El Reglamento europeo de IA, en resumen.

No es asesoramiento jurídico. Esta página resume la situación jurídica de forma general y simplificada. No sustituye el análisis de tu caso concreto por parte de un abogado. Actualizado a 22 de octubre de 2026.

Qué es el reglamento

El Reglamento (UE) 2024/1689, conocido como Reglamento de Inteligencia Artificial o AI Act, es la primera ley integral de la UE sobre inteligencia artificial. Se aplica directamente en todos los Estados miembros. Las obligaciones recaen sobre todo en los proveedores, que desarrollan sistemas de IA o los introducen en el mercado, y en los responsables del despliegue, que usan sistemas de IA bajo su propia autoridad en un contexto profesional. La exigencia de las normas depende del riesgo del uso.

Con el Reglamento (UE) 2026/1744, el «Digital Omnibus» sobre IA, el Reglamento de IA se modificó en julio de 2026: se aplazaron los plazos para la IA de alto riesgo, se reformuló la obligación de alfabetización en materia de IA y se añadieron nuevas prohibiciones.

Cuatro niveles de riesgo

• Riesgo inaceptable – prohibido (art. 5): por ejemplo la puntuación social, técnicas manipuladoras que causan un perjuicio considerable, la extracción no selectiva de imágenes faciales de internet o el reconocimiento de emociones en el trabajo y en centros educativos. Desde el 2 de diciembre de 2026 también está prohibida la IA que genera sin consentimiento imágenes íntimas de personas reales o material de abuso sexual infantil.
• Alto riesgo (art. 6, anexos I y III): IA en ámbitos sensibles como la selección de personal, la educación, la evaluación de la solvencia o las infraestructuras críticas, así como IA en productos como máquinas o juguetes. Se aplican requisitos estrictos de gestión de riesgos, datos, documentación, registros y supervisión humana.
• Obligaciones de transparencia (art. 50): los chatbots deben ser reconocibles como IA, los contenidos generados por IA deben marcarse en un formato legible por máquina y las ultrafalsificaciones deben revelarse.
• Riesgo mínimo o nulo: por ejemplo filtros de spam o IA en videojuegos. El reglamento no prevé obligaciones específicas para estos casos; la obligación de alfabetización en materia de IA se aplica, no obstante, al uso de todos los sistemas de IA.

Qué supone para las empresas que usan IA

Si usas sistemas de IA bajo tu propia autoridad en un contexto profesional, eres responsable del despliegue según el reglamento. Para la mayoría de los usos – responder preguntas, redactar textos, clasificar consultas – estos son los puntos más importantes:

Alfabetización en materia de IA (art. 4)

Los proveedores y los responsables del despliegue adoptan medidas para fomentar la alfabetización en materia de IA de su personal y de otras personas que trabajan con sistemas de IA en su nombre, teniendo en cuenta conocimientos, experiencia y finalidad de uso. Desde la reformulación del Digital Omnibus no tienen que garantizar un nivel determinado; la obligación de adoptar medidas se mantiene. Conviene ofrecer formación y dejar constancia de quién ha aprendido qué.

Transparencia en los chatbots (art. 50)

Los sistemas de IA que se comunican directamente con personas deben diseñarse de modo que estas sepan que interactúan con una IA, salvo que resulte evidente. La información debe darse de forma clara, distinguible y accesible a más tardar en la primera interacción. Quien genere ultrafalsificaciones o publique textos generados por IA sobre asuntos de interés público debe revelarlo; en el caso de los textos, no es necesario si una persona los ha revisado editorialmente y asume la responsabilidad editorial.

Supervisión humana y documentación

Para la IA de alto riesgo, el art. 26 exige a los responsables del despliegue, entre otras cosas: usarla según las instrucciones, encomendar la supervisión humana a personas con la competencia y la autoridad necesarias, vigilar su funcionamiento y conservar los registros generados automáticamente durante al menos seis meses. Los empleadores que usan IA de alto riesgo en el trabajo informan antes a la plantilla y a sus representantes. Estas obligaciones se aplican desde el 2 de diciembre de 2027. También fuera del alto riesgo, las responsabilidades claras, las aprobaciones por personas y los registros trazables son buena práctica.

Supervisión en Alemania

Desde el 29 de julio de 2026 se aplica en Alemania la ley de vigilancia del mercado y fomento de la innovación en IA (KI-MIG). La autoridad de vigilancia del mercado competente es, en general, la Agencia Federal de Redes (Bundesnetzagentur). Es también punto de contacto único y oficina de reclamaciones e informa a las empresas a través de su KI-Service-Desk. Para los sistemas de IA directamente relacionados con servicios financieros regulados y utilizados por entidades supervisadas, es competente la BaFin.