Revisada el 2026-10-09 · vigente hasta 2027-01-07
El Reglamento (UE) 2024/1689 (AI Act) es la norma europea que regula la IA por niveles de riesgo: prohíbe unos usos, exige mucho a otros y casi nada al resto.12
Está en vigor desde el 1 de agosto de 2024 y se aplica por fases.2 El Reglamento (UE) 2026/1744, conocido como ómnibus de IA, retrasó las normas de alto riesgo a diciembre de 2027 y agosto de 2028, añadió una prohibición y suavizó la obligación de alfabetización. Es norma aprobada, en vigor desde el 27 de julio de 2026, no una propuesta.2345 Esta ficha es orientación general, no asesoramiento jurídico.
Cómo funciona
Cuatro niveles de riesgo
- Inaceptable (prohibido): nueve prácticas, entre ellas la puntuación social, la recopilación indiscriminada de imágenes faciales para reconocimiento y el reconocimiento de emociones en el trabajo y en la escuela. La novena la añadió el ómnibus: sistemas que generan contenido sexual no consentido o material de abuso sexual infantil (las apps de «desnudar»).2
- Alto riesgo: usos que pueden dañar la salud, la seguridad o los derechos fundamentales, como infraestructuras críticas, educación, empleo, solvencia crediticia o aplicación de la ley. El proveedor debe gestionar riesgos, cuidar la calidad de los datos, registrar la actividad, documentar, permitir la supervisión humana y garantizar la robustez.2
- Transparencia: avisar de que se habla con una máquina, marcar el contenido sintético de forma detectable por máquina y advertir de los deepfakes y de los textos de interés público generados por IA.26
- Mínimo: sin reglas específicas; por ejemplo, videojuegos o filtros de spam.2
Modelos de uso general (GPAI)
- Quien los ofrece, como los grandes modelos de lenguaje, debe cumplir requisitos de transparencia y de derechos de autor. Si el modelo puede suponer riesgos sistémicos, además debe evaluarlos y mitigarlos.2
- En julio de 2025 la Comisión publicó directrices, un código de buenas prácticas voluntario y una plantilla para resumir los datos de entrenamiento.2
- Desde el 2 de agosto de 2026, la Oficina de IA puede pedir documentación, evaluar modelos y multar.2
Calendario
| Fecha | Qué se aplica |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor2 |
| 2 de febrero de 2025 | Prohibiciones y alfabetización en IA27 |
| 2 de agosto de 2025 | Gobernanza y obligaciones de los modelos de uso general27 |
| 27 de julio de 2026 | Entra en vigor el ómnibus de IA3 |
| 2 de agosto de 2026 | Aplicación general, con excepciones: transparencia y poderes de la Oficina de IA27 |
| 2 de diciembre de 2026 | Nueva prohibición del ómnibus. También es el plazo para que los generadores de audio, imagen, vídeo o texto ya comercializados antes del 2 de agosto de 2026 marquen su contenido78 |
| 2 de agosto de 2027 | Plazo para los modelos de uso general comercializados antes del 2 de agosto de 20258 |
| 2 de diciembre de 2027 | Alto riesgo del anexo III (antes, 2 de agosto de 2026)27 |
| 2 de agosto de 2028 | Alto riesgo del anexo I, IA dentro de productos regulados como máquinas, juguetes o ascensores (antes, 2 de agosto de 2026)237 |
Alfabetización en IA (artículo 4)
- Obliga a proveedores y a responsables del despliegue: cualquier persona u organización que use un sistema de IA, salvo en una actividad personal no profesional.9
- Texto original: adoptar medidas para garantizar que su personal tenga un nivel suficiente de alfabetización en IA.9
- Texto tras el ómnibus: adoptar medidas para apoyar esa alfabetización, según los conocimientos, la experiencia y la formación de cada persona y el contexto de uso. Aclara que no obliga a garantizar un nivel concreto en cada individuo.4
- La Comisión y los Estados deben apoyar el esfuerzo, sobre todo el de las pymes, y la Comisión publicará ejemplos prácticos para cumplir.4
Sanciones máximas
- Prácticas prohibidas: 35 millones de euros o el 7 % de la facturación mundial anual, lo que sea mayor.10
- Otras obligaciones, incluida la transparencia del artículo 50: 15 millones o el 3 %.10
- Información incorrecta o engañosa a las autoridades: 7,5 millones o el 1 %.10
- Pymes: se aplica la cifra menor de las dos.10
Por qué importa
- Quien usa IA en su trabajo ya está obligado por la alfabetización desde febrero de 2025, aunque desde julio de 2026 no se le exige garantizar un nivel concreto en cada persona.947
- Quien publica deepfakes, o textos de interés público generados por IA sin revisión editorial, debe advertirlo. Ver vídeo y voz con IA.6
- Las fechas ya cambiaron una vez. Antes de citar un plazo conviene mirar el texto consolidado, no un resumen antiguo.2
- El ómnibus extendió parte del alivio de las pymes a las pequeñas empresas de mediana capitalización y amplió los espacios controlados de pruebas, con uno a escala europea.23
- El otro ómnibus digital, el de datos, ciberseguridad y privacidad (que toca el RGPD), seguía siendo una propuesta según la Comisión a fecha de consulta.11 Ver anonimizar documentos.
Cómo lo uso
- Mi web profesional (proyecto
web-mata-legal) ofrece asesoramiento sobre el AI Act: clasificación del riesgo de sistemas de IA y adaptación de contratos a sus requisitos. - No hay todavía en la wiki notas, plantillas ni casos propios sobre el reglamento.
Véase también
Referencias
Enlaces externos
- AI Act Service Desk. Comisión Europea: texto consolidado por artículos.
Footnotes
-
Reglamento (UE) 2024/1689. EUR-Lex, Unión Europea. La página no se pudo abrir con la herramienta automática; título y fecha contrastados en el BOE (nota 2). Consultado el 2026-10-09. ↩
-
AI Act: regulatory framework for AI. Comisión Europea. Consultado el 2026-10-09. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17 ↩18
-
AI Omnibus enters into force. Comisión Europea, 2026-07-27. Consultado el 2026-10-09. ↩ ↩2 ↩3 ↩4
-
Article 4: AI literacy. AI Act Service Desk, Comisión Europea. Texto consolidado a 27 de julio de 2026. Consultado el 2026-10-09. ↩ ↩2 ↩3 ↩4
-
Reglamento (UE) 2026/1744 del Parlamento Europeo y del Consejo. EUR-Lex, Unión Europea. La página no se pudo abrir con la herramienta automática; el número procede del extracto del buscador de EUR-Lex y coincide con el enlace al texto final que da la Comisión (nota 3). Consultado el 2026-10-09. ↩
-
Article 50: Transparency obligations. AI Act Service Desk, Comisión Europea. Consultado el 2026-10-09. ↩ ↩2
-
Article 113: Entry into force and application. AI Act Service Desk, Comisión Europea. Texto consolidado a 27 de julio de 2026. Consultado el 2026-10-09. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7
-
Article 111: AI systems already placed on the market or put into service and general-purpose AI models already placed on the market. AI Act Service Desk, Comisión Europea. Consultado el 2026-10-09. ↩ ↩2
-
Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024 (DOUE-L-2024-81079). BOE, versión publicada en el DOUE de 12 de julio de 2024. Artículos 3.4 y 4 en su redacción original. Consultado el 2026-10-09. ↩ ↩2 ↩3
-
Article 99: Penalties. AI Act Service Desk, Comisión Europea. Consultado el 2026-10-09. ↩ ↩2 ↩3 ↩4
-
Digital Package on Simplification. Comisión Europea. Consultado el 2026-10-09. ↩