El Reglamento Europeo de Inteligencia Artificial marca un hito decisivo en la regulación tecnológica mundial. Esta normativa pionera establece las bases para un uso responsable y ético de la IA en toda la Unión Europea, afectando directamente a miles de empresas que desarrollan, comercializan o utilizan esta tecnología.
En Easy Telecom Law sabemos que la adaptación normativa es un desafío, y por eso te ofrecemos una guía clara acerca de esta regulación, con todos los aspectos que debes conocer.
Puntos clave del Reglamento Europeo IA
- Primera legislación integral mundial sobre inteligencia artificial.
- Entrada en vigor el 1 de agosto de 2024 con implementación gradual hasta 2027.
- Enfoque basado en niveles de riesgo que determinan las obligaciones empresariales.
- Sanciones de hasta 35 millones de euros o 7% de la facturación global.
- Alcance extraterritorial que afecta a empresas fuera de la UE.
Qué es el Reglamento Europeo de Inteligencia Artificial
El Reglamento (UE) 2024/1689, conocido como Reglamento Europeo de IA o AI Act, representa la primera legislación integral a nivel mundial que regula el desarrollo, la comercialización y el uso de sistemas de inteligencia artificial [1]. Esta norma entró en vigor el 1 de agosto de 2024 y establece un marco jurídico único y obligatorio para todos los Estados miembros de la UE [2].
Esta normativa busca crear un ecosistema donde la tecnología y la seguridad jurídica avancen de la mano. Para ello, establece un enfoque basado en el riesgo, lo que significa que las obligaciones para los proveedores y usuarios de sistemas de IA varían según el peligro potencial que tengan frente a la sociedad.
Objetivos y alcance del AI Act
La Ley de Inteligencia Artificial de la UE establece un marco integral con múltiples objetivos que van más allá de la simple regulación tecnológica [2]:
- Armonización del mercado interior: establecer un marco jurídico uniforme para el desarrollo, comercialización, puesta en servicio y utilización de sistemas de IA en toda la Unión Europea.
- Promoción de IA centrada en el ser humano: fomentar la adopción de inteligencia artificial fiable que esté alineada con los valores europeos y centrada en las necesidades humanas.
- Protección integral de derechos fundamentales: garantizar un elevado nivel de protección de la salud, seguridad y derechos fundamentales consagrados en la Carta de Derechos Fundamentales, incluyendo la democracia y el Estado de derecho.
- Salvaguarda medioambiental: asegurar la protección del medio ambiente frente a los posibles impactos negativos de los sistemas de inteligencia artificial.
- Prevención de efectos perjudiciales: proteger a ciudadanos y sociedades frente a los riesgos y consecuencias negativas derivadas del uso inadecuado de sistemas de IA.
- Impulso a la innovación: apoyar el desarrollo tecnológico y la innovación en el sector de la inteligencia artificial dentro de un marco regulatorio claro.
- Libre circulación transfronteriza: asegurar que las mercancías y los servicios basados en IA circulen libremente entre Estados miembros, evitando la fragmentación regulatoria y restricciones arbitrarias.
La Ley de IA posee un alcance extraterritorial, lo que significa que todas las empresas que desarrollan o implementan sistemas de IA para el mercado europeo están sujetas a su normativa, independientemente de su ubicación geográfica [5].
Esta característica la convierte en una regulación con impacto global, similar al enfoque adoptado por el Reglamento General de Protección de Datos. El desarrollo conjunto de ambas normativas pone de manifiesto la importancia del RGPD en el ecosistema regulatorio europeo.
Clasificación de sistemas de IA por niveles de riesgo
El Reglamento Europeo de Inteligencia Artificial clasifica los sistemas de IA en cuatro categorías según el nivel de riesgo que presentan para los derechos y la seguridad de las personas. Esta clasificación es el eje central de la normativa, ya que determina el grado de regulación aplicable a cada sistema.
Sistemas de riesgo inaceptable
Los sistemas de riesgo inaceptable están completamente prohibidos en la UE por considerarse una amenaza directa a los derechos fundamentales y la seguridad de las personas. El artículo 5 del AI Act establece las siguientes prácticas prohibidas [6]:
Prácticas de IA prohibidas por el reglamento:
- Manipulación y explotación: sistemas que manipulan las decisiones de las personas o explotan sus vulnerabilidades mediante técnicas subliminales o aprovechando factores como edad, discapacidad o situación socioeconómica.
- Puntuación social: aplicaciones que evalúan o clasifican a las personas en función de su comportamiento social o rasgos personales, generando discriminación o trato desfavorable.
- Predicción delictiva: mecanismos que predicen la probabilidad de que una persona cometa un delito, basándose únicamente en perfiles personales o características de personalidad.
- Recopilación facial masiva: extracción de imágenes faciales de internet o grabaciones de videovigilancia para crear bases de datos de reconocimiento.
- Reconocimiento emocional: sistemas que infieran emociones en el lugar de trabajo o instituciones educativas (excepto para uso médico o de seguridad).
- Categorización biométrica: clasificación de personas en función de sus datos biométricos con el fin de inferir características sensibles como raza, religión u orientación sexual.
- Identificación biométrica en tiempo real: uso de reconocimiento facial en espacios públicos por parte de las fuerzas del orden, salvo excepciones específicas como búsqueda de personas desaparecidas o prevención de atentados terroristas.
Las prohibiciones entraron en vigor el 2 de febrero de 2025 y su incumplimiento conlleva las sanciones más severas del reglamento.
Sistemas de alto riesgo
Esta categoría agrupa a los sistemas de IA que tienen un alto potencial de afectar negativamente a la seguridad o a los derechos fundamentales. Aunque no están prohibidos, pero deben cumplir obligaciones estrictas de seguridad, transparencia y supervisión humana antes de su comercialización [6].
El Anexo III enumera ocho ámbitos principales donde los sistemas de IA se consideran de alto riesgo [7]:
- Biometría: identificación biométrica remota, categorización biométrica basada en características sensibles y reconocimiento de emociones.
- Infraestructuras críticas: gestión y funcionamiento de infraestructuras digitales críticas, tráfico vial o suministro de agua, gas, calefacción o electricidad.
- Educación y formación profesional: determinación de acceso o admisión a instituciones educativas, evaluación de resultados de aprendizaje y monitorización de comportamiento estudiantil.
- Empleo y gestión laboral: reclutamiento y selección de personal, decisiones sobre condiciones laborales, asignación de tareas y evaluación del rendimiento.
- Acceso a servicios esenciales: evaluación de elegibilidad para prestaciones públicas, análisis de solvencia crediticia, evaluación de riesgos en seguros de vida y salud.
- Aplicación de la ley: valoración de amenazas delictivas, herramientas tipo polígrafo, análisis de fiabilidad de pruebas y elaboración de perfiles en investigaciones.
- Migración y control fronterizo: evaluación de riesgos en inmigración, examen de solicitudes de asilo o visados y detección de personas en fronteras.
- Administración de justicia: asistencia a autoridades judiciales en investigación e interpretación de hechos y leyes, e influencia en procesos electorales o referendos.
Así mismo, encontramos dentro de esta categoría los sistemas de IA que sean en sí mismos un producto sujeto a una de las normas del Anexo I o sean un componente de seguridad de uno de tales productos. Un ejemplo de estos son los sistemas de IA usados en productos sanitarios.
Sistemas de riesgo limitado y mínimo
La mayoría de los sistemas de IA que usamos a diario entran en estas dos categorías, que tienen requisitos mucho más laxos.
El riesgo limitado incluye sistemas con los que las personas interactúan directamente, como los chatbots o los generadores de deepfakes. La principal obligación es la transparencia: los usuarios deben ser informados de que están interactuando con una máquina o que el contenido ha sido generado artificialmente [7].
Por su parte, el riesgo mínimo es la categoría por defecto para la gran mayoría de aplicaciones de IA, como los filtros de spam, los videojuegos o los sistemas de recomendación de contenido. En estos sistemas, el reglamento no impone obligaciones legales adicionales, aunque anima a los proveedores a adoptar códigos de conducta voluntarios [8].
Obligaciones clave para empresas bajo el AI Act
El Reglamento Europeo de IA establece obligaciones diferenciadas según el rol que desempeñe tu empresa en la cadena de valor de la IA. Las responsabilidades varían si desarrollas, distribuyes o simplemente utilizas sistemas de inteligencia artificial.
Para proveedores (desarrolladores y fabricantes)
Si desarrollas sistemas de IA de alto riesgo, debes cumplir las obligaciones más estrictas entre las que se encuentran:
- Gestión integral de riesgos: establecer sistemas para identificar, evaluar y mitigar peligros a lo largo del ciclo de vida del producto.
- Documentación técnica completa: crear y mantener documentación exhaustiva que demuestre el cumplimiento normativo.
- Evaluación de conformidad: someter los sistemas a procedimientos de evaluación antes de la comercialización, incluyendo el marcado CE.
- Calidad de datos: garantizar que los conjuntos de datos de entrenamiento sean representativos, precisos y libres de sesgos.
- Supervisión humana: diseñar mecanismos que permitan una supervisión humana efectiva y proporcional.
Para responsables del despliegue (usuarios empresariales)
Si utilizas sistemas de IA de alto riesgo en tu organización, tus obligaciones incluyen:
- Uso conforme: emplear los sistemas exclusivamente según las instrucciones del proveedor.
- Evaluación de impacto: realizar evaluaciones sobre los efectos en derechos fundamentales antes del despliegue.
- Monitorización continua: supervisar el funcionamiento y reportar incidentes graves.
- Transparencia: informar a las personas afectadas cuando estén sujetas a decisiones automatizadas, así como a los representantes legales de los trabajadores en caso de que afecten a puestos de trabajo.
Para los usuarios de sistemas de alto riesgo, la principal obligación es utilizarlos siguiendo las instrucciones del proveedor y garantizar la supervisión humana. Una auditoría de protección de datos es una herramienta muy útil para verificar que el uso de estos sistemas se alinea tanto con el AI Act como con la normativa de privacidad vigente.
Obligaciones generales
Independientemente del nivel de riesgo, ciertas aplicaciones requieren transparencia específica:
- Interacción directa: informar claramente cuando las personas interactúan con sistemas de IA.
- Contenido generado: marcar el contenido sintético (texto, imagen, audio, vídeo) como artificialmente creado.
- Deepfakes: revelar explícitamente cuando el contenido ha sido manipulado artificialmente.
Todas las entidades con independencia del tipo de sistema de IA tienen que garantizar un nivel mínimo de alfabetización de su personal en materia de Inteligencia Artificial.
Sanciones por incumplimiento del reglamento europeo IA
El AI Act establece un régimen sancionador severo que supera a otras normativas europeas. Las multas pueden alcanzar hasta 35 millones de euros o el 7 % de la facturación global anual, aplicándose la cantidad mayor.
Niveles de sanciones según el Artículo 99 [9]:
- Infracciones muy graves (hasta 35M € o 7 %): incumplimiento de las prohibiciones del Artículo 5 (uso de sistemas de riesgo inaceptable).
- Infracciones graves (hasta 15M € o 3 %): incumplimiento de obligaciones de proveedores, responsables del despliegue, importadores, distribuidores u organismos notificados.
- Infracciones leves (hasta 7,5M € o 1 %): suministro de información incorrecta, incompleta o engañosa a las autoridades.
El Reglamento Europeo de IA marca un antes y un después en el marco legal y tecnológico europeo. Con sanciones de hasta 35 millones de euros y un calendario de aplicación ya en marcha, ninguna empresa debería posponer su adaptación.
En Easy Telecom Law te ayudamos a analizar tus sistemas de inteligencia artificial, identificar tus obligaciones legales y definir una estrategia eficaz y personalizada.
Si trabajas con tecnologías de IA, contacta con nosotros para una consulta personalizada y asegura el cumplimiento del reglamento desde el primer día.
Referencias:
[1] Comisión Europea. (2024, 1 de agosto). El Reglamento de Inteligencia Artificial entra en vigor. Dirección General de Comunicación de la Unión Europea. https:// commission.europa.eu/news/ai-act-enters-force-2024-08-01_es
[2] Boletín Oficial del Estado. (2024, junio 13). Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial. Documento DOUE-L-2024-81079 https:// boe.es/doue/2024/1689/L00001-00144.pdf
[3] Consejo de la Unión Europea. (2025, abril 29). Reglamento de Inteligencia Artificial. https:// consilium.europa.eu/es/policies/artificial-intelligence/
[4] Future of Life Institute. (s.f.). La Ley de Inteligencia Artificial de la UE.
https://artificialintelligenceact.eu/es/
[5] Future of Life Institute. (s.f.). Artículo 2: Ámbito de aplicación. Parte del Capítulo I: Disposiciones Generales. Ley de Inteligencia Artificial de la UE. https:// artificialintelligenceact.eu/es/article/2/
[6] Murcia, D. (2024, mayo 9). Los sistemas de IA de Alto Riesgo en el Reglamento de Inteligencia Artificial (RIA). Telefónica Tech Blog. https:// telefonicatech.com/blog/sistemas-ia-alto-riesgo-ria
[7] Future of Life Institute. (s.f.). Artículo 50: Obligaciones de transparencia para proveedores e implantadores de determinados sistemas de IA. Parte del Capítulo IV: Obligaciones de transparencia de los proveedores e implantadores de determinados sistemas de IA. Ley de Inteligencia Artificial de la UE. https:// artificialintelligenceact.eu/es/article/50/
[8] Comisión Europea. (2025, junio 3). Ley de IA. Dirección General de Redes de Comunicación, Contenido y Tecnologías
Accesibilidad de la UE. https:// digital-strategy.ec.europa.eu/es/policies/regulatory-framework-ai
[9] Future of Life Institute. (s.f.). Artículo 99. Sanciones. Parte del Capítulo XII: Sanciones. Ley de Inteligencia Artificial de la UE. https:// artificialintelligenceact.eu/es/article/99/
