Ley de IA europea: qué cambia para usted el AI Act

El AI Act es el reglamento de la Unión Europea que regula la inteligencia artificial según el riesgo que presenta: algunas prácticas están prohibidas, los usos sensibles como la selección de personal están estrictamente controlados y los chatbots o contenidos generados deben señalarse. Para usted, aporta sobre todo más transparencia en el día a día y protección frente a los sistemas que le evalúan, con una aplicación progresiva de 2025 a 2028.

El AI Act en pocas palabras

La ley de IA europea, conocida como AI Act, es oficialmente el Reglamento (UE) 2024/1689. Es el primer texto de conjunto que regula la inteligencia artificial en la Unión Europea. Como el RGPD para los datos personales, se aplica directamente en los 27 Estados miembros, sin necesidad de una ley nacional para cada norma.

No regula la tecnología en sí, sino sus usos. Un mismo modelo puede escribir un poema o filtrar candidaturas: solo el segundo uso se considera de alto riesgo. El texto se dirige sobre todo a dos tipos de actores:

• los proveedores, que diseñan un sistema de IA y lo comercializan, incluso si están establecidos fuera de la Unión;
• los responsables del despliegue, es decir, empresas, administraciones o profesionales que usan un sistema de IA en su actividad.

En la práctica: cuando pide una receta a un asistente, usted no tiene ninguna obligación. Son los fabricantes y los profesionales quienes deben cumplir las normas.

Un enfoque en cuatro niveles de riesgo

El núcleo del reglamento es una escala de riesgo. Cuanto más puede perjudicar un uso a las personas, más estrictas son las normas.

Nivel	Ejemplos	Qué prevé el texto
Riesgo inaceptable	Puntuación social, manipulación de personas vulnerables	Prohibición
Alto riesgo	Selección de personal, educación, crédito, infraestructuras críticas, biometría	Obligaciones estrictas antes de la comercialización
Transparencia	Chatbots, deepfakes, contenidos generados	Obligación de informar
Riesgo mínimo	Filtros de spam, videojuegos	Sin obligación específica

Las prácticas prohibidas

Según la página de la Comisión Europea sobre el marco regulador, actualizada el 19 de octubre de 2026 y consultada el 22 de octubre de 2026, están prohibidas, entre otras: la manipulación y el engaño perjudiciales, la explotación de las vulnerabilidades de las personas, la puntuación social, la predicción del riesgo de que alguien cometa un delito basada solo en su perfil, la creación de bases de reconocimiento facial mediante extracción masiva de imágenes, el reconocimiento de emociones en el trabajo y en la escuela, ciertas categorizaciones biométricas y, salvo excepciones, la identificación biométrica remota en tiempo real por la policía en espacios públicos.

Una novena prohibición, aplicable desde diciembre de 2026 según la misma página, se dirige a los sistemas que generan contenido íntimo no consentido, como los deepfakes sexuales, y material de abuso sexual infantil.

Los sistemas de alto riesgo

Un sistema es de alto riesgo cuando puede afectar a sus derechos o a su seguridad: un programa que filtra currículos, una herramienta que califica a estudiantes, un sistema que evalúa su solvencia, una IA integrada en un dispositivo médico o en una máquina. Estos sistemas deberán demostrar la calidad de sus datos para limitar los sesgos, conservar registros, estar documentados y prever supervisión humana.

La transparencia

Es la parte que usted notará más. Según el artículo 50, consultado en el AI Act Service Desk, un chatbot debe indicarle que está interactuando con una IA, salvo que sea evidente. Los contenidos de audio, imagen, vídeo o texto generados por IA deben marcarse en un formato legible por máquina, por ejemplo con una marca de agua. Los deepfakes deben señalarse, igual que los textos generados publicados para informar al público sobre asuntos de interés general, salvo que hayan pasado por una revisión editorial humana.

El calendario de aplicación, verificado

El reglamento entró en vigor en 2024, pero sus normas se aplican por etapas. Estas son las fechas publicadas por la Comisión Europea y en el calendario del AI Act Service Desk, consultados el 22 de octubre de 2026:

Fecha	Qué se aplica
1 de agosto de 2024	Entrada en vigor del reglamento
2 de febrero de 2025	Definiciones, alfabetización en IA y prácticas prohibidas
2 de agosto de 2025	Normas para modelos de IA de uso general; gobernanza europea y designación de autoridades nacionales
2 de agosto de 2026	Aplicación de la mayoría de las normas, incluida la transparencia (artículo 50); inicio de la supervisión
2 de diciembre de 2026	Nuevas prohibiciones (contenido íntimo no consentido, abuso sexual infantil); fin de la transición sobre el marcado para ciertos sistemas ya comercializados antes del 2 de agosto de 2026
2 de agosto de 2027	Al menos un espacio controlado de pruebas (sandbox) operativo en cada Estado miembro
2 de diciembre de 2027	Normas para los sistemas de alto riesgo del anexo III (empleo, educación, crédito…)
2 de agosto de 2028	Normas para los sistemas de alto riesgo integrados en productos regulados (anexo I)

Los grandes modelos como ChatGPT, Claude o Gemini

Asistentes como ChatGPT funcionan con grandes modelos de lenguaje, que el texto llama «modelos de IA de uso general». Sus fabricantes tienen normas propias desde agosto de 2025. Según el artículo 53, consultado en el AI Act Service Desk el 22 de octubre de 2026, deben mantener documentación técnica, informar a las empresas que integran sus modelos sobre sus capacidades y límites, aplicar una política de respeto de los derechos de autor y publicar un resumen de los datos de entrenamiento.

Este último punto interesa directamente a los creadores: nuestro artículo sobre la IA y los derechos de autor detalla lo que está en juego.

El texto prevé un alivio para los modelos publicados con licencia libre y de código abierto cuyos pesos son públicos: quedan exentos de parte de las obligaciones de documentación, salvo que presenten un «riesgo sistémico», categoría reservada a los modelos más potentes. Este matiz enlaza con el debate de nuestra comparativa IA open source o propietaria.

Qué cambia para usted en el día a día

Como usuario, usted sale sobre todo protegido:

• Sabe cuándo habla con una máquina. Un servicio de atención automatizado o un asistente debe indicarlo.
• Detecta con más facilidad los contenidos generados. Imágenes, vídeos y voces sintéticas deben marcarse, lo que ayuda contra las estafas con IA.
• Está protegido frente a ciertas prácticas. Nada de puntuación social ni de análisis de sus emociones por parte de su empleador o su centro educativo, salvo las excepciones previstas.
• Las decisiones que le afectan estarán mejor supervisadas. Candidato a un empleo, solicitante de crédito, estudiante: a partir de diciembre de 2027, los sistemas que le evalúan deberán cumplir requisitos estrictos.

En España, como en cada Estado miembro, unas autoridades nacionales designadas se encargan de supervisar la aplicación del reglamento. En América Latina, el AI Act no rige directamente, pero sí afecta a los servicios de empresas que también operan en la Unión Europea.

Póngase a prueba Ve un vídeo muy realista de un político sin ninguna advertencia. ¿Qué prevé el AI Act?

Si el vídeo se generó o modificó con IA para hacer pasar una escena por real, es un deepfake: quien lo difunde en un contexto profesional debe indicar que se trata de un contenido artificial. La ausencia de advertencia no demuestra que el vídeo sea auténtico. Compruebe la fuente original antes de compartirlo.

Qué cambia para los profesionales

Si usa la IA en su actividad, aunque sea a pequeña escala, se aplican algunos principios generales. Según el artículo 4, consultado en el AI Act Service Desk, proveedores y responsables del despliegue deben adoptar medidas para fomentar la alfabetización en IA de su personal y de las personas que usan estos sistemas en su nombre. Si publica contenidos generados o usa un chatbot con sus clientes, le afectan las normas de transparencia. Si usa una herramienta de IA para seleccionar o evaluar personas, las obligaciones de alto riesgo se aplicarán a partir de diciembre de 2027.

Las sanciones son disuasorias. Según el artículo 99, consultado el 22 de octubre de 2026, las multas pueden alcanzar 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas, 15 millones de euros o el 3 % por la mayoría de las demás obligaciones, y 7,5 millones de euros o el 1 % por facilitar información inexacta a las autoridades. Para las pymes se aplica el menor de los dos importes.

Antes de confiar una tarea sensible a una herramienta autónoma, nuestra herramienta ¿Puedo confiar esto a un agente? le ayuda a evaluar el riesgo. Y para los términos técnicos, el glosario de IA los explica de forma sencilla.

Ideas erróneas sobre el AI Act

• «El AI Act prohíbe ChatGPT en Europa». No. Regula los asistentes sin prohibirlos.
• «Todo se aplica desde 2024». No. El texto entró en vigor en 2024, pero su aplicación se extiende hasta 2028.
• «Solo afecta a las empresas europeas». No. Cualquier empresa que ofrezca un sistema de IA en la Unión está afectada, esté donde esté.
• «Sustituye al RGPD». No. Ambos textos se complementan: una misma herramienta suele tener que cumplir los dos.

Para situar este reglamento en la estrategia europea, lea nuestro análisis sobre la IA europea frente a Estados Unidos y China y nuestro panorama de las empresas que fabrican la IA.