¿Qué es el AI Act, el reglamento europeo de inteligencia artificial?
El AI Act es el nombre en inglés del Reglamento (UE) 2024/1689, la ley de inteligencia artificial que aprobó la Unión Europea en 2024. Al ser un reglamento, se aplica directamente en España sin necesidad de una ley nacional que lo copie.
No regula la tecnología en abstracto, sino los usos. El mismo modelo que redacta un correo comercial, sin apenas obligaciones, puede puntuar candidatos, con muchas. Por eso el reglamento ordena los sistemas por niveles de riesgo y pone más exigencias cuanto más puede afectar a las personas.
Desde su publicación ya se ha modificado una vez. El Reglamento (UE) 2026/1744, que la prensa llama «Digital Omnibus» sobre IA, se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Entre otras cosas, retrasó las obligaciones de alto riesgo y suavizó la de alfabetización. Todo lo que sigue está contado con el texto consolidado de EUR-Lex a 27 de julio de 2026.
¿A quién obliga la ley de inteligencia artificial: solo a quien fabrica la IA?
No. El reglamento distingue sobre todo dos papeles:
- Proveedor: quien desarrolla un sistema de IA y lo pone en el mercado con su nombre. OpenAI, Google o el fabricante de un software de selección de personal.
- Responsable del despliegue: cualquier persona física o jurídica que usa un sistema de IA «bajo su propia autoridad» en una actividad profesional. Es decir, tu empresa cuando usa la IA, aunque no la haya programado.
Las obligaciones más pesadas recaen en el proveedor, pero la empresa usuaria tiene las suyas, y crecen con el riesgo del uso. Además, una empresa que monta su propio chatbot sobre un modelo de terceros y lo ofrece con su marca puede acabar teniendo obligaciones de proveedor.
¿Cómo clasifica el reglamento de inteligencia artificial los riesgos?
En cuatro escalones, que en la práctica se resumen así:
| Nivel | Qué significa | Ejemplos |
|---|---|---|
| Inaceptable (prohibido) | No se puede usar en la UE | Manipulación que cause perjuicios, puntuación social, inferir emociones en el trabajo |
| Alto riesgo | Se puede usar con requisitos estrictos | Filtrar currículos o evaluar candidatos, decidir ascensos o despidos, calificar la solvencia de personas, evaluar alumnos |
| Transparencia | Hay que avisar o marcar | Chatbots y voicebots que hablan con personas, contenido sintético, ultrasuplantaciones (deepfakes) |
| Mínimo | Sin obligaciones específicas del reglamento | Resumir documentos, redactar correos, filtros de spam, traducir |
La lista de usos de alto riesgo está en el anexo III del reglamento y es cerrada: empleo, educación, acceso a crédito y seguros de vida o salud, servicios públicos esenciales, justicia, migración y algunos usos biométricos, entre otros. El reglamento prevé excepciones para sistemas de esa lista que solo hacen una tarea de procedimiento sin influir de verdad en la decisión, y esas excepciones se valoran una a una.
¿Qué usos de la IA están prohibidos?
Las prohibiciones del artículo 5 se aplican desde el 2 de febrero de 2025. Entre ellas: técnicas manipuladoras o engañosas que causen perjuicios, aprovechar la vulnerabilidad de alguien por su edad o situación económica, la puntuación social, crear bases de datos de reconocimiento facial con imágenes sacadas de internet, inferir las emociones de trabajadores o alumnos (salvo por motivos médicos o de seguridad) y deducir de datos biométricos la ideología, la religión o la orientación sexual.
La reforma de 2026 añadió dos más, que se aplican desde el 2 de diciembre de 2026: generar o manipular imágenes, vídeos o audios realistas de carácter íntimo de una persona identificable sin su consentimiento, y generar material de abuso sexual infantil.
¿Desde cuándo se aplica cada parte del AI Act?
Las obligaciones llegan por fases. Este es el calendario a noviembre de 2026, ya con la reforma aplicada:
| Fecha | Qué empieza a aplicarse |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del Reglamento (UE) 2024/1689 |
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA |
| 2 de agosto de 2025 | Modelos de IA de uso general, gobernanza y régimen de multas |
| 27 de julio de 2026 | Entra en vigor la reforma (Reglamento 2026/1744) |
| 2 de agosto de 2026 | Aplicación general, incluidas las obligaciones de transparencia del artículo 50 |
| 2 de diciembre de 2026 | Nuevas prohibiciones sobre imágenes íntimas y abuso infantil; marcado del contenido generado por sistemas puestos en el mercado antes del 2 de agosto de 2026 |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III (selección de personal, crédito, educación…) |
| 2 de agosto de 2028 | Sistemas de alto riesgo integrados en productos regulados (anexo I: máquinas, juguetes, productos sanitarios…) |
Antes de la reforma, el alto riesgo del anexo III estaba previsto para el 2 de agosto de 2026.
¿Qué tiene que hacer una pyme que usa ChatGPT, un chatbot o IA para seleccionar personal?
Depende del uso, no de la herramienta. Tres situaciones habituales:
Si el equipo usa ChatGPT u otro asistente para redactar, resumir o traducir, el uso suele ser de riesgo mínimo. La obligación que sí aplica es la de alfabetización del artículo 4: tras la reforma, la empresa tiene que adoptar medidas para promover que su personal entienda la IA que usa, ajustadas a su contexto, aunque la ley no exige un nivel concreto a cada persona. En la práctica, unas normas internas de uso y una formación en IA para empresas adaptada a lo que hace cada puesto. Y si publicas imágenes o vídeos realistas generados con IA que puedan pasar por reales, hay que decir que son artificiales. Qué puede y qué no puede hacer la IA generativa ayuda a saber dónde están esos casos.
Si tienes un chatbot o un voicebot que atiende clientes, la persona tiene que saber que habla con una IA, salvo que sea evidente, y como tarde en la primera interacción. Es una obligación de diseño del proveedor del sistema, así que si montas tus chatbots con IA o un voicebot con agente de voz, el aviso tiene que estar desde el primer mensaje o la primera frase de la llamada.
Si usas un sistema que filtra currículos o puntúa candidatos, estás en alto riesgo. Desde el 2 de diciembre de 2027 la empresa usuaria tendrá, entre otras, estas obligaciones del artículo 26: usarlo según las instrucciones del proveedor, encargar la supervisión a personas con formación y autoridad para corregirlo, conservar los registros que genere al menos seis meses, informar a los representantes de los trabajadores y a la plantilla afectada antes de ponerlo en marcha, y avisar a los candidatos de que se usa un sistema así.
En los tres casos el primer paso es el mismo: hacer inventario de qué IA se usa, quién la usa y para qué. Ese trabajo de ordenar y clasificar es el que hacemos en la consultoría de inteligencia artificial, y la lectura jurídica de cada caso corresponde a tu asesoría o a un despacho; en el artículo sobre IA para abogados contamos cómo trabajan con estas herramientas.
¿Cuánto son las multas y quién vigila en España?
El artículo 99 fija los máximos. Usar una práctica prohibida: hasta 35 millones de euros o el 7 % del volumen de negocios mundial, lo que sea mayor. Incumplir otras obligaciones, como las de proveedores o responsables del despliegue: hasta 15 millones o el 3 %. Dar información falsa o incompleta a las autoridades: hasta 7,5 millones o el 1 %. Para pymes y empresas emergentes se aplica la cifra menor de las dos, y los Estados deben tener en cuenta su viabilidad económica.
En España, el organismo creado para supervisar la IA es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial. El Gobierno aprobó el 26 de mayo de 2026 un proyecto de ley orgánica para el buen uso y la gobernanza de la IA, que concretaba el régimen sancionador español y el papel de la AESIA. Ese proyecto caducó con la disolución de las Cortes el 6 de octubre de 2026 (Real Decreto 806/2026), según consta en la web del Congreso. A noviembre de 2026, España no tiene una ley propia que desarrolle el reglamento; el reglamento europeo se aplica igual, y queda pendiente de lo que haga el nuevo Parlamento.
Si ya usas IA en tu empresa y no sabes en qué escalón está cada uso, cuéntanos tu idea o tu duda al 747 42 10 93 o por WhatsApp. Revisamos contigo, en remoto, qué herramientas usáis y qué habría que cambiar antes de diciembre de 2027.