El Reglamento europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689) entró en vigor el 1 de agosto de 2024, pero sus obligaciones llegan por fases. Si tu empresa usa IA, algunas ya te aplican, tanto si desarrollas modelos como si simplemente los utilizas.
Lo que ya se aplica
| Fecha | Qué se aplica |
|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas (artículo 5), como la puntuación social o aprovechar las vulnerabilidades de las personas, y el deber de alfabetización en IA (artículo 4): el personal que usa u opera sistemas de IA debe tener conocimientos suficientes para hacerlo con responsabilidad. |
| 2 de agosto de 2025 | Obligaciones para los modelos de IA de uso general, la estructura de gobernanza y el régimen sancionador. |
La alfabetización en IA es la que más empresas pasan por alto. Se aplica a los responsables del despliegue, es decir, a cualquier organización que use IA bajo su propia autoridad, no solo a quien la desarrolla.
Lo que llega después
| Fecha | Qué se aplica |
|---|---|
| 2 de agosto de 2026 | La mayor parte del resto de normas, incluidas las obligaciones para los sistemas de IA de alto riesgo del anexo III y los deberes de transparencia del artículo 50 (por ejemplo, informar a las personas de que interactúan con un sistema de IA). |
| 2 de agosto de 2027 | Las normas para la IA de alto riesgo integrada en productos ya regulados por la legislación de seguridad de la UE (anexo I), y el plazo para los modelos de uso general comercializados antes de agosto de 2025. |
En noviembre de 2025 la Comisión Europea propuso ajustes, dentro de su paquete «ómnibus digital», que retrasarían algunos plazos de alto riesgo hasta que estén listas las normas técnicas. Comprueba el estado actual antes de planificar en torno a una fecha concreta.
¿Tu uso de la IA es de «alto riesgo»?
El anexo III enumera los ámbitos en los que los sistemas de IA son de alto riesgo. En los sectores con los que trabajamos, los más relevantes son:
- Evaluación de la solvencia y calificación crediticia de personas físicas (se excluye la IA usada solo para detectar fraude financiero).
- Evaluación de riesgos y fijación de precios en seguros de vida y salud.
- Empleo: selección de personal, cribado de candidaturas, decisiones de promoción o despido.
- Acceso a servicios esenciales públicos y privados.
Un chatbot de atención al cliente o un asistente documental interno normalmente no es de alto riesgo, pero sí conlleva deberes de transparencia y de alfabetización en IA.
Qué deben hacer quienes despliegan sistemas de alto riesgo
Si usas un sistema de alto riesgo desarrollado por otro, el Reglamento también te impone obligaciones, entre ellas:
- Usarlo según las instrucciones del proveedor, con supervisión humana a cargo de personas formadas.
- Conservar los registros que genera el sistema, durante al menos seis meses salvo que otra norma disponga otra cosa.
- Informar a los trabajadores y a sus representantes antes de usarlo en el trabajo.
- En algunos casos, entre ellos bancos y aseguradoras que usan IA para la calificación crediticia o la fijación de precios de seguros, realizar una evaluación de impacto sobre los derechos fundamentales antes del primer uso.
Las sanciones
Las multas alcanzan hasta 35 millones de euros o el 7 % del volumen de negocio mundial anual por prácticas prohibidas, hasta 15 millones o el 3 % por incumplir la mayoría de las demás obligaciones, y hasta 7,5 millones o el 1 % por facilitar información incorrecta a las autoridades. En España, la supervisión la lidera la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial.
Por dónde empezar
- Haz un inventario. Enumera todos los sistemas de IA que tu empresa usa o desarrolla, incluidas las funciones de IA de las herramientas que ya pagas.
- Clasifica cada uno frente a la lista de prácticas prohibidas, el anexo III y las normas de transparencia.
- Asigna un responsable a cada sistema.
- Empieza a guardar evidencias ya: para qué se usa el sistema, quién lo supervisa y qué ha hecho.
- Forma a tu equipo. La alfabetización en IA se aplica desde febrero de 2025.
El inventario y las evidencias son lo que más cuesta a la mayoría de las empresas, porque el uso de la IA se extiende más rápido de lo que nadie puede documentarlo. Ese es el problema para el que creamos Hura: registra el uso de la IA a partir del propio tráfico.