)

Tres coses. Cap requereix un consultor car, i les tres caben al juliol:

1 · Alfabetització (ja aplicable, en la seva redacció nova). Una sessió interna: quines eines fem servir, què saben fer, on fallen, què no se'ls dona mai. Si sou dos al despatx, és un cafè llarg. Deixa-ho per escrit amb data.

2 · Transparència (des del 2 d'agost). Inventari d'on el teu despatx utilitza IA de cara a tercers. Si hi ha un chatbot al web o contingut generat que publiques, es declara. Si no hi ha res d'això — que és l'habitual en un despatx petit — aquesta obligació, avui, gairebé no et pertoca.

3 · Diligència amb registre (no espera a cap data). Verificar cada cita a la font oficial i que en quedi constància que ho vas fer. Això no ve de l'AI Act: ve de la teva deontologia, de la circular que l'Advocacia va aprovar enguany sobre l'ús d'IA — i del que un tribunal espanyol ja va exigir per escrit.

La ironia que no s'ha de perdre de vista

El risc real de 2026 per a un despatx petit no és una multa europea que arriba el 2027. És una sanció espanyola que ja està passant: la multa per la cita inventada, el trasllat al Col·legi, les burles als grups de WhatsApp. Això no depèn de Brussel·les ni de cap data futura. Depèn de com treballes aquesta setmana.

I una nota a favor d'arribar aviat, sense por: els programes d'adequació seriosos tarden entre 12 i 18 mesos. Qui construeixi avui la seva governança —política escrita, verificació, registre— arriba al desembre de 2027 passejant, mentre d'altres corren. Avantatge, no pànic. Aquesta és tota la diferència entre preparar-se i que et venguin la preparació.

El que estic construint (i per què t'ho explico aquí)

Segueixo treballant amb un grup reduït de despatxos i gestories en un sistema de treball amb IA on cada afirmació s'ancora a la seva font oficial i la diligència deixa registre — exactament el deure número 3 de la llista, convertit en arquitectura. No està acabat; l'estic construint, i aquesta newsletter documenta el procés en obert.

Preguntes freqüents

Quines obligacions de l'AI Act s'apliquen a un despatx el 2 d'agost de 2026?

Amb caràcter general, les de transparència de l'article 50: informar quan s'utilitza IA de cara a tercers (un chatbot d'atenció, continguts generats que es publiquen). El deure d'alfabetització de l'article 4 ja era aplicable abans — amb la redacció que li va donar l'Òmnibus el 27 de juliol de 2026: donar suport a la promoció, sense exigir un nivell concret a ningú. Les obligacions d'alt risc no entren en aquesta data.

És «alt risc» un copilot d'IA en un despatx privat?

No automàticament. L'Annex III cobreix, en l'àmbit de justícia, els sistemes utilitzats per una autoritat judicial o en nom seu. Un despatx privat que utilitza un assistent intern per preparar els seus escrits no és una autoritat judicial ni actua en nom seu. Qualsevol argument comercial que pressuposi el contrari ha de sobreviure a dues preguntes: quin article? quina data?

Què es va ajornar exactament a desembre de 2027?

Les obligacions dels sistemes d'alt risc de l'Annex III (certificacions, gestió de riscos, auditoríes), després del paquet Òmnibus —Reglament (UE) 2026/1744—, aprovat pel Parlament (16 de juny) i el Consell (29 de juny de 2026). L'Annex I (IA incrustada en productes regulats) es va traslladar a l'agost de 2028.

Què és l'alfabetització en IA de l'article 4?

Des del 27 de juliol de 2026, l'article 4 obliga els proveïdors i responsables del desplegament a «adoptar mesures per donar suport a la promoció de l'alfabetització en matèria d'IA» del seu personal i de qui gestioni els sistemes en nom seu, tenint en compte els seus coneixements, la seva formació i el context d'ús — i afegeix que «aquesta obligació no exigeix que… garanteixin un nivell específic d'alfabetització… de cap persona en particular». La redacció anterior, que sí que parlava de garantir un nivell suficient, va ser substituïda pel Reglament (UE) 2026/1744. En un despatx petit es compleix amb una sessió interna documentada: quines eines s'usen, on fallen i què no se'ls dona mai.

¿Pot sancionar-me ja algú a Espanya per l'ús d'IA?

Sí, però no per on et penses: la llei espanyola que tipifica les sancions de l'AI Act segueix en tramitació parlamentària (els sostres europeus són aplicables des de l'agost de 2025), i mentrestant els tribunals espanyols ja han sancionat el 2026 la manca de diligència —cites inventades sense verificar— amb multa i trasllat al Col·legi d'Advocats. El risc present és la diligència, no Brussel·les.

Fonts d'aquest article

• Reglament (UE) 2024/1689 (EUR-Lex)
• Reglament (UE) 2026/1744 («Òmnibus»): substitueix l'article 4 i recalendaritza l'article 113 del Reglament (UE) 2024/1689. El text de l'article 4 que es cita aquí està confrontat caràcter per caràcter contra el publicat al DOUE.
• Nota oficial del Poder Judicial sobre l'acte del TSJ de Canàries
• Circular 3/2026 del Consell General de l'Advocacia Espanyola.

Fonts verificades el 6-jul-2026. En aquest blog no es demana fe: s'enllaça la font.

Actualitzat el 25 d'agost de 2026. Aquest article es va publicar dient que l'article 4 obliga a «garantir» un nivell suficient d'alfabetització en IA. Aquesta redacció va ser substituïda el 27 de juliol de 2026 pel Reglament (UE) 2026/1744: el deure continua existint, però ara consisteix a donar suport a la promoció de l'alfabetització, i el mateix article aclareix que no exigeix garantir un nivell concret en cap persona. Corregit en el text. El calendari d'aplicació que vam publicar no canvia.

Cada dues setmanes publico una anàlisi com aquesta a la newsletter PYME Digital PRO: digitalització de despatxos, gestories i pimes professionals, sense fum. Subscriu-te a LinkedIn.