Verifica en 2 minutos la clase de riesgo AI Act de tus sistemas de IA
Preguntas frecuentes sobre la Ley de IA.
¿Qué es la Ley de IA?
La Ley de IA es el Reglamento (UE) 2024/1689, la primera ley europea completa sobre inteligencia artificial. Clasifica los sistemas de IA según su riesgo y fija obligaciones para quienes los desarrollan y quienes los usan. Se aplica por fases y fue modificada en 2026 por el Reglamento (UE) 2026/1744, que aplazó las obligaciones de alto riesgo.
¿Afecta también a las empresas que solo usan herramientas de IA?
Sí. Quien usa sistemas de IA es un "responsable del despliegue" según la Ley de IA. Debe fomentar la alfabetización en IA de su personal, respetar las normas de transparencia y, si usa sistemas de alto riesgo, garantizar la supervisión humana, conservar los registros e informar a las personas afectadas.
¿Cuáles son las clases de riesgo?
Son cuatro: prácticas prohibidas (como la puntuación social o el reconocimiento de emociones en el trabajo); alto riesgo (los usos del Anexo III, como selección de personal, crédito y educación, y la IA componente de seguridad de los productos del Anexo I); riesgo limitado, con obligaciones de transparencia (chatbots y contenidos generados); y riesgo mínimo.
¿Desde cuándo se aplican las obligaciones?
Las prohibiciones y la alfabetización en IA se aplican desde el 2 de febrero de 2025, las obligaciones de los modelos de IA de uso general desde el 2 de agosto de 2025 y las de transparencia desde el 2 de agosto de 2026. Tras la modificación de 2026, las obligaciones de alto riesgo se aplican desde el 2 de diciembre de 2027 para los usos del Anexo III y desde el 2 de agosto de 2028 para los productos del Anexo I.
¿Cuáles son las sanciones?
Hasta 35 millones de euros o el 7% de la facturación mundial anual por prácticas prohibidas, hasta 15 millones o el 3% por incumplir las demás obligaciones, y hasta 7,5 millones o el 1% por facilitar información incorrecta a las autoridades. Para las pymes se aplica el menor de los dos importes.
¿Usar la IA en recursos humanos es de alto riesgo?
Depende del uso. Usar la IA para filtrar candidaturas, evaluar candidatos, decidir ascensos o despidos, asignar tareas o supervisar el rendimiento es de alto riesgo. Usar una IA generativa para redactar una oferta de empleo no lo es.
¿Hay normas nacionales además del AI Act?
Sí. Cada país de la UE designa sus propias autoridades para supervisar el AI Act y algunos añaden normas nacionales. En España la supervisión corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña. Además, si una empresa usa un sistema de IA de alto riesgo en el trabajo, debe informar a los trabajadores y a sus representantes antes de ponerlo en marcha.
¿Cómo ayuda la ISO 42001?
La ISO 42001 es la norma internacional para los sistemas de gestión de la IA. Organiza lo que la Ley de IA pide en la práctica: inventario de sistemas de IA, evaluación de riesgos, políticas, roles, formación y supervisión. La certificación no sustituye las obligaciones legales, pero da una estructura y las pruebas para demostrar que se cumplen.
