Reglamento europeo de IA (AI Act): guía completa para empresas en España

Para quién

Para dirección, legal, compliance y tecnología de empresas que desarrollan, venden o usan sistemas de inteligencia artificial en la Unión Europea. Es la puerta de entrada: cada apartado enlaza a la ficha del artículo correspondiente.

Qué es el Reglamento de IA

El Reglamento (UE) 2024/1689 de Inteligencia Artificial es de 13 de junio de 2024 y se publicó en el Diario Oficial de la UE el 12 de julio de 2024. Se le llama también AI Act, RIA o «ley europea de IA».

• Vigente desde el 1 de agosto de 2024: entró en vigor a los veinte días de su publicación (art. 113).
• Aplicación por fases, de febrero de 2025 a agosto de 2028.
• Directamente aplicable en España, sin necesidad de transposición. Sí hace falta una ley española que designe autoridades y fije el régimen sancionador.
• Modificado por el Reglamento (UE) 2026/1744, el «Ómnibus digital sobre IA», en vigor desde el 27 de julio de 2026. Ver el análisis del Ómnibus.

A quién se aplica

El art. 2 lo aplica, entre otros, a:

• Proveedores: quienes desarrollan un sistema o modelo de IA y lo comercializan o ponen en servicio con su nombre, estén o no en la UE.
• Responsables del despliegue: quienes usan un sistema de IA bajo su autoridad en una actividad profesional y están en la UE.
• Proveedores y responsables de terceros países cuando los resultados del sistema se usan en la UE.
• Importadores, distribuidores y fabricantes de productos que integran IA con su marca.

La mayoría de las empresas son responsables del despliegue: usan IA de terceros. También tienen obligaciones. Las definiciones están en el glosario.

Cuatro niveles de riesgo

Aparte, los modelos de IA de uso general tienen obligaciones propias de documentación e información (art. 53) y otras adicionales si presentan riesgo sistémico.

Calendario

El detalle, con artículo y fuente de cada hito, está en el calendario del Reglamento.

Obligaciones principales por rol

• Todas las empresas que usan o desarrollan IA: adoptar medidas de alfabetización del personal (art. 4) y no usar prácticas prohibidas (art. 5).
• Responsables del despliegue de alto riesgo: usar el sistema según sus instrucciones, encomendar la supervisión humana a personas con competencia y autoridad, vigilar su funcionamiento y conservar registros (art. 26). Algunos deben evaluar el impacto en los derechos fundamentales (art. 27).
• Proveedores de alto riesgo: cumplir los requisitos técnicos, superar la evaluación de la conformidad y registrar el sistema antes de comercializarlo.
• Quien usa IA generativa o chatbots: las obligaciones de transparencia del art. 50.

Sanciones

Para pymes y empresas emergentes se aplica la cuantía menor (art. 99, apdo. 6), y desde el Ómnibus también para las pequeñas empresas de mediana capitalización.

Quién lo supervisa

• Oficina de IA de la Comisión Europea (art. 64): modelos de uso general y coordinación.
• Consejo Europeo de IA (art. 65): un representante por Estado miembro.
• Autoridades nacionales (art. 70). En España, AESIA figura como punto de contacto único en la lista de la Comisión. El reparto completo de competencias y las sanciones nacionales dependen de una ley aún pendiente: ver el análisis de la ley española.

Pasos

1. Inventaría los sistemas de IA que usas o desarrollas, incluidas las funciones de IA integradas en otras herramientas.
2. Fija tu rol en cada sistema: proveedor, responsable del despliegue u otro.
3. Descarta las prácticas prohibidas del art. 5.
4. Clasifica el riesgo de cada sistema.
5. Forma a la plantilla (art. 4).
6. Cumple la transparencia si usas chatbots o IA generativa.
7. Planifica el alto riesgo antes del 2 de diciembre de 2027.

La guía de los primeros 90 días desarrolla estos pasos con entregables.

Mapa del tema: todo sobre el AI Act

Empieza por aquí

• Diagnóstico gratuito: qué te exige y kit de cumplimiento.
• Calendario con todas las fechas y Reglamento artículo a artículo.
• Preguntas frecuentes y glosario.
• Obligaciones por rol y ejemplos de IA de alto riesgo.
• Resumen del AI Act en 10 ideas y AI Act en España: qué se aplica hoy.

Prohibiciones, transparencia y formación

• Prácticas prohibidas (art. 5) y las directrices de la Comisión.
• Alfabetización en IA (art. 4).
• Transparencia (art. 50).

IA de alto riesgo

• Qué es alto riesgo (art. 6 y anexo III) y los requisitos técnicos (arts. 8 a 15).
• Si desarrollas: obligaciones del proveedor, conformidad y marcado CE, registro y vigilancia, incidentes graves y la guía de vender un producto con IA.
• Si usas: obligaciones del responsable del despliegue, evaluación de impacto (art. 27) y cuándo pasas a ser proveedor.

Modelos de uso general e IA generativa

• Modelos de uso general (arts. 51 a 55) y el código de buenas prácticas.
• Derechos de autor y usar ChatGPT en la empresa.

España, sanciones y cambios

• Multas, AESIA y la ley española.
• Normativa española vigente y el sandbox español.
• Ómnibus digital, RGPD y Reglamento de IA y normas armonizadas.

Por sector

• Recursos humanos, banca y seguros, educación, sanidad, sector público y chatbots.
• Para autónomos y microempresas: qué te toca.
• Para pymes: primeros 90 días y ventajas para pymes y startups.

Si eres una persona afectada

• Tus derechos frente a la IA y protección: qué hacer y dónde reclamar.

Errores frecuentes

• Creer que solo afecta a quien desarrolla IA. Quien la usa en su actividad profesional también tiene obligaciones.
• Pensar que todo aplica en 2027. Prohibiciones y alfabetización aplican desde 2025, y la transparencia desde agosto de 2026.
• Confundir el Reglamento con el RGPD. Se aplican a la vez: si el sistema trata datos personales, también rige el RGPD.

Preguntas frecuentes

¿El AI Act ya está en vigor?

Sí. Está en vigor desde el 1 de agosto de 2024 y se aplica por fases: las prohibiciones desde el 2 de febrero de 2025 y la mayor parte desde el 2 de agosto de 2026.

¿Me afecta si solo uso ChatGPT u otras herramientas de terceros?

Sí, como responsable del despliegue. Como mínimo, debes adoptar medidas de alfabetización en IA y respetar las prohibiciones y la transparencia.

¿Hay una ley española de IA?

Todavía no. El proyecto de ley orgánica caducó el 6 de octubre de 2026 con la disolución de las Cortes. El Reglamento europeo se aplica igualmente.

¿Se ha retrasado el AI Act?

En parte. El Ómnibus aplazó las obligaciones de alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 2028. El resto de fechas se mantiene.