Ley europea de IA: qué tiene que hacer tu empresa
El Reglamento Europeo de Inteligencia Artificial (AI Act) no afecta solo a quien desarrolla IA. Si tu empresa usa herramientas de IA, ya tiene obligaciones. Aquí van las que importan a una empresa que usa IA, en lenguaje claro. No es asesoramiento legal.
Actualizado el · Equipo de RuleAI
Una empresa que usa IA debe, como mínimo: formar a su personal en IA según su puesto (artículo 4, desde febrero de 2025), no usar prácticas prohibidas, informar cuando las personas interactúan con IA o ven contenido generado por IA cuando la ley lo exige, y saber qué sistemas usa y para qué, por si alguno es de alto riesgo.
¿Me afecta si solo uso ChatGPT o Claude?
Sí. El reglamento distingue entre proveedores (quien desarrolla el sistema) y responsables del despliegue (quien lo usa en su actividad profesional). Una empresa que usa IA es responsable del despliegue. La mayoría de obligaciones pesadas recaen en los proveedores y en los sistemas de alto riesgo, pero algunas aplican a todos.
Las obligaciones que aplican a casi todas las empresas
Alfabetización en IA
Adoptar medidas para que el personal que usa IA tenga conocimientos suficientes según su puesto y el contexto. Aplica desde el 2 de febrero de 2025.
Prácticas prohibidas
No usar IA para manipular, puntuar socialmente a personas o reconocer emociones en el trabajo, entre otras prácticas prohibidas desde febrero de 2025.
Transparencia
Informar en los casos que fija la ley, por ejemplo al usar ciertos contenidos generados o manipulados con IA o sistemas que interactúan con personas.
Inventario
Saber qué sistemas de IA usáis y para qué. Es la única forma de detectar si alguno entra en alto riesgo (por ejemplo, en selección de personal o en evaluación de crédito).
Calendario resumido
- 1 de agosto de 2024: entrada en vigor del reglamento.
- 2 de febrero de 2025: prácticas prohibidas y alfabetización en IA.
- 2 de agosto de 2025: obligaciones para modelos de IA de uso general y gobernanza.
- Sistemas de alto riesgo: la Unión Europea ha retrasado parte de estas obligaciones con el paquete Ómnibus Digital. Comprueba las fechas vigentes en EUR-Lex antes de decidir.
Qué hacer esta semana
- Haz un inventario de la IA que se usa, incluida la que no está registrada.
- Identifica si algún uso toca personas de forma sensible (selección, evaluación, acceso a servicios).
- Aprueba una política de uso corta.
- Organiza la formación por puesto y guarda quién la ha recibido.
- Nombra a un responsable de IA.
En España
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es la autoridad de referencia. Además, el RGPD y la normativa laboral siguen aplicando cuando la IA trata datos personales o afecta a trabajadores.
Cómo te ayuda RuleAI
RuleAI mantiene el inventario de herramientas de IA por departamento, detecta la IA sin registrar, organiza y registra la formación por rol y guarda el historial de normas y aprobaciones. Es la evidencia que necesitas si te preguntan qué has hecho.
Preguntas frecuentes
¿El AI Act se aplica a las pymes?
Sí, a cualquier empresa que use sistemas de IA en la UE. El reglamento prevé algunas facilidades para pymes, pero obligaciones como la alfabetización en IA o las prácticas prohibidas aplican a todas.
¿Se ha aplazado la ley europea de IA?
Solo en parte. El paquete Ómnibus Digital retrasa obligaciones de los sistemas de alto riesgo, pero las prácticas prohibidas y la alfabetización en IA siguen aplicando desde febrero de 2025. Revisa las fechas vigentes en la fuente oficial.
¿Qué multas prevé el AI Act?
Las más altas son para prácticas prohibidas. El reglamento fija importes máximos según el tipo de infracción y el tamaño de la empresa; para pymes se aplica el importe menor. Consulta el texto oficial para tu caso.