El Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689), conocido como AI Act, ha completado su calendario de entrada en vigor. Desde agosto de 2026, las obligaciones más amplias del reglamento aplican ya a todas las empresas que operan en la Unión Europea que desarrollen, distribuyan o usen sistemas de IA, independientemente de su tamaño. Las organizaciones que todavía no han tomado medidas están acumulando riesgo legal y económico con cada día que pasa.
Qué es el Reglamento Europeo de IA y por qué afecta a tu empresa
El AI Act es la primera legislación integral sobre inteligencia artificial en el mundo. Clasifica los sistemas de IA según el riesgo que presentan y establece obligaciones proporcionales: cuanto mayor es el riesgo del sistema, más estrictos son los requisitos de cumplimiento. La norma afecta a cualquier empresa que opere en el mercado único europeo, ya sea que desarrolle sus propios sistemas de IA, los compre a terceros o simplemente los use en sus procesos internos.
A diferencia del RGPD, que solo regula el tratamiento de datos personales, el AI Act regula el propio sistema de IA: cómo funciona, qué decisiones toma, sobre qué personas actúa y con qué transparencia opera. Eso significa que una empresa que usa un asistente de IA para selección de personal, para scoring de crédito, para gestión de personal o para decisiones que afecten a los trabajadores, está directamente en el ámbito de aplicación de la norma.
Calendario de aplicación: qué obligaciones están ya en vigor
- Febrero 2025: Entrada en vigor de las prohibiciones absolutas. Sistemas de IA de riesgo inaceptable prohibidos (manipulación subliminal, scoring social por IA, reconocimiento facial en tiempo real en espacios públicos con excepciones limitadas).
- Agosto 2025: Aplicación de las obligaciones de gobernanza y los requisitos para modelos de IA de uso general (GPAI), incluyendo los modelos de lenguaje grandes como GPT-4, Gemini o Claude cuando se usen en contextos empresariales.
- Agosto 2026: Obligaciones completas para sistemas de IA de alto riesgo, incluyendo evaluaciones de conformidad, documentación técnica y sistemas de gestión de riesgos. A partir de esta fecha, ninguna empresa puede ignorar el cumplimiento.
- Agosto 2027: Aplicación a sistemas de alto riesgo que ya existían antes del reglamento (retroactividad para sistemas heredados).
Qué sistemas de IA están considerados de alto riesgo
Esta es la categoría que afecta a más empresas y que genera mayor responsabilidad. El AI Act considera de alto riesgo los sistemas de IA que se usan en:
- Gestión y selección de personal: sistemas que filtran CVs, puntúan candidatos, evalúan rendimiento de empleados o toman decisiones de promoción o despido.
- Acceso a servicios financieros: sistemas de scoring crediticio, evaluación de solvencia o detección de fraude que afecten a personas físicas.
- Servicios educativos: sistemas que determinan el acceso a la educación, evalúan a estudiantes o influyen en sus trayectorias.
- Infraestructura crítica: IA en sistemas de energía, agua, transporte o ciberseguridad.
- Administración de justicia y servicios esenciales: sistemas que apoyen decisiones judiciales o de servicios públicos clave.
Para estos sistemas, el AI Act exige: evaluación de conformidad antes del despliegue, documentación técnica exhaustiva, sistema de gestión de riesgos activo, supervisión humana efectiva, registro de incidentes, y transparencia con los usuarios afectados.
Obligaciones para toda empresa que use IA generativa
Aunque tu empresa no use sistemas de alto riesgo, el uso de IA generativa —ChatGPT, Gemini, Claude, Copilot— genera obligaciones propias bajo el AI Act:
- Transparencia con los usuarios: si tu empresa usa IA para generar texto, imágenes o audio que los usuarios pueden confundir con contenido humano, debes informarles de que están interactuando con IA.
- Marcado de contenido sintético: los deepfakes, imágenes generadas o audios sintéticos deben marcarse como tales.
- Prohibición de prácticas manipuladoras: no se pueden usar sistemas de IA para manipular subconscientemente las decisiones de los usuarios.
- Formación del personal: las personas que supervisen o utilicen sistemas de IA deben tener competencias digitales suficientes. Esto no es una recomendación: es un requisito del artículo 4 del AI Act (‘alfabetización en IA’).
Las sanciones por incumplimiento del AI Act
El AI Act no es una norma de recomendaciones: tiene un régimen sancionador similar en estructura al RGPD. Las multas máximas son:
- Hasta 35 millones de euros o el 7% de la facturación global anual por infringir las prohibiciones absolutas (sistemas de IA de riesgo inaceptable).
- Hasta 15 millones de euros o el 3% de la facturación global anual por incumplir las obligaciones aplicables a sistemas de alto riesgo.
- Hasta 7,5 millones de euros o el 1,5% de la facturación global anual por proporcionar información incorrecta a las autoridades.
Para las PYMEs y startups el reglamento prevé proporcionalidad y un régimen de cumplimiento simplificado, pero no exención. Las autoridades competentes en España son la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), que inició su actividad supervisora en 2025.
Por dónde empezar para cumplir con el AI Act en tu empresa
El primer paso es el inventario: qué sistemas de IA usa tu empresa, en qué procesos, y qué tipo de decisiones apoyan o toman. Sin ese mapa, no es posible evaluar la exposición real. Muchas empresas se sorprenden al descubrir cuántos sistemas con componentes de IA tienen ya desplegados (CRM con scoring, herramientas de reclutamiento, chatbots de atención al cliente, asistentes de redacción).
El segundo paso, y el más importante para muchas organizaciones, es la formación. El artículo 4 del AI Act exige explícitamente que las personas que desplieguen o supervisen IA tengan alfabetización digital suficiente. Eso implica que la formación no es opcional ni delegable al departamento de IT: afecta a toda la organización, especialmente a quienes toman decisiones con apoyo de sistemas de IA.
Prepara a tu empresa para el cumplimiento del AI Act
En ENARTI ayudamos a las empresas a cumplir con el Reglamento Europeo de IA a través de formación práctica y acompañamiento estratégico. El artículo 4 obliga a formar al equipo: nosotros lo hacemos posible.