El EU AI Act es el primer reglamento del mundo que regula de forma integral el uso de la inteligencia artificial. Aprobado por el Parlamento Europeo y el Consejo de la Unión Europea mediante el Reglamento (UE) 2024/1689, esta normativa clasifica los sistemas de IA según su nivel de riesgo e impone obligaciones específicas a proveedores, usuarios y distribuidores que operen en territorio europeo. Desde 2024 y de forma progresiva hasta 2027, el EU AI Act está transformando la manera en que las organizaciones desarrollan, despliegan y comunican el uso de la inteligencia artificial.
La Inteligencia Artificial ha dejado de ser una tecnología experimental para convertirse en una herramienta de uso cotidiano en empresas, administraciones públicas, medios de comunicación, centros educativos, entidades financieras, servicios de seguridad y millones de hogares en toda Europa.
Desde el 2 de agosto de 2026, el Reglamento Europeo de Inteligencia Artificial alcanza una de sus etapas de aplicación más relevantes. Esta fecha activa obligaciones significativas en materia de transparencia, identificación de contenidos generados mediante IA, interacción con sistemas automatizados y responsabilidades de proveedores y empresas.
Conviene precisar desde el principio que la fecha jurídicamente relevante es el 2 de agosto de 2026 —y no el 3 de agosto, como erróneamente han señalado algunas publicaciones—. Igualmente, es importante subrayar que el Reglamento no nació en 2026: su aplicación es progresiva y comenzó en 2024, con un calendario que se extenderá durante los próximos años.
¿Qué es la Inteligencia Artificial?
La Inteligencia Artificial —conocida habitualmente por las siglas IA— es un conjunto de tecnologías capaces de procesar información y producir resultados con distintos grados de autonomía: textos, fotografías, vídeos, sonidos, traducciones, recomendaciones, clasificaciones, análisis, predicciones o decisiones. A diferencia de los sistemas tradicionales, la IA moderna puede analizar enormes volúmenes de datos, identificar patrones y utilizar ese conocimiento para generar nuevos resultados.
No existe un único tipo de Inteligencia Artificial. Actualmente conviven diferentes categorías con aplicaciones y características propias.
Produce textos, imágenes, vídeos, sonidos, voces y código informático a partir de instrucciones humanas.
Analiza información histórica y patrones para estimar comportamientos o acontecimientos futuros.
Permite comunicarse con asistentes virtuales, chatbots y agentes digitales mediante lenguaje natural.
Se aplica al análisis de candidatos, detección de fraude, evaluación de riesgos y apoyo a decisiones empresariales.
¿Para qué sirve actualmente la Inteligencia Artificial?
La IA ya interviene en numerosas actividades de la vida cotidiana. En el ámbito empresarial se emplea para automatizar tareas, analizar documentos, detectar comportamientos anómalos y atender a clientes. En sanidad, apoya el análisis de imágenes médicas; en el sector financiero, contribuye a detectar fraude; y en seguridad, colabora en el análisis de incidencias y grandes volúmenes de datos.
En periodismo, la IA puede transcribir entrevistas, ordenar información, traducir documentos, analizar bases de datos o asistir en tareas de redacción. En educación actúa como tutor digital, y en la industria se aplica en mantenimiento predictivo y automatización de procesos.
| Sector | Uso actual | Posibles aplicaciones futuras |
|---|---|---|
| 🔒 Seguridad | Detección de amenazas, fraude y análisis de incidencias. | Prevención predictiva y respuesta automatizada supervisada. |
| 🏥 Sanidad | Análisis de imágenes y apoyo diagnóstico. | Medicina personalizada y prevención avanzada. |
| 🏢 Empresas | Automatización, informes y atención al cliente. | Agentes digitales capaces de ejecutar procesos completos. |
| 📰 Periodismo | Transcripción, traducción, análisis y apoyo a la redacción. | Investigación asistida sobre grandes conjuntos documentales. |
| 🎓 Educación | Tutores digitales y apoyo personalizado al aprendizaje. | Sistemas adaptativos que ajustan el ritmo a cada estudiante. |
| 🏭 Industria | Mantenimiento predictivo y control de calidad automatizado. | Fábricas con autonomía operativa supervisada por humanos. |
| 💳 Finanzas | Detección de fraude y análisis de riesgo crediticio. | Asesoramiento financiero personalizado en tiempo real. |
La Inteligencia Artificial del futuro
La evolución tecnológica apunta hacia sistemas cada vez más capaces de desarrollar tareas completas de manera autónoma. Hoy, una persona suele solicitar una acción concreta a un sistema de IA. En el futuro inmediato, será habitual trabajar con agentes digitales que encadenan varias acciones consecutivas: buscar información, analizarla, completar formularios, elaborar documentos, gestionar comunicaciones o ejecutar procesos empresariales de principio a fin.
- El usuario lanza una tarea concreta
- La IA responde con un resultado
- El humano evalúa y decide
- Control total en cada paso
- El agente encadena múltiples acciones
- Busca, analiza, ejecuta y comunica
- Mayor productividad, mayor autonomía
- Requiere controles y responsabilidades claras
Esta capacidad puede incrementar significativamente la productividad, pero también eleva la necesidad de establecer controles y responsabilidades claras. Cuanto mayor es la autonomía de una herramienta, más importante resulta determinar quién responde por sus decisiones, qué datos utiliza y qué mecanismos existen para detectar y corregir errores.
¿Por qué decidió Europa regular la Inteligencia Artificial?
La Unión Europea reconoce que la IA puede generar importantes beneficios sociales y económicos, pero también riesgos considerables. Un sistema automatizado puede cometer errores, discriminar, procesar incorrectamente datos personales, generar información falsa o producir imágenes, vídeos y grabaciones de voz extremadamente realistas. Además, puede intervenir en procesos tan sensibles como el empleo, la concesión de créditos, los seguros, la educación o los servicios públicos.
Por todo ello, el modelo europeo EU AI Act se asienta sobre un principio fundamental:
a mayor riesgo, mayores obligaciones.
| Riesgo identificado | Ejemplo concreto | Ámbito afectado |
|---|---|---|
| ⚠️ Errores automatizados | Denegación incorrecta de un crédito por fallo del sistema | Finanzas, servicios públicos |
| ⚠️ Discriminación | Filtrado sesgado de candidatos por género u origen | Empleo, educación |
| ⚠️ Desinformación | Generación masiva de noticias falsas con apariencia real | Medios, democracia |
| ⚠️ Deepfakes | Vídeo falso de un político pronunciando declaraciones inventadas | Política, reputación personal |
| ⚠️ Datos personales | Procesamiento indebido de información sanitaria o laboral | Privacidad, RGPD |
| ⚠️ Manipulación | Sistemas de persuasión diseñados para alterar conductas | Publicidad, política |
Infografía: los niveles de riesgo
Prácticas expresamente prohibidas: manipulación subliminal, puntuación social generalizada, reconocimiento biométrico en tiempo real en espacios públicos (con excepciones tasadas).
Requiere controles, documentación técnica y supervisión reforzada. Incluye sistemas de selección de personal, crédito, educación o infraestructuras críticas.
El ciudadano debe ser informado en determinados supuestos: chatbots, deepfakes, contenido sintético de interés público.
La mayoría de las aplicaciones habituales: filtros de spam, videojuegos con IA, herramientas de productividad básicas.
Historia del EU AI Act: Reglamento Europeo de Inteligencia Artificial
La regulación europea de la IA comenzó mucho antes de agosto de 2026. La Comisión Europea presentó su propuesta formal en abril de 2021, iniciando un proceso de negociación entre instituciones que se extendió durante años. Uno de los mayores desafíos fue que la propia tecnología evolucionó enormemente mientras se negociaba la ley: la expansión de los sistemas generativos durante 2022 y 2023 obligó a los legisladores europeos a incorporar disposiciones específicas para los modelos de IA de propósito general. En diciembre de 2023 se alcanzó el acuerdo político, y meses después se aprobó definitivamente el Reglamento.
¿Qué cambia con el EU AI Act desde el 2 de agosto de 2026?
La principal novedad de esta fase afecta a la transparencia. La legislación europea persigue que cualquier persona pueda saber, en determinadas circunstancias, si está interactuando con un sistema de Inteligencia Artificial o si el contenido que recibe ha sido creado o manipulado de forma artificial. Esta exigencia resulta especialmente relevante en el caso de chatbots, asistentes virtuales, sistemas generativos, imágenes sintéticas, audios artificiales y deepfakes.
| Situación | Obligación principal | Qué debe saber el usuario |
|---|---|---|
| 🤖 Chatbots | En determinados casos debe informarse de que existe interacción con IA. | Debe poder saber que no está necesariamente hablando con una persona. |
| 🖼️ Imágenes, audio o vídeo artificial | Existen obligaciones destinadas a facilitar su identificación. | Podrá encontrar sistemas de marcado o información de transparencia. |
| 🎭 Deepfakes | Cuando resulte aplicable, debe informarse de que el contenido fue generado o manipulado artificialmente. | El usuario puede conocer que una representación real ha sido manipulada. |
| 📄 Textos de interés público | Pueden existir obligaciones de transparencia con excepciones vinculadas al control editorial humano. | La responsabilidad editorial continúa siendo esencial. |
Un chatbot que atiende reclamaciones debe identificarse como sistema automatizado si el usuario no lo ha solicitado expresamente.
Una fotografía generada por IA que represente hechos reales puede requerir marcado técnico identificable.
Una grabación de audio que reproduzca la voz de una persona real mediante IA puede estar sujeta a obligaciones específicas.
Los textos de IA sobre asuntos de interés público pueden requerir transparencia, salvo que exista control editorial humano efectivo.
Chatbots: el ciudadano debe saber cuándo habla con una máquina
Una de las situaciones más comprensibles de esta regulación es la interacción con asistentes automatizados. Cuando una empresa emplea un sistema diseñado para comunicarse directamente con personas, la normativa establece obligaciones de información en determinados supuestos, con un objetivo claro: evitar que el usuario crea erróneamente que está conversando con una persona real. Esta obligación puede afectar a servicios de atención al cliente, asistentes comerciales, plataformas digitales y sistemas de información automatizada.
| Tipo de sistema | ¿Requiere identificación como IA? | Excepción posible |
|---|---|---|
| Asistente de atención al cliente automatizado | Generalmente sí | Si el usuario ya es consciente del carácter automatizado |
| Agente conversacional en plataforma digital | Generalmente sí | Contexto que lo hace obvio para el usuario |
| Asistente de voz en dispositivo doméstico | Depende del contexto | Uso claramente conocido por el consumidor |
| Herramienta interna corporativa | Depende del despliegue | Entorno B2B con consentimiento informado |
Deepfakes y contenidos manipulados
Los deepfakes son uno de los problemas más visibles asociados al mal uso de la Inteligencia Artificial. Un sistema puede fabricar un vídeo en el que una persona aparentemente pronuncia palabras que nunca dijo, generar una grabación de voz prácticamente idéntica a la de alguien real, modificar fotografías o crear representaciones de hechos que nunca ocurrieron.
Estas tecnologías tienen aplicaciones legítimas en cine, publicidad, entretenimiento y creación artística, pero también pueden emplearse para el fraude, la manipulación y la desinformación. Por ello, la legislación europea establece obligaciones específicas de transparencia para determinados contenidos manipulados o generados mediante IA.
| Usos legítimos | Usos problemáticos |
|---|---|
| ✅ Efectos visuales en cine y producción audiovisual | ❌ Suplantación de identidad de personas públicas |
| ✅ Publicidad con consentimiento del titular de la imagen | ❌ Fabricación de declaraciones falsas |
| ✅ Entretenimiento y creación artística declarada | ❌ Desinformación política o electoral |
| ✅ Doblaje y localización de contenidos audiovisuales | ❌ Fraude, extorsión o acoso |
| ✅ Accesibilidad para personas con discapacidad | ❌ Manipulación de pruebas o evidencias |
Medios de comunicación y textos generados mediante IA
El Reglamento también tiene implicaciones directas para periódicos digitales, medios de comunicación, agencias y empresas generadoras de contenido. El artículo 50 aborda específicamente los textos generados o manipulados mediante IA cuando se publican con el propósito de informar al público sobre asuntos de interés general.
Sin embargo, la normativa contempla una excepción relevante cuando existe revisión humana o control editorial y una persona física o jurídica asume la responsabilidad editorial sobre lo publicado. Esto significa que no todo artículo en cuya elaboración haya participado una herramienta de IA requiere automáticamente el mismo tipo de identificación: es imprescindible analizar las circunstancias de cada caso.
La IA puede generar información falsa
Los sistemas generativos pueden ofrecer resultados muy convincentes que, sin embargo, son incorrectos. Una IA puede inventar una referencia jurídica inexistente, atribuir declaraciones a personas que nunca las realizaron, confundir nombres, proporcionar cifras erróneas o fabricar fuentes y documentos que no existen.
| Tipo de error | Ejemplo | Consecuencia posible |
|---|---|---|
| 📚 Referencia falsa | Cita un artículo legal que no existe | Error jurídico grave si se publica sin verificar |
| 👤 Atribución errónea | Atribuye una declaración a quien no la hizo | Daño reputacional y posible responsabilidad editorial |
| 🔢 Cifra incorrecta | Proporciona una estadística inexacta o desactualizada | Desinformación cuantitativa |
| 📰 Fuente inventada | Cita un informe o medio que no existe | Pérdida de credibilidad y posible rectificación |
| 📅 Fecha equivocada | Sitúa un evento en un año incorrecto | Error factual con impacto en la comprensión del lector |
Por este motivo, ningún medio de comunicación debería publicar información generada por IA sin someterla a un proceso de verificación. Periodistas y responsables editoriales deben contrastar nombres, fechas, legislación, declaraciones, estadísticas y fuentes antes de dar cualquier información por válida.
| Grado de intervención de la IA | Descripción | Implicación regulatoria |
|---|---|---|
| Apoyo menor | Corrección ortográfica, sugerencias de estilo, búsqueda de datos | Menor impacto; prima el control editorial humano |
| Apoyo significativo | Redacción parcial de secciones revisadas por el periodista | Revisión humana determinante; analizar caso por caso |
| Generación automatizada | Artículos generados íntegramente por IA sin revisión editorial real | Mayor probabilidad de obligaciones de transparencia |
| Contenido sintético | Imágenes, vídeos o audios producidos íntegramente por IA | Obligaciones específicas de marcado e identificación |
¿Qué deben saber los trabajadores?
Los trabajadores también tienen responsabilidades prácticas cuando utilizan sistemas de IA en su entorno laboral. La precaución más importante es evitar introducir información confidencial en herramientas externas sin autorización previa de la empresa. Datos personales, documentos internos, secretos empresariales, contratos, contraseñas, credenciales de acceso o expedientes de clientes son ejemplos de información que jamás debería compartirse con sistemas no autorizados.
| Situación | Riesgo | Qué debería hacer el trabajador |
|---|---|---|
| Subir datos de clientes | Protección de datos y confidencialidad | Verificar que la herramienta está autorizada por la empresa. |
| Introducir contratos internos | Revelación de información reservada | Utilizar únicamente servicios aprobados internamente. |
| Copiar contraseñas o credenciales | Seguridad informática | Nunca introducir credenciales en sistemas externos no autorizados. |
| Publicar directamente una respuesta de IA | Errores o información inventada | Verificar siempre el contenido antes de utilizarlo o publicarlo. |
| Usar IA para decisiones sobre personas | Posible discriminación o sesgo | Mantener supervisión humana; no delegar decisiones finales a la máquina. |
La alfabetización en Inteligencia Artificial ya es relevante para las empresas
Desde febrero de 2025, el Reglamento contempla obligaciones relacionadas con la alfabetización en IA. Las organizaciones que utilizan estos sistemas deben garantizar que quienes trabajan con ellos poseen un nivel adecuado de conocimiento sobre sus capacidades, limitaciones y riesgos. Esto no implica que todos los empleados deban convertirse en programadores, pero sí que comprendan suficientemente las herramientas que manejan.
Entender qué es la IA, qué puede y qué no puede hacer, y cómo usar las herramientas autorizadas de forma segura.
Conocer los riesgos del sistema utilizado en su departamento, las obligaciones de supervisión y los procedimientos de reporte de incidencias.
Dominar el marco regulatorio, gestionar los procesos de conformidad, documentación técnica y comunicación con autoridades supervisoras.
Una empresa que pone sistemas de IA a disposición de sus trabajadores sin proporcionar orientación ni formación básica asume innecesariamente riesgos tecnológicos, jurídicos y de seguridad que podrían evitarse.
Recursos Humanos y sistemas de alto riesgo
El uso de Inteligencia Artificial en procesos relacionados con trabajadores se encuentra entre los ámbitos más sensibles para el Reglamento. Las herramientas empleadas para seleccionar candidatos, evaluar empleados o adoptar decisiones que afectan a relaciones laborales pueden quedar sujetas a requisitos especialmente rigurosos. Europa considera que una decisión automatizada en materia de empleo puede afectar directamente a los derechos y oportunidades de una persona, por lo que determinados sistemas utilizados en este ámbito pueden clasificarse como de alto riesgo.
| Proceso de RRHH | ¿Puede considerarse alto riesgo? | Obligaciones potenciales |
|---|---|---|
| Filtrado automático de CVs | Muy probablemente sí | Documentación, supervisión humana, no discriminación |
| Evaluación de rendimiento por IA | Probablemente sí | Transparencia, derecho a explicación, revisión humana |
| Análisis predictivo de rotación | Depende del uso | Gobernanza de datos y limitación de finalidad |
| Chatbot de onboarding | Generalmente no | Obligaciones de transparencia básicas |
¿Qué significa que una IA sea de alto riesgo?
Los sistemas clasificados como de alto riesgo pueden estar sometidos a controles muy estrictos, que incluyen —entre otras obligaciones— sistemas de gestión de riesgos, documentación técnica detallada, gobernanza de datos, mantenimiento de registros, supervisión humana, requisitos de precisión y robustez, ciberseguridad y procesos de evaluación de conformidad. No obstante, las fechas de aplicación varían según el tipo concreto de sistema y han sido ajustadas en el calendario europeo.
Sistema continuo de identificación, evaluación y mitigación de riesgos durante todo el ciclo de vida.
Registro detallado del sistema, su funcionamiento, datos utilizados y resultados esperados.
Control sobre los datos de entrenamiento y garantía de su calidad, representatividad y ausencia de sesgos.
Mecanismos para que personas competentes puedan supervisar, intervenir y corregir el sistema.
El sistema debe funcionar correctamente y de forma consistente, incluidas las situaciones imprevistas.
Protección frente a manipulaciones, ataques o usos no autorizados que alteren su comportamiento.
Calendario práctico de cumplimiento del EU AI Act
| Fecha | Acontecimiento | Ámbito principal |
|---|---|---|
| 1 ago. 2024 | Entrada en vigor jurídica del Reglamento (UE) 2024/1689. | Todo el Reglamento |
| 2 feb. 2025 | Comienzan prohibiciones y obligaciones de alfabetización en IA. | Prácticas prohibidas y formación |
| 2 ago. 2025 | Obligaciones sobre modelos de IA de propósito general. | GPAI / modelos fundacionales |
| ★ 2 ago. 2026 | Fase clave: obligaciones de transparencia y aplicación general. | Transparencia, chatbots, deepfakes |
| 2 dic. 2026 | Transición para el marcado técnico de determinados sistemas anteriores. | Sistemas preexistentes |
| 2 ago. 2027 | Fecha relevante para modelos de propósito general comercializados antes de agosto de 2025. | GPAI anteriores |
| 2 dic. 2027 | Fecha relevante para determinados sistemas independientes de alto riesgo. | Alto riesgo autónomo |
| 2 ago. 2028 | Fecha relevante para sistemas de alto riesgo integrados en productos regulados. | Alto riesgo integrado |
¿Qué debería hacer una empresa que utiliza IA?
El primer paso es saber exactamente qué sistemas se están utilizando. Esto puede parecer evidente, pero numerosas organizaciones emplean IA en distintos departamentos sin disponer de un registro centralizado: marketing puede usar generadores de imágenes, administración herramientas de análisis documental, recursos humanos plataformas automatizadas de selección, atención al cliente un chatbot, y los propios empleados asistentes generativos para redactar comunicaciones. Identificar y documentar todos esos sistemas es el punto de partida indispensable.
Inventariar todos los sistemas de IA en uso
Identificar proveedores y condiciones de uso
Clasificar cada sistema según nivel de riesgo
Implantar controles y documentación exigida
Supervisar, auditar y mantener registros
Infografía: proceso básico de adaptación
Además del inventario, las organizaciones deben identificar quién proporciona cada herramienta, qué datos procesa, qué resultados genera, quién tiene acceso y quién revisa sus outputs. También es necesario analizar si existen obligaciones adicionales derivadas de la normativa de protección de datos, propiedad intelectual, legislación laboral, ciberseguridad o protección de consumidores. El Reglamento de Inteligencia Artificial no sustituye estas normas: convive y se superpone con ellas.
| Normativa relacionada | Ámbito | Relación con el Reglamento de IA |
|---|---|---|
| RGPD | Privacidad y datos personales | Coexiste; los sistemas de IA deben cumplir ambas normas |
| Directiva NIS2 | Ciberseguridad | Complementaria en sistemas críticos |
| Ley de Servicios Digitales (DSA) | Plataformas digitales | Convergencia en transparencia algorítmica |
| Normativa laboral nacional | Derechos de los trabajadores | Aplicable en sistemas de RRHH de alto riesgo |
| Propiedad intelectual | Autoría y derechos de autor | Afecta a contenidos generados por IA |
¿Quién controla la Inteligencia Artificial en Europa?
La supervisión del Reglamento está distribuida entre varias instituciones. La Oficina Europea de Inteligencia Artificial, integrada en la Comisión Europea, desempeña un papel central, especialmente en relación con los modelos de propósito general. El Comité Europeo de Inteligencia Artificial coordina la aplicación del Reglamento entre los Estados miembros, y estructuras científicas y consultivas proporcionan el conocimiento especializado necesario para la toma de decisiones regulatorias.
| Institución | Función principal | Ámbito de actuación |
|---|---|---|
| Oficina Europea de IA | Supervisión de modelos de propósito general y coordinación | Nivel europeo (Comisión Europea) |
| Comité Europeo de IA | Coordinación entre Estados miembros | Nivel europeo / intergubernamental |
| AESIA (España) | Supervisión nacional y facilitación del cumplimiento | Territorio español |
| Autoridades de protección de datos | Control del tratamiento de datos personales por sistemas de IA | Nacional y europeo |
| Organismos sectoriales | Supervisión en sectores regulados (finanzas, sanidad, etc.) | Sectorial y nacional |
España y la Agencia Española de Supervisión de Inteligencia Artificial
España creó la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) antes de que el Reglamento alcanzara sus principales fases de aplicación. Configurada mediante el Real Decreto 729/2023, de 22 de agosto, la agencia tiene su sede institucional en A Coruña y forma parte de la estructura española destinada a supervisar y facilitar el cumplimiento de las obligaciones en materia de IA.
No obstante, AESIA no es necesariamente la única autoridad competente. Según el tipo de sistema y el sector afectado, pueden intervenir también las autoridades de protección de datos, organismos sectoriales, entidades de vigilancia del mercado y otras administraciones.
¿Qué debe saber el ciudadano?
El ciudadano se sitúa en el centro de buena parte de las obligaciones de transparencia del Reglamento. La idea esencial es que las personas puedan conocer las circunstancias relevantes cuando interactúan con IA: si están hablando con una máquina en lugar de con un humano, si el contenido que reciben ha sido generado o manipulado artificialmente, o si una imagen, vídeo o grabación de voz corresponde a un deepfake. Los sistemas considerados de alto riesgo estarán sujetos progresivamente a controles más estrictos, lo que también refuerza la protección de los derechos de los ciudadanos.
Conocer cuándo se está interactuando con un sistema de IA y no con una persona.
En determinados sistemas de alto riesgo, poder solicitar una explicación sobre las decisiones automatizadas que le afecten.
Quedar protegido frente a prácticas de IA consideradas inaceptables o prohibidas por el Reglamento.
Poder presentar reclamaciones ante las autoridades nacionales si considera que sus derechos han sido vulnerados.
Empresas generadoras de contenido
Las empresas dedicadas a producir contenidos digitales deben prestar especial atención a la normativa. Esto incluye medios de comunicación, agencias, productoras, departamentos de marketing, plataformas y otras actividades profesionales de creación de contenido. Cada organización debe analizar qué tipo de material genera y de qué manera interviene la Inteligencia Artificial en ese proceso.
| Contenido | Qué debe comprobarse |
|---|---|
| 📝 Texto | Finalidad, grado de intervención de IA, revisión humana y responsabilidad editorial. |
| 📸 Fotografía | Si ha sido generada o manipulada y qué obligación de identificación corresponde. |
| 🎬 Vídeo | Si constituye un deepfake o una representación artificial de hechos o personas. |
| 🎵 Audio | Si reproduce artificialmente la voz o la identidad de una persona real. |
| 📊 Infografías y datos | Si los datos o visualizaciones han sido generados o interpretados por IA sin verificación humana. |
Las sanciones pueden ser elevadas
El Reglamento Europeo de Inteligencia Artificial prevé un régimen sancionador de considerable alcance. Dependiendo de la infracción y las circunstancias concretas, las multas pueden alcanzar decenas de millones de euros o porcentajes relevantes del volumen de negocio mundial de una empresa.
Estas cifras representan límites máximos para cada tipo de infracción. No significa que cualquier incumplimiento genere automáticamente una multa de esa magnitud: las autoridades deben evaluar las circunstancias concretas y aplicar los principios de proporcionalidad establecidos por la legislación.
Estas cifras representan límites máximos. Las autoridades deben evaluar las circunstancias concretas y aplicar los principios de proporcionalidad. Para pymes y startups pueden aplicarse criterios específicos.
Proseguridad.info y la transparencia en el uso de Inteligencia Artificial
Proseguridad.info adopta como principio editorial la transparencia respecto al uso de herramientas tecnológicas y sistemas de Inteligencia Artificial. Cuando resulta procedente, el medio incorpora información sobre la utilización de estas tecnologías tanto en el marcado de determinadas noticias como en sus páginas legales y criterios editoriales.
La IA puede emplearse como herramienta de apoyo en procesos de documentación, estructuración, análisis, organización o redacción. Sin embargo, su uso no sustituye en ningún caso la revisión humana: todos los contenidos publicados por Proseguridad.info están sometidos a control editorial antes de su publicación, y la responsabilidad sobre la información publicada corresponde siempre al medio y, cuando proceda, al autor o responsable correspondiente —y nunca a la herramienta tecnológica utilizada—.
Proseguridad.info identifica, cuando corresponde, la intervención de herramientas de Inteligencia Artificial en sus contenidos y mantiene información adicional en sus páginas legales y políticas editoriales.
El uso de sistemas automatizados no elimina el proceso de revisión humana ni la responsabilidad editorial sobre los contenidos publicados.
Protocolo editorial recomendado
Para garantizar la trazabilidad y la seguridad editorial, se recomienda que cualquier contenido asistido por Inteligencia Artificial pase por las siguientes etapas antes de su publicación.
DOCUMENTACIÓN
APOYO DE IA
VERIFICACIÓN
REVISIÓN HUMANA
PUBLICACIÓN
Fuentes oficiales de referencia sobre el EU AI Act
Para la elaboración y actualización de este tipo de contenidos deben utilizarse prioritariamente fuentes oficiales, entre ellas:
- 📄 Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo
- 📄 Reglamento (UE) 2026/1744 y demás modificaciones aplicables
- 📰 Diario Oficial de la Unión Europea
- 🔎 EUR-Lex — Acceso al Derecho de la Unión Europea
- 🇪🇺 Comisión Europea — Inteligencia Artificial
- 🏛️ Oficina Europea de Inteligencia Artificial
- 🏛️ Consejo de la Unión Europea — Inteligencia Artificial
- 🇪🇸 Agencia Española de Supervisión de Inteligencia Artificial (AESIA)
- 📋 Boletín Oficial del Estado (BOE)
- 📋 Real Decreto 729/2023, de creación de la AESIA
FAQ — EU AI Act: preguntas frecuentes
1. ¿Qué es el EU AI Act y por qué es importante?
El EU AI Act es el primer reglamento mundial que regula de forma integral el desarrollo, la comercialización y el uso de sistemas de inteligencia artificial. Aprobado mediante el Reglamento (UE) 2024/1689, establece un marco jurídico vinculante para todos los países de la Unión Europea, afectando directamente a empresas, administraciones públicas, medios de comunicación y ciudadanos.
2. ¿Cuándo entró en vigor el EU AI Act?
El EU AI Act entró en vigor el 1 de agosto de 2024, aunque su aplicación es progresiva. Las primeras prohibiciones absolutas comenzaron a aplicarse en febrero de 2025, y el 2 de agosto de 2026 activa algunas de las obligaciones más relevantes en materia de transparencia e identificación de contenidos generados por IA.
3. ¿A quién afecta el EU AI Act?
El EU AI Act Afecta a cualquier empresa, organización o persona que desarrolle, distribuya, importe o utilice sistemas de inteligencia artificial dentro del territorio de la Unión Europea, independientemente de dónde tenga su sede la empresa. Esto incluye proveedores tecnológicos, medios digitales, entidades financieras, servicios sanitarios y administraciones públicas.
4. ¿Cómo clasifica el EU AI Act los sistemas de inteligencia artificial?
El EU AI Act establece cuatro niveles de riesgo: riesgo inaceptable (sistemas prohibidos), riesgo alto (sujetos a requisitos estrictos), riesgo limitado (obligaciones de transparencia) y riesgo mínimo (sin obligaciones específicas). Cuanto mayor es el riesgo potencial del sistema, más exigentes son los requisitos que debe cumplir.
5. ¿Qué sistemas de IA quedan prohibidos con el EU AI Act?
Quedan prohibidos los sistemas que manipulen el comportamiento humano de forma subliminal, los que exploten vulnerabilidades de grupos específicos, los sistemas de puntuación social generalizada por parte de autoridades públicas, y determinadas aplicaciones de reconocimiento biométrico en tiempo real en espacios públicos con fines policiales, salvo excepciones muy tasadas.
6. ¿Qué obligaciones impone el EU AI Act en materia de transparencia?
El EU AI Act exige que los usuarios sean informados cuando interactúan con un sistema de IA, especialmente en el caso de chatbots o asistentes virtuales. Además, los contenidos generados mediante IA —como imágenes, vídeos o textos sintéticos— deben ser identificados como tales de forma clara y comprensible, evitando que el usuario los confunda con contenido humano o real.
7. ¿Qué es la AESIA y qué papel tiene en la aplicación del EU AI Act en España?
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA), creada por el Real Decreto 729/2023, es el organismo nacional encargado de supervisar, controlar y hacer cumplir las disposiciones del EU AI Act en España. Actúa como autoridad nacional competente y colabora con la Oficina Europea de Inteligencia Artificial para garantizar una aplicación coherente en todo el territorio europeo.
8. ¿Qué sanciones prevé el EU AI Act por incumplimiento?
El incumplimiento de EU AI Act tiene multas que pueden alcanzar los 35 millones de euros o el 7 % de la facturación global anual en los casos más graves, como el uso de sistemas de IA prohibidos. Para infracciones relacionadas con sistemas de alto riesgo, las sanciones pueden llegar a 15 millones de euros o el 3 % de la facturación. Las empresas pequeñas y medianas están sujetas a los mismos límites, aunque proporcionalmente ajustados.
9. ¿Cómo deben prepararse las empresas españolas ante el EU AI Act?
Las empresas deben comenzar por identificar todos los sistemas de IA que utilizan o comercializan, clasificarlos según el nivel de riesgo que establece el reglamento, implementar medidas de transparencia hacia sus usuarios y, en el caso de sistemas de alto riesgo, elaborar documentación técnica, registros de actividad y evaluaciones de conformidad. Contar con asesoramiento jurídico especializado es altamente recomendable.
10. ¿Dónde puedo encontrar el texto oficial del EU AI Act?
El texto completo del EU AI Act —Reglamento (UE) 2024/1689— está disponible en el Diario Oficial de la Unión Europea y en la plataforma EUR-Lex, donde puede consultarse en todos los idiomas oficiales de la UE, incluido el español. La Oficina Europea de Inteligencia Artificial también publica guías, orientaciones y actualizaciones sobre su aplicación práctica.
