Reconectando con el servidor

Mantén esta pestaña abierta: tu trabajo no se ha perdido.

No hemos podido reconectar

Recarga la página para continuar donde lo dejaste.

La sesión ha caducado

Vuelve a cargar la página para iniciar sesión de nuevo.

Unión Europea · Guía práctica

Reglamento de IA (AI Act): qué exige a su empresa y desde cuándo

Reglamento (UE) 2024/1689 — Reglamento de Inteligencia Artificial · Actualizado: julio de 2026

¿Qué es y qué le exige?

El Reglamento (UE) 2024/1689 (AI Act) es la primera norma jurídica del mundo sobre inteligencia artificial. Desde el 2 de agosto de 2026 es plenamente aplicable: toda empresa que use sistemas de IA en la UE debe inventariarlos, clasificarlos por riesgo, formar a su personal (art. 4) y garantizar supervisión humana, con sanciones de hasta 35 M€ o el 7% de la facturación global.

¿A quién aplica?

A cualquier empresa u organismo que desarrolle, comercialice o simplemente USE sistemas de IA en la UE — incluidos copilotos ofimáticos, chatbots, cribado de currículums, scoring o generadores de contenido. No hay umbral de plantilla: aplica desde la primera herramienta de IA en uso.

Fechas clave

1 ago 2024 Entrada en vigor del Reglamento.
2 feb 2025 Prohibición de prácticas de riesgo inaceptable y obligación de alfabetización en IA (art. 4).
2 ago 2025 Obligaciones para modelos de IA de uso general (GPAI).
2 ago 2026 Plena aplicación: régimen sancionador operativo (en España, AESIA).
2 ago 2027 Plazo ampliado para sistemas de alto riesgo integrados en productos regulados (Anexo I).

Consulte también el calendario de cumplimiento España–LATAM.

Sanciones

Prácticas prohibidas (art. 5) Hasta 35 M€ o el 7% de la facturación global anual
Incumplimiento de obligaciones (alto riesgo, GPAI…) Hasta 15 M€ o el 3%
Información incorrecta a autoridades Hasta 7,5 M€ o el 1%

Checklist de cumplimiento

  1. Inventaríe todos los sistemas de IA en uso (incluida la IA "en la sombra": herramientas que la plantilla usa por su cuenta).
  2. Clasifique cada sistema por nivel de riesgo del AI Act (inaceptable, alto, limitado, mínimo).
  3. Documente la formación del art. 4 por persona: quién, cuándo y con qué contenido.
  4. Establezca supervisión humana registrada en cada uso crítico (RRHH, crédito, atención al cliente).
  5. Revise contratos con proveedores de IA: responsabilidades, transparencia, datos.
  6. Deje evidencia fechada de todo lo anterior — la AESIA no pedirá el manual: pedirá la prueba.
Cómo lo resuelve DSA Compliance
  • Inventario vivo de sistemas de IA clasificados por nivel de riesgo, con responsable y estado de adecuación.
  • Formación art. 4 documentada por persona, con certificado, fecha y versión del contenido.
  • Supervisión humana registrada: cada intervención queda como evidencia auditable.
  • Dashboards para demostrar a la AESIA que su gobernanza de IA funciona.
Diagnóstico gratuito de 1 hora → Ver el módulo Ver la campaña

Preguntas frecuentes

¿Cuándo entra en vigor el AI Act?

El AI Act entró en vigor el 1 de agosto de 2024 y se aplica por fases. Desde el 2 de febrero de 2025 rigen las prohibiciones y la obligación de formación (art. 4); desde el 2 de agosto de 2026 el Reglamento es plenamente aplicable y el régimen sancionador está operativo.

¿Qué multas tiene el AI Act?

Hasta 35 millones de euros o el 7% de la facturación global anual por prácticas prohibidas; hasta 15 M€ o el 3% por incumplir obligaciones del Reglamento; y hasta 7,5 M€ o el 1% por facilitar información incorrecta a las autoridades.

Mi empresa solo usa ChatGPT o Copilot, ¿le aplica el AI Act?

Sí. El Reglamento aplica también a los usuarios (deployers) de sistemas de IA: debe conocer qué herramientas usa su plantilla, asegurar un nivel adecuado de alfabetización en IA (art. 4) y usarlas conforme a sus instrucciones — con especial cuidado en usos que afecten a personas (selección, evaluación, crédito).

¿Quién supervisa el AI Act en España?

La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con el régimen sancionador operativo desde agosto de 2026.

¿Qué es la formación del artículo 4?

El art. 4 obliga a proveedores y usuarios a garantizar que su personal tiene un nivel suficiente de alfabetización en IA. En la práctica: formación adaptada al rol, documentada por persona y actualizada — y demostrable ante una inspección.

DS
Revisado por David Soler, fundador de DSA Nexus · Actualizado: julio de 2026
Contenido informativo — no constituye asesoramiento jurídico. Verifique fechas y umbrales con su asesor.
Otras guías: Ley 2/2023 (Canal de denuncias)Ley 21.719 (Datos personales Chile)EUDR (Deforestación)Ley Karin (21.643)