Qué es, a quién afecta, qué plazos hay, cuánto pueden costar los incumplimientos y qué debes hacer ahora. Explicado sin jerga y con referencias al texto oficial.
El Reglamento (UE) 2024/1689, conocido como Reglamento Europeo de IA o AI Act, regula cómo se desarrollan y se usan los sistemas de inteligencia artificial en la Unión Europea. Es directamente aplicable en todos los países, sin necesidad de una ley nacional que lo trasponga.
Su enfoque se basa en el riesgo: cuanto mayor es el riesgo que un sistema de IA supone para la salud, la seguridad o los derechos de las personas, más obligaciones tiene. La mayoría de usos cotidianos tienen pocas o ninguna, pero algunos están prohibidos y otros exigen controles estrictos.
Afecta a cualquier organización que desarrolle, comercialice o utilice sistemas de IA en la UE, aunque esté fuera de ella. Si tu empresa usa ChatGPT, un chatbot en su web o una herramienta que toma decisiones con IA, el Reglamento te afecta.
Usos que se consideran una amenaza para los derechos de las personas.
Sistemas que pueden afectar a decisiones importantes sobre las personas.
Sistemas que interactúan con personas o generan contenido.
La gran mayoría de usos de la IA en la empresa.
El Reglamento se publica y empieza la cuenta atrás.
Se prohíben ciertas prácticas y el personal que usa IA debe tener formación suficiente.
Obligaciones de los grandes modelos, régimen de sanciones y autoridades de supervisión.
Se aplica la mayor parte del Reglamento: transparencia y, en principio, alto riesgo del anexo III.
Alto riesgo integrado en productos como dispositivos médicos, juguetes o maquinaria.
Por usar prácticas de IA prohibidas.
Por incumplir otras obligaciones, como las de alto riesgo o transparencia.
Por facilitar información incorrecta o engañosa a las autoridades.
Se aplica la cantidad más alta de las dos. Para pymes y startups, en cambio, se aplica la más baja, pero las multas siguen pudiendo ser muy significativas.
El Reglamento de IA convive con otras leyes europeas que probablemente ya te afectan. La buena noticia: comparten buena parte de lo que piden.
Te afectaSi tratas datos personales: casi todas las empresas.
Con IABase legal para usar los datos, informar a las personas, evaluación de impacto si hay riesgo alto y derecho a que una persona revise las decisiones automatizadas.
Te afectaSi eres una empresa mediana o grande de un sector esencial o importante: energía, salud, transporte, digital, industria…
Con IATus sistemas de IA entran en la gestión de riesgos de ciberseguridad, igual que el resto de tu tecnología.
Te afectaSi eres banco, aseguradora, entidad de pago o inversión, o les prestas servicios tecnológicos.
Con IALa IA forma parte del riesgo tecnológico: hay que controlarla, probarla y vigilar a los proveedores.
Estos controles sirven a la vez para el Reglamento de IA y para otras normas. Abordarlos juntos ahorra tiempo y documentación.
| Lo que haces una vez… | Reglamento IA | RGPD | NIS2 | DORA |
|---|---|---|---|---|
| Inventario de sistemas y datos | ||||
| Evaluación de riesgos | ||||
| Control de proveedores | ||||
| Aviso de incidentes graves | ||||
| Formación del equipo | – | |||
| Supervisión humana de las decisiones | – | – |
72 páginas, en formato libro, para leerla con calma, imprimirla o compartirla con tu equipo: del marco legal a la hoja de ruta para cumplir, con ejemplos para pymes.
Guía redactada el 18 de octubre de 2026 a partir del Reglamento (UE) 2024/1689 (DOUE L, 12 de julio de 2024). La normativa y sus plazos pueden cambiar después de esa fecha. Esta guía ofrece información general y no constituye asesoramiento jurídico. Para analizar el caso concreto de tu empresa, solicita una auditoría gratuita.
Sí, al menos en parte. Como responsable del despliegue debes asegurar la formación de tu personal en IA y, según el uso, cumplir obligaciones de transparencia.
Las prohibiciones y la alfabetización en IA se aplican desde el 2 de febrero de 2025. La mayoría de obligaciones se aplican desde el 2 de agosto de 2026, aunque algunos plazos de alto riesgo están en revisión.
Las obligaciones dependen del riesgo del sistema, no del tamaño. Sí hay medidas de apoyo y, en caso de sanción, se aplica la cantidad más baja de las previstas.
Te decimos qué te aplica, qué te falta y por dónde empezar. Auditoría gratuita, respuesta en menos de 24 horas.
Solicita tu auditoría gratuita →