Log in
Sign up

El Reglamento de Inteligencia Artificial de la UE

El Reglamento de Inteligencia Artificial (AI Act) es la primera regulación horizontal de la IA del mundo. Se aplica a proveedores, responsables del despliegue, importadores y distribuidores que operan en la UE. AI Sigil mapea cada artículo a obligaciones ajustadas y a controles preconstruidos.

Prueba gratuita

De un vistazo

El Reglamento de Inteligencia Artificial es un texto denso, pero su estructura descansa sobre seis puntos de anclaje:

  • Qué tipo de instrumento jurídico es
  • Cuándo empiezan a aplicarse sus disposiciones
  • Quién entra en su alcance geográfico
  • Cómo clasifica el riesgo de la IA
  • Cómo lo cubre AI Sigil
  • Cuánto cuesta incumplirlo

Cada uno de ellos determina si el reglamento se aplica a su cartera de IA y cómo: léalos antes de entrar en obligaciones, roles y artículos.

Tipo: reglamento

Directamente vinculante en los 27 Estados miembros, sin transposición nacional.

Estado: en vigor

En vigor desde el 1 de agosto de 2024, con obligaciones que se aplican por fases.

Alcance geográfico

Se aplica dentro de la UE y a proveedores y responsables del despliegue de fuera de la UE cuyos resultados de IA se usan en la Unión.

Controles en AI Sigil

62 controles preconstruidos, cada uno mapeado al artículo o anexo concreto del que deriva.

Modelo de riesgo

Cinco niveles: riesgo mínimo, riesgo limitado, alto riesgo, IA de uso general (GPAI) y GPAI con riesgo sistémico.

Sanciones

Hasta 35 millones de euros o el 7 % de la facturación anual mundial, la cifra que sea mayor (por encima del techo del RGPD).

Qué es

  • Primer marco jurídico integral que regula específicamente la IA, adoptado por el Parlamento Europeo y el Consejo en 2024
  • Clasifica los sistemas de IA por nivel de riesgo (prohibido / alto / limitado / mínimo)
  • Impone obligaciones proporcionadas a cada actor de la cadena de valor
  • Los proveedores soportan la mayor carga (gestión de riesgos, documentación técnica, evaluación de la conformidad, vigilancia poscomercialización)
  • Responsables del despliegue, importadores y distribuidores tienen deberes más ligeros pero concretos
  • Los modelos GPAI siguen un régimen aparte, más estricto para los de riesgo sistémico

Lo que debe recordar

  • Aplicación escalonada desde el 2 de febrero de 2025, empezando por las prácticas prohibidas
  • El grueso de las obligaciones de alto riesgo se aplica desde diciembre de 2027
  • Incumplimiento: hasta 35 M€ o el 7 % de la facturación mundial, por encima del RGPD
  • Directamente aplicable en los 27 Estados miembros, sin transposición nacional
  • Alcance extraterritorial: cualquier resultado de IA usado en la UE entra en el ámbito

El reglamento

El Reglamento (UE) 2024/1689, en tres lecturas:

– La versión corta: qué hace el reglamento, a quién obliga, los cuatro niveles de riesgo
– El texto legal completo: cada artículo y cada anexo, indexados
– Las fechas: cuándo entra en vigor cada obligación

Empiece aquí si necesita saber qué dice el reglamento antes de averiguar qué le exige.

Resumen del Reglamento de IA

Qué hace el reglamento, a quién obliga y los cuatro niveles de riesgo. Lo esencial en cinco minutos en lugar de 144 páginas.

Abrir

Texto legal completo del Reglamento de IA

Cada artículo y cada anexo, indexados artículo por artículo. Vaya directamente a la disposición que necesita.

Abrir

Calendario de aplicación

Qué obligaciones ya están en vigor, cuáles llegan todavía y la fecha exacta en que se activa cada una.

Abrir

El camino hacia el cumplimiento del Reglamento de Inteligencia Artificial

Seis pasos, en el orden que funciona. Cada uno depende del anterior, y por eso los programas que empiezan por el medio se atascan.

Paso 1
Encontrar cada sistema de IA
Incluidos los comprados dentro de otro software y los que los equipos adoptaron sin decírselo a nadie. No puede clasificar lo que no ha encontrado, y este es el paso más largo de todo el programa.
Paso 2
Decidir su rol en cada uno
Proveedor o responsable del despliegue, sistema por sistema y no a nivel de empresa. La mayoría de las organizaciones son ambas cosas, y la respuesta cambia qué obligaciones aplican.
Paso 3
Clasificar
Un nivel de riesgo derivado de lo que cada sistema hace realmente, documentado y repetible. Cuando evalúa que un sistema listado no es de alto riesgo, esa evaluación se convierte en una declaración pública, no en una nota interna.
Paso 4
Construir las evidencias
Gestión de riesgos, gobernanza de datos, documentación técnica, registro de eventos y supervisión humana. Para los proveedores, el sistema de gestión de la calidad es el contenedor en el que se apoya todo lo demás.
Paso 5
Demostrarlo
Evaluación de la conformidad, declaración, registro. Aquí es donde aflora un paso 4 incompleto, y por eso no puede ser el punto de partida.
Paso 6
Mantenerlo vigente
Un modelo reentrenado, una nueva finalidad o un nuevo mercado pueden mover un sistema a otra categoría. Las obligaciones deben recalcularse, y las evidencias deben capturarse a medida que se hace el trabajo, no montarse la semana en que un regulador las pide.
Dónde encaja AI Sigil: registre un sistema con sus modelos, datos, interfaces y casos de uso, y la plataforma deriva de ese perfil las obligaciones que aplican, y las recalcula cuando el perfil cambia. Los pasos 2, 3 y 6 dejan de ser trabajo manual.