Reglamento (UE) 2024/1689 · Actualizado a 12 de agosto de 2026
El Reglamento Europeo de Inteligencia Artificial se aplica con carácter general desde el 2 de agosto de 2026. Esta guía explica qué exige, a quién y desde cuándo, con enlace a la fuente oficial en cada punto.
Respuesta rápida
¿Qué es el AI Act y a quién obliga?
Es la norma europea que regula la inteligencia artificial según el riesgo de cada uso. Obliga a toda organización que desarrolle o utilice sistemas de IA en la Unión Europea, sin umbral de tamaño ni de sector. Desde febrero de 2025 exige formar al personal que usa esas herramientas, y desde el 2 de agosto de 2026 hay que avisar de que se interactúa con una IA y marcar el contenido generado con ella.
El reglamento no clasifica la tecnología, clasifica el uso. El mismo modelo de lenguaje puede quedar fuera de casi toda obligación cuando resume actas internas, y caer en alto riesgo cuando filtra candidatos en un proceso de selección. La pregunta que determina tus deberes es qué decides con el sistema y sobre quién.
Sobre esa lógica se levantan cuatro niveles, con obligaciones que crecen con el daño potencial.
Usos prohibidos desde febrero de 2025. No hay medida de mitigación que los haga admisibles.
Ejemplos: Puntuación social por parte de autoridades públicas, reconocimiento de emociones en el trabajo o en el aula, extracción masiva de imágenes faciales para crear bases de datos biométricas.
Permitidos con requisitos exigentes de documentación, gestión de riesgos, calidad de datos y supervisión humana. Sus plazos se movieron con el Ómnibus digital.
Ejemplos: Cribado de currículos, decisiones de crédito, admisión y evaluación en educación, triaje en servicios de emergencia.
Exigible desde el 2 de agosto de 2026. El requisito es informar, no pedir permiso: la persona tiene que saber que hay IA de por medio.
Ejemplos: Chatbots de atención al cliente, generadores de imagen o vídeo, sistemas que producen texto publicado, ultrafalsificaciones.
La mayor parte de las herramientas de productividad del día a día. Sin obligaciones específicas más allá del artículo 4 y de la normativa general que ya aplicaba.
Ejemplos: Filtros de correo no deseado, autocompletado, recomendadores de contenido interno, traducción automática.
Las obligaciones dependen del papel, y una misma empresa puede ocupar varios a la vez.
La mayoría de las empresas españolas son responsables del despliegue y nada más. El detalle de cada caso está en obligaciones por tipo de empresa.
El reglamento pasó a aplicarse con carácter general y entraron en vigor las obligaciones de transparencia del artículo 50: avisar al usuario de que habla con un sistema de IA, y marcar de forma legible por máquina el texto, la imagen, el audio y el vídeo sintéticos. En España, la AESIA quedó habilitada ese mismo día para inspeccionar y sancionar.
En paralelo, el Reglamento (UE) 2026/1744 (el Ómnibus digital sobre IA, en vigor desde el 27 de julio de 2026) retrasó las obligaciones de alto riesgo: al 2 de diciembre de 2027 las del Anexo III y al 2 de agosto de 2028 las del Anexo I. El aplazamiento no tocó las prácticas prohibidas, el artículo 4 ni el artículo 50. Las fechas completas están en el calendario.
| Infracción | Multa máxima | O porcentaje |
|---|---|---|
| Usar una práctica prohibida del artículo 5 | 35 millones de euros | 7 % del volumen de negocio mundial del ejercicio anterior |
| Incumplir otras obligaciones del reglamento, incluidas las de transparencia y alto riesgo | 15 millones de euros | 3 % del volumen de negocio mundial del ejercicio anterior |
| Facilitar información incorrecta, incompleta o engañosa a las autoridades | 7,5 millones de euros | 1 % del volumen de negocio mundial del ejercicio anterior |
Se aplica la cifra más alta de las dos. Para pymes se toma la más baja.
Sí, en el papel de responsable del despliegue. No tienes las obligaciones de quien desarrolla el sistema, pero sí la del artículo 4: garantizar que quien lo usa sabe lo que hace. Si además publicáis contenido generado con IA o tenéis un chatbot de cara al público, se suman las obligaciones de transparencia del artículo 50 desde el 2 de agosto de 2026.
El artículo 4 obliga a proveedores y responsables del despliegue a garantizar un nivel suficiente de competencia en IA de su personal, y está vigente desde el 2 de febrero de 2025. El reglamento no fija horas, temario ni certificado oficial: pide que la formación se ajuste al puesto de cada persona y al riesgo del sistema que maneja.
No existe un certificado oficial que acredite el cumplimiento. Lo que se examina en una inspección es el registro interno: quién recibió qué formación, cuándo, con qué contenido y con qué relación con su puesto. Conservar ese registro es la evidencia natural.
Parte de ellas. El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, retrasó los sistemas de alto riesgo del Anexo III al 2 de diciembre de 2027 y los del Anexo I al 2 de agosto de 2028. Las prácticas prohibidas, la alfabetización del artículo 4 y la transparencia del artículo 50 siguen plenamente vigentes.