Como especialistas en el sector tecnológico, te recomendamos revisar tus herramientas habituales para evitar problemas futuros.
Ley de Inteligencia Artificial en España: obligaciones y fechas clave para las empresas
La Ley de Inteligencia Artificial de la Unión Europea, conocida como AI Act, establece un marco normativo para regular el uso de la inteligencia artificial y garantizar su aplicación conforme a la legislación europea.
Su aplicación es progresiva. Algunas obligaciones ya están vigentes y otras comenzarán a exigirse entre agosto de 2026 y agosto de 2028, dependiendo del nivel de riesgo y del uso que haga cada empresa de la inteligencia artificial.
¿Qué es el AI Act?
El AI Act es el reglamento europeo que regula el desarrollo y la utilización de sistemas de inteligencia artificial dentro de la Unión Europea.
No afecta únicamente a las empresas que crean modelos de IA. También puede afectar a cualquier organización que utilice:
- Chatbots o asistentes virtuales.
- Herramientas de inteligencia artificial generativa.
- Sistemas de selección de personal.
- Aplicaciones que analizan o clasifican personas.
- Soluciones que generan imágenes, vídeos, audios o textos.
- Sistemas de IA integrados en maquinaria o productos.
Las obligaciones dependen principalmente de para qué se utiliza la inteligencia artificial y del riesgo que pueda generar.
Los cuatro niveles de riesgo del AI Act
Riesgo inaceptable
Son sistemas de inteligencia artificial que el AI Act prohíbe porque pueden vulnerar los derechos fundamentales de las personas. Entre ellos se encuentran:
- La puntuación social, cuando se utiliza para valorar a una persona y tomar decisiones que le afectan.
- Los sistemas que manipulan el comportamiento de los usuarios o aprovechan situaciones de vulnerabilidad.
- La categorización biométrica que permite deducir información especialmente sensible sobre una persona.
- El reconocimiento de emociones en el entorno laboral, salvo las excepciones previstas por la normativa.
Estas prohibiciones están en vigor desde febrero de 2025.
Sistemas de alto riesgo
Son herramientas que pueden influir en decisiones importantes para las personas y, por ello, están sujetas a requisitos más estrictos. Algunos ejemplos son:
- Sistemas utilizados para seleccionar o evaluar candidatos en procesos de contratación.
- Herramientas utilizadas para evaluar la solvencia o determinar la puntuación crediticia de personas físicas.
- Soluciones empleadas en educación cuando afectan al acceso o la evaluación de los estudiantes.
- Determinados sistemas biométricos utilizados para identificar o clasificar personas.
- Aplicaciones utilizadas en infraestructuras críticas o en determinados productos sanitarios e industriales.
Riesgo limitado
Son sistemas que pueden utilizarse, pero que deben informar claramente al usuario de que está interactuando con una inteligencia artificial. Esto ocurre, por ejemplo:
- Cuando una empresa utiliza un chatbot para atender a sus clientes.
- Cuando un contenido ha sido generado o manipulado mediante inteligencia artificial y puede inducir a error, como ocurre con determinados deepfakes.
Riesgo mínimo
Incluye herramientas de inteligencia artificial utilizadas como apoyo al trabajo diario que no afectan de forma significativa a los derechos de las personas. Es habitual encontrarlas en tareas de productividad, asistencia o automatización interna.
Aunque no suelen estar sometidas a los requisitos reforzados de los sistemas de alto riesgo, las empresas deben adoptar medidas de alfabetización en IA para las personas que utilizan estos sistemas, además de respetar la protección de datos y la confidencialidad.
Multas por incumplir el AI Act
Las sanciones varían según la gravedad de la infracción:
- Hasta 35 millones de euros o el 7 % (Por utilizar sistemas o prácticas de inteligencia artificial prohibidos.)
- Hasta 15 millones de euros o el 3 % (Por incumplir obligaciones relacionadas con transparencia, sistemas de alto riesgo u otras responsabilidades establecidas en el reglamento.)
- Hasta 7,5 millones de euros o el 1 % ( Por proporcionar información incorrecta, incompleta o engañosa a las autoridades.)
La cuantía final dependerá de la gravedad, la duración, el impacto de la infracción y el tamaño de la empresa.
Calendario de aplicación del AI Act
2 de febrero de 2025 — Ya en vigor
Afecta a todas las empresas que utilizan IA.
Desde esta fecha están prohibidos los usos de riesgo inaceptable y las empresas deben adoptar medidas de formación para las personas que trabajan con inteligencia artificial.
2 de agosto de 2025 — Ya en vigor
Afecta principalmente a los proveedores de modelos de IA de propósito general.
Las obligaciones recaen sobre proveedores como OpenAI, Google o Anthropic. Para una empresa que solo utiliza sus herramientas, el impacto directo es mucho menor.
2 de agosto de 2026 — Fecha clave para la mayoría de las empresas
Afecta a las empresas que utilizan IA de cara a clientes o publican contenido sintético.
Los usuarios deberán ser informados cuando interactúen con una IA, salvo que resulte evidente por el contexto. También deberán identificarse determinados deepfakes y contenidos artificiales previstos por la normativa.
2 de diciembre de 2027 — Sistemas de alto riesgo
Afecta a empresas que utilizan IA en procesos sensibles.
Incluye herramientas aplicadas en selección de personal, evaluación de empleados, educación, concesión de créditos, biometría o infraestructuras críticas. Estos sistemas deberán contar con supervisión humana, controles y registros.
2 de agosto de 2028 — IA integrada en productos
Afecta principalmente a fabricantes e importadores.
Los sistemas de IA incorporados en maquinaria, vehículos, dispositivos médicos y otros productos regulados deberán cumplir requisitos técnicos, de seguridad y de conformidad.
¿Está tu equipo preparado?
Cumplir con el AI Act no depende únicamente de las herramientas que utiliza la empresa, sino también de que las personas sepan emplearlas de forma responsable. Si necesitas preparar a tus empleados para estos cambios, podemos ayudarte con una formación práctica y adaptada a tu organización.
