¿Qué es el AI Act europeo y qué significa para tu empresa?
Respuesta corta
El AI Act (Reglamento (UE) 2024/1689, en España «Reglamento de IA» o RIA) son las normas de la UE sobre inteligencia artificial. Se aplica a quienes crean IA y a las empresas que la usan en su trabajo, también a las pequeñas. Las obligaciones dependen del riesgo: unas prácticas están prohibidas, otras son de alto riesgo con muchos requisitos, los chatbots y el contenido generado por IA deben identificarse, y el resto es riesgo mínimo. Para la mayoría de empresas, hoy significa: formar a la plantilla en IA, no usar IA prohibida, avisar de que un chatbot es IA y prepararse para los requisitos de alto riesgo a partir del 2 de diciembre de 2027.
El AI Act en un minuto
El AI Act es un reglamento de la UE. Se aplica directamente en todos los países de la UE, sin que cada país tenga que aprobar su propia ley. Regula la IA según el daño que puede causar, no según la tecnología que usa.
La norma distingue dos papeles:
- Proveedores: crean IA y la ponen en el mercado. Por ejemplo, OpenAI, Anthropic, Microsoft o una empresa que desarrolla su propia función de IA.
- Responsables del despliegue: usan la IA en su trabajo. Son casi todas las demás empresas, también la tuya si tu equipo usa ChatGPT, Claude o Copilot.
Los cuatro niveles de riesgo
| Nivel | Ejemplos | ¿Qué tienes que hacer? |
|---|---|---|
| Prohibido | Reconocimiento de emociones en el trabajo, puntuación social | No hacerlo |
| Alto riesgo | Selección de personal, gestión de empleados, evaluación de solvencia, educación | Supervisión humana, registros, avisar a los afectados (desde el 2 de diciembre de 2027) |
| Riesgo limitado | Chatbots, imágenes generadas por IA y ultrafalsificaciones | Decir que es IA (desde el 2 de agosto de 2026) |
| Riesgo mínimo | Borradores de correos, resúmenes, traducciones | Alfabetización en IA y sentido común |
Prueba cómo se clasifica un uso de IA:
Se aprueba automáticamente según tus reglas. Tu equipo debe tener la alfabetización en IA necesaria (art. 4).
Los usuarios deben saber que hablan con una IA (art. 50). GoalCube tiene un texto listo para usar.
La selección de personal figura en el anexo III. Una persona confirma el uso antes de que la IA reciba datos y decide cada caso (art. 14 y 26; art. 22 RGPD).
El reconocimiento de emociones en el trabajo está prohibido (art. 5). GoalCube no ayuda con eso.
El ejemplo está simplificado. En GoalCube respondes a unas pocas preguntas y la clasificación sigue reglas fijas.
Ejemplo simplificado. En GoalCube, la clasificación sigue reglas fijas.
¿Qué se aplica ya?
Las prohibiciones y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025. Las normas para modelos de IA de uso general como GPT y Claude se aplican a sus proveedores desde el 2 de agosto de 2025. La obligación de identificar chatbots y contenido de IA se aplica desde el 2 de agosto de 2026. Todas las fechas están en el artículo sobre los plazos del AI Act.
¿Y el RGPD?
El AI Act no sustituye al RGPD. Si usas IA con datos de clientes, empleados o proveedores, también se aplica el RGPD: una base jurídica, los menos datos posibles, un contrato de encargo del tratamiento con el proveedor de IA y control de las transferencias fuera de la UE. Más información en ¿Podemos usar ChatGPT, Claude o Copilot con datos personales?
Cómo hacerlo
- Apunta para qué usas la IA.¿Qué herramientas usa tu empresa y para qué? Un inventario de IA es la base de todo lo demás.
- Identifica el riesgo de cada uso.La mayoría de tareas son de riesgo mínimo. Selección de personal, gestión de empleados, créditos y educación pueden ser de alto riesgo.
- Elimina los usos prohibidos.Por ejemplo, el reconocimiento de emociones en el trabajo o la puntuación social.
- Forma a tu equipo en IA.Una introducción breve, adaptada a sus tareas, y apunta quién la ha recibido.
- Identifica chatbots y contenido de IA.Desde el 2 de agosto de 2026, las personas deben poder saber que hablan con una IA, y las ultrafalsificaciones (deepfakes) deben etiquetarse.
- Prepárate para el alto riesgo.Si usas IA, por ejemplo, en selección de personal, a partir del 2 de diciembre de 2027 necesitas supervisión humana, registros y avisar a las personas afectadas.
Lo que dice la ley
- Reglamento (UE) 2024/1689 – Reglamento de IA (AI Act)
- En vigor desde el 1 de agosto de 2024; se aplica de forma escalonada hasta 2030.
- Art. 3 RIA – definiciones
- Define, entre otros, sistema de IA, proveedor y responsable del despliegue (la empresa que usa la IA bajo su propia autoridad).
- Reglamento (UE) 2026/1744 – Ómnibus digital sobre IA
- Modifica el Reglamento de IA: aplaza las normas de alto riesgo y ajusta la obligación de alfabetización en IA.
Preguntas y respuestas
¿Se aplica el AI Act a las pymes?
Sí. No hay excepción para las empresas pequeñas que usan IA. Pero si el uso es sencillo, las obligaciones son pocas, y las pymes tienen topes de multa más bajos y documentación más simple.
¿Se aplica el AI Act si solo usamos ChatGPT?
Sí. Cuando usas un sistema de IA en el trabajo, eres responsable del despliegue. Como mínimo, debes asegurar la alfabetización en IA y evitar los usos prohibidos. Si usas ChatGPT para tareas de alto riesgo, hay más obligaciones.
¿Qué diferencia hay entre el AI Act y el RGPD?
El RGPD trata de los datos personales. El AI Act trata de la propia IA y de sus riesgos. Si usas IA con datos personales, se aplican los dos.
¿Se ha aplazado el AI Act?
En parte. El Ómnibus digital aplazó las normas de alto riesgo al 2 de diciembre de 2027 (anexo III) y al 2 de agosto de 2028 (anexo I). Las prohibiciones, la alfabetización en IA y la transparencia ya se aplican.
Fuentes
- Reglamento (UE) 2024/1689 (Reglamento de IA) en EUR-Lex
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA) en EUR-Lex
- Comisión Europea: AI Act
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.