¿Qué reglas hay para la IA y cuáles son los niveles de riesgo de la ley europea?
El Reglamento europeo de IA clasifica la IA por riesgo. Los usos inaceptables, como la puntuación social, están prohibidos. Los de alto riesgo, como filtrar currículums o dar créditos, exigen pruebas, documentación y supervisión humana. Los chatbots deben decir que son una IA y los deepfakes, etiquetarse. La mayoría de la IA cotidiana casi no tiene obligaciones.
▶ Pruébalo
Por qué importa
Las reglas de la IA se están escribiendo ahora, y deciden qué pueden hacer las apps contigo. El Reglamento europeo de IA es el gran ejemplo: se aplica a cualquiera que ofrezca IA en la UE, también a empresas de fuera. Conocer los niveles de riesgo te ayuda a hacer las preguntas correctas.
En 6 minutos sabrás
- Niveles del Reglamento de IA: prohibido, alto riesgo, debe avisar y riesgo mínimo.
- La IA que decide sobre empleos, créditos o exámenes tiene las reglas más estrictas.
- En España vigila la AESIA, y para tus datos sigue estando la AEPD con el RGPD.
Lo que vas a practicar
Cuatro niveles de riesgo
El Reglamento de IA coloca cada uso en una escalera. Cuanto más alto el peldaño, más estrictas las reglas.
- 🚫 Inaceptable: prohibido
- IA que puntúa el comportamiento social, manipula a las personas de forma dañina o lee emociones en el trabajo o en clase. Prohibida en la UE desde el 2 de febrero de 2025.
- ⚠️ Alto riesgo: reglas estrictas
- IA que ayuda a decidir sobre empleos, créditos, exámenes o acceso a servicios. Necesita controles de riesgo, buenos datos, registros y supervisión humana.
- 💬 Transparencia: avisar
- Los chatbots deben decir que son una IA, y los deepfakes deben etiquetarse como creados o alterados con IA.
- ✅ Riesgo mínimo: sin reglas nuevas
- Filtros de spam, rivales en videojuegos, filtros de fotos. Aquí está la mayoría de la IA que usamos hoy.
- 🌍 Quién debe cumplirlo
- Cualquiera que ofrezca o use IA en la UE, aunque la empresa tenga su sede en otro país.
¿Qué nivel de riesgo?
Clasifica cada uso de la IA en su nivel de riesgo según el Reglamento de IA.
- Un ayuntamiento da a sus vecinos una nota de «buen ciudadano» que afecta a sus ayudas → Prohibido
- Un programa que lee las emociones de la plantilla por la webcam → Prohibido
- Una herramienta que ordena los currículums de quienes buscan empleo → Alto riesgo
- Un modelo que decide quién recibe un préstamo → Alto riesgo
- Una IA que corrige exámenes del insti → Alto riesgo
- Lumi, un chatbot de atención al cliente → Debe avisar
- Un vídeo hecho con IA de una política real → Debe avisar
- El filtro de spam de tu correo → Riesgo mínimo
El calendario de la UE
La ley se activa por etapas. Ordena los hitos, del primero al último.
- Entra en vigor el Reglamento de IA
- Empiezan las prohibiciones de la IA de riesgo inaceptable
- Se aplican las normas para modelos de IA de uso general
- Llegan las normas de transparencia para chatbots y deepfakes, y empieza la vigilancia
- Se aplican las normas de alto riesgo para empleo, crédito y educación
- Se aplican las normas de alto riesgo para la IA dentro de productos como juguetes o ascensores
La UE, España y tus datos
Quién debe cumplir y quién vigila. ¿Qué es correcto?
Una start-up de EE. UU. vende su IA para filtrar currículums a una empresa de Sevilla. ¿Se aplica el Reglamento de IA?
- Sí, porque la IA se usa en la UE (Respuesta)
- No, la empresa es estadounidense
¿Qué ha hecho España para vigilar la IA?
- Crear la AESIA, la agencia que supervisa la IA (Respuesta)
- Nada, de eso se encarga solo Bruselas
- Dejar toda la IA en manos de la AEPD
¿Y si un servicio de IA trata mal tus datos personales?
- Sigue valiendo el RGPD y puedes reclamar ante la AEPD (Respuesta)
- El Reglamento de IA sustituye al RGPD
Recuerda
Las reglas siguen al riesgo: cuanto más puede afectar una IA a tu vida, más tiene que demostrar.
Datos clave
- El Reglamento de IA entró en vigor el 1 de agosto de 2024 y sus prohibiciones se aplican desde el 2 de febrero de 2025. Desde la reforma de 2026, las organizaciones deben tomar medidas para fomentar la alfabetización en IA de su personal. · Fuente: Reglamento (UE) 2024/1689 (Reglamento de IA), artículo 4, modificado por el Reglamento (UE) 2026/1744
- Las normas para modelos de IA de uso general se aplican desde el 2 de agosto de 2025. Las de transparencia, como avisar de que es un chatbot o etiquetar deepfakes, desde el 2 de agosto de 2026; los sistemas ya en el mercado tienen hasta el 2 de diciembre de 2026 para marcar su contenido. · Fuente: Comisión Europea, calendario de aplicación del Reglamento de IA
- El «ómnibus digital» de 2026 aplazó las normas de alto riesgo para usos como empleo, crédito y educación al 2 de diciembre de 2027, y para la IA dentro de productos al 2 de agosto de 2028. · Fuente: Comisión Europea, entrada en vigor del ómnibus de IA, julio de 2026
- Las infracciones más graves del Reglamento de IA pueden multarse con hasta 35 millones de euros o el 7 % de la facturación mundial anual de la empresa, lo que sea mayor. · Fuente: Reglamento (UE) 2024/1689 (Reglamento de IA), artículo 99
- España creó la AESIA, la agencia que supervisa la IA. La AEPD sigue siendo la autoridad para los datos personales.
Actualizado:
Preguntas frecuentes
¿Se aplica el Reglamento de IA a empresas de fuera de la UE?
Sí, si ofrecen sistemas de IA en la UE o si los resultados de su IA se usan aquí. No importa dónde tenga la sede la empresa.
¿Qué es la AESIA?
Es la Agencia Española de Supervisión de la Inteligencia Artificial, el organismo público que vela por un uso ético y seguro de la IA en España e informa sobre el Reglamento de IA.
¿Qué IA está prohibida en la UE?
Entre otras, la puntuación social, la IA que manipula a las personas de forma dañina y el reconocimiento de emociones en el trabajo o en clase. Desde el 2 de diciembre de 2026 también la IA para crear desnudos o contenido sexual sin consentimiento.
¿Cuándo se aplica el Reglamento de IA?
Por etapas: prohibiciones desde febrero de 2025, normas para IA de uso general desde agosto de 2025, transparencia desde agosto de 2026 y alto riesgo desde diciembre de 2027 o agosto de 2028.
Términos relacionados