Qué es la Ley de IA europea

Definición amplia

La llamada Ley de IA es en realidad un reglamento europeo, el Reglamento (UE) 2024/1689, de 13 de junio de 2024. Al ser un reglamento, se aplica directamente en todos los Estados miembros sin necesidad de una ley nacional que lo trasponga. Según su artículo 1, busca mejorar el mercado interior y promover una IA fiable y centrada en el ser humano, que proteja la salud, la seguridad y los derechos fundamentales y apoye la innovación.

Un enfoque por niveles de riesgo

• Prácticas prohibidas (artículo 5), como la manipulación que causa perjuicios considerables o el reconocimiento de emociones en el trabajo.
• Sistemas de alto riesgo (artículo 6 y anexos I y III), con requisitos de gestión de riesgos, datos, documentación, registros y supervisión humana.
• Obligaciones de transparencia (artículo 50), como avisar de que se habla con una IA o marcar el contenido sintético.
• Modelos de IA de uso general (capítulo V), con obligaciones propias para sus proveedores.

Las obligaciones dependen del papel de cada uno. El proveedor desarrolla el sistema, o lo encarga, y lo introduce en el mercado o lo pone en servicio con su nombre o marca, también para uso propio; el responsable del despliegue lo utiliza bajo su autoridad.

Calendario

Entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada (artículo 113). El Reglamento (UE) 2026/1744, conocido como Ómnibus digital sobre IA y en vigor desde el 27 de julio de 2026, cambió parte de ese calendario:

• Prohibiciones y alfabetización en IA: desde el 2 de febrero de 2025. Las añadidas en 2026, desde el 2 de diciembre de 2026.
• Modelos de uso general: desde el 2 de agosto de 2025.
• Aplicación general, con la transparencia del artículo 50: desde el 2 de agosto de 2026. Los proveedores de sistemas que generan contenido sintético introducidos en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para cumplir la obligación de marcado (artículo 111.4).
• Alto riesgo: a partir del 2 de diciembre de 2027 para los usos del anexo III y del 2 de agosto de 2028 para la IA de los productos del anexo I.

Usar prácticas prohibidas puede acarrear multas de hasta 35 millones de euros o, si el infractor es una empresa, de hasta el 7 % de su volumen de negocios mundial del ejercicio anterior, si esta cifra es superior (artículo 99.3). En las pymes, incluidas las empresas emergentes, se aplica la menor de las dos cifras (artículo 99.6). El régimen de sanciones lo fija cada Estado miembro (artículo 99.1).

Ejemplos de uso

• Dirección y estrategia

  En dirección, es el marco con el que se revisa qué papel tiene la empresa en cada sistema de IA y en qué nivel de riesgo encaja.

• Recursos humanos y talento

  En recursos humanos, es la norma que califica como de alto riesgo los sistemas usados para seleccionar candidatos o evaluar el rendimiento.

• Atención al cliente

  En atención al cliente, exige que un asistente automático informe de que la persona está tratando con una IA, salvo que resulte evidente.

• Marketing

  En marketing, obliga a quien publica imágenes, vídeos o audios generados con IA que se asemejan a personas o hechos reales, y pueden pasar por auténticos, a hacer público que son artificiales.

• Administración y finanzas

  En finanzas, incluye entre los usos de alto riesgo la evaluación de la solvencia de personas físicas, salvo la detección de fraude.

Términos relacionados

• Sistema de IA de alto riesgo
• Prácticas de IA prohibidas
• Modelo de IA de uso general
• Gobierno de la IA

Fuentes

• Reglamento (UE) 2024/1689, arts. 1, 3, 5, 6, 50, 99.3, 99.6 y 113 (DOUE en el BOE, DOUE-L-2024-81079)
• Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), art. 1, puntos 7, 38, 39 y 40, y art. 4 (DOUE en el BOE, DOUE-L-2026-81147)
• Comisión Europea, AI Act (calendario de aplicación, actualizado el 19 de octubre de 2026)