RGPDProtecció de dades
T'afectaSi tractes dades personals: quasi totes les empreses.
Amb IABase legal per a usar les dades, informar les persones, avaluació d'impacte si hi ha risc alt i dret que una persona revise les decisions automatitzades.
Inici · Guia del Reglament d'IA
Guia gratuïta · Legal Tech
Guia del Reglament Europeu d'IA per a empreses
Què és, a qui afecta, quins terminis hi ha, quant poden costar els incompliments i què has de fer ara. Explicat sense argot i amb referències al text oficial.
- Lectura de 10 minuts
- Calendari actualitzat
- Gratis
1 · Què és
La primera llei integral sobre intel·ligència artificial
El Reglament (UE) 2024/1689, conegut com a Reglament Europeu d'IA o AI Act, regula com es desenvolupen i s'usen els sistemes d'intel·ligència artificial en la Unió Europea. És directament aplicable en tots els països, sense necessitat d'una llei nacional que el transposa.
El seu enfocament es basa en el risc: com més gran és el risc que un sistema d'IA suposa per a la salut, la seguretat o els drets de les persones, més obligacions té. La majoria d'usos quotidians en tenen poques o cap, però alguns estan prohibits i altres exigixen controls estrictes.
2 · A qui afecta
No sols a qui desenvolupa IA: també a qui la usa
Afecta qualsevol organització que desenvolupe, comercialitze o utilitze sistemes d'IA en la UE, encara que estiga fora d'ella. Si la teua empresa usa ChatGPT, un chatbot en la seua web o una ferramenta que pren decisions amb IA, el Reglament t'afecta.
ProveïdorsDesenvolupen un sistema d'IA o el comercialitzen amb el seu nom. Són els qui més obligacions tenen.
Responsables del desplegamentUsen un sistema d'IA en la seua activitat professional. És el paper de la majoria d'empreses.
Importadors i distribuïdorsIntroduïxen o posen a disposició en la UE sistemes d'IA de tercers.
Models d'ús generalEls qui desenvolupen grans models, com els que hi ha darrere de ChatGPT, tenen obligacions pròpies.
3 · Nivells de risc
Quatre nivells, quatre tipus d'obligació
Prohibit
Inacceptable
Usos que es consideren una amenaça per als drets de les persones.
- Puntuació social de persones
- Manipulació que explota vulnerabilitats
- Reconeixement d'emocions en el treball o en l'escola
- Recopilar imatges facials d'internet de manera massiva
Obligacions estrictes
Alt risc
Sistemes que poden afectar decisions importants sobre les persones.
- Selecció de personal i avaluació d'empleats
- Concessió de crèdits o assegurances
- Accés i avaluació en educació
- Infraestructures crítiques i servicis essencials
Transparència
Risc limitat
Sistemes que interactuen amb persones o generen contingut.
- Chatbots: cal avisar que es parla amb una IA
- Contingut generat o manipulat amb IA (deepfakes)
- Textos generats per IA que informen el públic
Sense obligacions específiques
Risc mínim
La gran majoria d'usos de la IA en l'empresa.
- Filtres de correu brossa
- Recomanacions de productes
- Assistents per a redactar o resumir
- Automatització de tasques internes
4 · Calendari
Un calendari esglaonat
- Entrada en vigor
El Reglament es publica i comença el compte arrere.
- Prohibicions i formació
Es prohibixen certes pràctiques i el personal que usa IA ha de tindre formació suficient.
- Models d'ús general
Obligacions dels grans models, règim de sancions i autoritats de supervisió.
- Data general
S'aplica la major part del Reglament: transparència i, en principi, alt risc de l'annex III.
- Productes regulats
Alt risc integrat en productes com dispositius mèdics, joguets o maquinària.
Terminis en revisió. En novembre de 2025 la Comissió Europea va proposar ajornar algunes obligacions dels sistemes d'alt risc dins del seu paquet de simplificació digital. Abans de planificar, comprova l'estat actualitzat dels terminis o consulta'ns.
5 · Sancions
Fins al 7 % de la facturació mundial
35 M€o el 7 % de la facturació mundial
Per usar pràctiques d'IA prohibides.
15 M€o el 3 % de la facturació mundial
Per incomplir altres obligacions, com les d'alt risc o transparència.
7,5 M€o el 1 % de la facturació mundial
Per facilitar informació incorrecta o enganyosa a les autoritats.
S'aplica la quantitat més alta de les dues. Per a pimes i startups, en canvi, s'aplica la més baixa, però les multes continuen podent ser molt significatives.
6 · Altres normes
Un mateix treball, diverses normes complides
El Reglament d'IA conviu amb altres lleis europees que probablement ja t'afecten. La bona notícia: comparteixen bona part del que demanen.
NIS2Ciberseguretat
T'afectaSi eres una empresa mitjana o gran d'un sector essencial o important: energia, salut, transport, digital, indústria…
Amb IAEls teus sistemes d'IA entren en la gestió de riscos de ciberseguretat, igual que la resta de la teua tecnologia.
DORASector financer
T'afectaSi eres banc, asseguradora, entitat de pagament o inversió, o els prestes servicis tecnològics.
Amb IALa IA forma part del risc tecnològic: cal controlar-la, provar-la i vigilar els proveïdors.
Fes el treball una vegada, cobrix-ne diverses
Estos controls servixen alhora per al Reglament d'IA i per a altres normes. Abordar-los junts estalvia temps i documentació.
| El que fas una vegada… | Reglament IA | RGPD | NIS2 | DORA |
|---|---|---|---|---|
| Inventari de sistemes i dades | ||||
| Avaluació de riscos | ||||
| Control de proveïdors | ||||
| Avís d'incidents greus | ||||
| Formació de l'equip | – | |||
| Supervisió humana de les decisions | – | – |
Guia en PDF · Gratis
La guia completa, en PDF
72 pàgines, en format llibre (en castellà), per a llegir-la amb calma, imprimir-la o compartir-la amb el teu equip: del marc legal al full de ruta per a complir, amb exemples per a pimes.
- 18 capítols i 3 annexos
- Referències a cada article
- Checklist de comprovació imprimible
Guia redactada el 18 d'octubre de 2026 a partir del Reglament (UE) 2024/1689 (DOUE L, 12 de juliol de 2024). La normativa i els seus terminis poden canviar després d'eixa data. Esta guia oferix informació general i no constituïx assessorament jurídic. Per a analitzar el cas concret de la teua empresa, sol·licita una auditoria gratuïta.
Dubtes comuns
Preguntes freqüents
M'afecta si només use ChatGPT o altres ferramentes d'IA?
Sí, almenys en part. Com a responsable del desplegament has d'assegurar la formació del teu personal en IA i, segons l'ús, complir obligacions de transparència.
Des de quan cal complir?
Les prohibicions i l'alfabetització en IA s'apliquen des del 2 de febrer de 2025. La majoria d'obligacions s'apliquen des del 2 d'agost de 2026, encara que alguns terminis d'alt risc estan en revisió.
Les pimes tenen menys obligacions?
Les obligacions depenen del risc del sistema, no de la mida. Sí que hi ha mesures de suport i, en cas de sanció, s'aplica la quantitat més baixa de les previstes.
Per a saber-ne més
La teua empresa complix el Reglament d'IA?
Et diem què t'aplica, què et falta i per on començar. Auditoria gratuïta, resposta en menys de 24 hores.
Demana la teua auditoria gratis →