El Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689) ya es una realidad jurídica que marcará un antes y uno después en la manera como las empresas desarrollan, comercializan y utilizan sistemas de IA en la Unión Europea.
Con una aplicación progresiva que se extiende hasta el 2030, el reglamento establece un marco normativo pionero que busca garantizar una IA segura, fiable y respetuosa con los derechos fundamentales. Para las empresas, esto no es solo un cambio legal. Es un cambio de paradigma.
Calendario de aplicación clave:
- 2 de febrero de 2025: Entra en vigor la prohibición de sistemas de IA de riesgo inaceptable, como por ejemplo la puntuación social o la manipulación subliminal.
- 2 de agosto de 2025: Se aplican las obligaciones para modelos de IA de propósito general y se despliegan las autoridades nacionales de supervisión.
- 2 de agosto de 2026: Aplicación general del reglamento para la mayoría de sistemas de IA.
- Hasta el 2030: Plazos específicos para sistemas de IA integrados en infraestructuras críticas o utilizados por autoridades públicas.
¿A quién afecta?
El reglamento se aplica a cualquier empresa u organización que desarrolle, comercialice o utilice sistemas de IA dentro de la UE, independientemente de si están establecidas dentro o fuera del territorio europeo.
Clasificación de los sistemas de IA según el riesgo:
El nuevo marco legal establece cuatro niveles de riesgo para la IA, con medidas específicas para cada uno:
- Riesgo inaceptable → Sistemas prohibidos (p. ej. puntuación social, manipulación subliminal).
- Alto riesgo → Sistemas usados en ámbitos como salud, educación, infraestructuras críticas o contratación laboral. Requieren evaluación previa, registro y control continuado.
- Riesgo limitado → Obligaciones de transparencia (p. ej. advertir cuando se interactúa con un sistema de IA).
- Riesgo mínimo → No comportan obligaciones específicas.
Sanciones por incumplimiento:
- Multas de hasta 35 millones de euros o el 7% del volumen anual de negocio por infracciones graves.
- Multas de hasta 15 millones de euros o el 3% del volumen anual de negocio por otros incumplimientos.
¿Qué tienen que hacer las empresas?
Dependiendo del tipo de sistema de IA que utilicen o desarrollen, las empresas tendrán que adoptar medidas como:
- Evaluación de conformidad y documentación técnica
- Registro en bases de datos oficiales europeas
- Garantías de supervisión humana
- Información clara al usuario sobre el uso de IA
- Protocolos de gestión de riesgos y seguridad
