En un entorno cada vez m\u00e1s digitalizado y competitivo, la utilizaci\u00f3n de la inteligencia artificial (IA) se ha convertido en una herramienta clave para potenciar la eficiencia, la innovaci\u00f3n y la calidad en la gesti\u00f3n de las empresas. Conscientes de la importancia de garantizar un uso responsable, \u00e9tico y seguro de estas tecnolog\u00edas, el Reglamento de Inteligencia Artificial (RIA) establece las directrices y principios que deben seguir las empresas en la implementaci\u00f3n y gesti\u00f3n de soluciones de inteligencia artificial. El Reglamento busca promover un marco de referencia que asegure el aprovechamiento de la IA de manera alineada con los valores de transparencia, respeto y protecci\u00f3n de los derechos de todos los implicados.<\/p>\n
El objetivo principal del Reglamento es mejorar el funcionamiento del mercado interior y promover una inteligencia artificial centrada en el ser humano, garantizando un alto nivel de protecci\u00f3n,<\/strong> la seguridad de los individuos, as\u00ed como la observancia de sus derechos.<\/p>\n Este objetivo se persigue mediante un marco jur\u00eddico uniforme para el desarrollo de la IA, protegiendo a los usuarios frente a los efectos perjudiciales de la IA al tiempo que impulsa la innovaci\u00f3n y la libre circulaci\u00f3n transfronteriza de bienes y servicios.<\/p>\n El Reglamento de IA entr\u00f3 en vigor el d\u00eda 1 de agosto de 2024 y, con car\u00e1cter general, es aplicable desde el 2 de agosto de 2026.<\/strong><\/p>\n No obstante, se han establecido otros plazos espec\u00edficos, por ejemplo, 6 meses para las pr\u00e1cticas prohibidas y la alfabetizaci\u00f3n en materia de IA (aplicables desde el 2 de febrero de 2025) y 12 meses para las normas de gobernanza, las obligaciones de los modelos de IA de uso general y el r\u00e9gimen sancionador (aplicables desde el 2 de agosto de 2025). Sin embargo, el calendario original de los sistemas de alto riesgo ha sido modificado por el \u00d3mnibus Digital sobre IA, tal y como se expone a continuaci\u00f3n.<\/p>\n El Reglamento (UE) 2026\/1744 (\u00d3mnibus Digital sobre IA)<\/strong>, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026, ha modificado el RIA para adecuar su calendario a la disponibilidad real de las normas t\u00e9cnicas armonizadas, de las directrices de la Comisi\u00f3n y de las autoridades nacionales de supervisi\u00f3n. La reforma no altera la arquitectura del Reglamento ni su enfoque basado en el riesgo, y las obligaciones de fondo se mantienen, pero fija nuevas fechas ciertas<\/strong> de aplicaci\u00f3n. El calendario vigente queda as\u00ed:<\/p>\n \u2022 2 de febrero de 2025:<\/strong> pr\u00e1cticas prohibidas y alfabetizaci\u00f3n en materia de IA (esta \u00faltima reformulada por el \u00d3mnibus desde el 27 de julio de 2026).<\/p>\n \u2022 2 de agosto de 2025:<\/strong> modelos de IA de uso general, gobernanza (Oficina de IA y autoridades nacionales) y r\u00e9gimen sancionador.<\/p>\n \u2022 2 de agosto de 2026:<\/strong> aplicaci\u00f3n general del Reglamento, incluidas las obligaciones de transparencia del art\u00edculo 50 y las potestades sancionadoras de la Comisi\u00f3n frente a proveedores de modelos de uso general.<\/p>\n \u2022 2 de diciembre de 2026:<\/strong> marcado de contenidos sint\u00e9ticos (art. 50.2) para sistemas introducidos en el mercado antes del 2 de agosto de 2026, y aplicaci\u00f3n de las nuevas pr\u00e1cticas prohibidas incorporadas por el \u00d3mnibus.<\/p>\n \u2022 2 de agosto de 2027:<\/strong> plazo para que los Estados miembros establezcan sus espacios controlados de pruebas (sandboxes) nacionales, y para que los modelos de uso general comercializados antes de agosto de 2025 se adapten al RIA.<\/p>\n \u2022 2 de diciembre de 2027:<\/strong> obligaciones de los sistemas de alto riesgo del anexo III (biometr\u00eda, infraestructuras cr\u00edticas, educaci\u00f3n, empleo, acceso a servicios esenciales como el cr\u00e9dito, aplicaci\u00f3n de la ley, migraci\u00f3n, justicia y procesos democr\u00e1ticos).<\/p>\n \u2022 2 de agosto de 2028:<\/strong> obligaciones de los sistemas de alto riesgo que sean productos, o componentes de seguridad de productos, regulados por la legislaci\u00f3n de armonizaci\u00f3n del anexo I (por ejemplo, productos sanitarios o juguetes).<\/p>\n Debe tenerse en cuenta, adem\u00e1s, el r\u00e9gimen transitorio del art\u00edculo 111: los sistemas de alto riesgo introducidos en el mercado o puestos en servicio antes del 2 de agosto de 2026 solo quedan sujetos al Reglamento si, a partir de esa fecha, son objeto de cambios significativos en su dise\u00f1o, salvo cuando est\u00e9n destinados a ser utilizados por autoridades p\u00fablicas, que deber\u00e1n adaptarse en todo caso.<\/p>\n El Reglamento de IA define \u00absistema de IA\u00bb como un sistema basado en una m\u00e1quina que est\u00e1 dise\u00f1ado para funcionar con distintos niveles de autonom\u00eda y que puede mostrar capacidad de adaptaci\u00f3n tras el despliegue, y que, para determinados objetivos, infiere de la informaci\u00f3n de entrada resultados de salida, como predicciones, contenidos, recomendaciones o decisiones, que pueden influir en entornos f\u00edsicos o virtuales.<\/p>\n Un Sistema de Inteligencia Artificial<\/strong>, por tanto, es una herramienta tecnol\u00f3gica automatizada que funciona con cierto grado de autonom\u00eda y que puede adaptarse tras su despliegue. Analiza informaci\u00f3n para generar predicciones, contenidos, recomendaciones o decisiones que pueden afectar tanto al mundo f\u00edsico como al digital.<\/p>\n Para facilitar la aplicaci\u00f3n de este concepto, la Comisi\u00f3n Europea public\u00f3 en febrero de 2025 sus Directrices sobre la definici\u00f3n de sistema de IA<\/strong> y sus Directrices sobre pr\u00e1cticas de IA<\/strong> prohibidas<\/strong>, que, aunque no son jur\u00eddicamente vinculantes, constituyen una referencia interpretativa de primer orden. Conforme al considerando 12 del RIA, quedan fuera de la definici\u00f3n los sistemas basados exclusivamente en reglas definidas por personas f\u00edsicas para ejecutar operaciones de forma autom\u00e1tica.<\/p>\n Adem\u00e1s de ser el primer instrumento legislativo del mundo sobre IA aplicable al mercado de la UE, el Reglamento de IA establece un c\u00f3digo normativo \u00fanico para proveedores, importadores, distribuidores, responsables del despliegue<\/strong> y particulares afectados por los sistemas de IA en el mercado europeo.<\/p>\n De esta forma debemos entender que:<\/p>\n \u2022 Un proveedor<\/strong> es una persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, \u00f3rgano u organismo que desarrolle (o para la que se desarrolle) un sistema de IA o un modelo de IA de uso general y lo introduzca en el mercado, o ponga en servicio el sistema de IA, con su propio nombre o marca.<\/p>\n \u2022 Un responsable del despliegue<\/strong> es una persona f\u00edsica o jur\u00eddica o autoridad p\u00fablica que utilice un sistema de IA bajo su propia autoridad, salvo cuando su uso se enmarque en una actividad personal de car\u00e1cter no profesional.<\/p>\n Estas figuras no son est\u00e1ticas. Conforme al art\u00edculo 25 del RIA, un distribuidor, importador o responsable del despliegue pasar\u00e1 a ser considerado proveedor<\/strong> de un sistema de alto riesgo si lo comercializa con su propio nombre o marca, si introduce una modificaci\u00f3n sustancial o si altera su finalidad prevista de forma que el sistema pase a ser de alto riesgo. Esta circunstancia debe tenerse muy presente en la contrataci\u00f3n de soluciones de IA de terceros y en el dise\u00f1o de las cl\u00e1usulas contractuales con los proveedores tecnol\u00f3gicos.<\/p>\n El Reglamento de IA sigue un enfoque basado en el riesgo, de modo que la intervenci\u00f3n legal se adapta al nivel de riesgo espec\u00edfico. Este enfoque establece cuatro categor\u00edas de riesgo: inaceptable, alto, limitado y m\u00ednimo.<\/p>\n Resumen de los Niveles de Riesgo<\/p>\n\n Este enfoque escalonado permite que la regulaci\u00f3n sea proporcional al riesgo que cada sistema de IA representa para las personas y la sociedad.<\/p>\n Los sistemas de IA de alto riesgo deben cumplir distintos requisitos, entre ellos:<\/p>\n \u2022 Garantizar la calidad de los datos de entrenamiento, validaci\u00f3n y prueba mediante \u2022 Implantar y mantener un sistema de gesti\u00f3n de riesgos durante todo el ciclo de vida \u2022 Elaborar y mantener actualizada la documentaci\u00f3n t\u00e9cnica del sistema.<\/p>\n \u2022 Permitir una supervisi\u00f3n humana efectiva durante su uso.<\/p>\n \u2022 Alcanzar un nivel adecuado de precisi\u00f3n, solidez y ciberseguridad.<\/p>\n \u2022 Conservar registros generados autom\u00e1ticamente (logs) que permitan la \u2022 Facilitar instrucciones de uso claras y completas a los responsables del En materia de clasificaci\u00f3n, la Comisi\u00f3n public\u00f3 el 19 de mayo de 2026 el borrador de directrices sobre la clasificaci\u00f3n de los sistemas de alto riesgo<\/strong> (art\u00edculo 6), sometido a consulta y pendiente de adopci\u00f3n definitiva. Aunque no son vinculantes, las directrices adoptan una interpretaci\u00f3n amplia de conceptos como la finalidad prevista o el componente de seguridad, y ser\u00e1n previsiblemente el principal criterio de referencia de las autoridades de vigilancia. Por su parte, los organismos europeos de normalizaci\u00f3n (CENCENELEC) contin\u00faan trabajando en las normas armonizadas que otorgar\u00e1n presunci\u00f3n de conformidad. Adem\u00e1s, el \u00d3mnibus ha excluido de la aplicaci\u00f3n directa del r\u00e9gimen de alto riesgo a la IA integrada en productos sujetos al Reglamento de M\u00e1quinas, sin perjuicio de que la Comisi\u00f3n pueda imponer requisitos espec\u00edficos mediante actos delegados, y ha mantenido la obligaci\u00f3n de registrar en la base de datos de la UE aquellos sistemas que el proveedor considere que no son de alto riesgo por aplicaci\u00f3n del art\u00edculo 6.3, si bien con una carga administrativa m\u00e1s ligera.<\/p>\n Entre las obligaciones de los Proveedores<\/strong> se deben destacar:<\/p>\n \u2022 Garantizar que sus sistemas cumplan los requisitos establecidos y acreditar su conformidad, previa solicitud motivada de la autoridad competente.<\/p>\n \u2022 Establecer un sistema de gesti\u00f3n de calidad s\u00f3lido.<\/p>\n \u2022 Certificar que los sistemas se sometan a las evaluaciones de conformidad, elaborar una declaraci\u00f3n UE de conformidad y colocar el marcado CE en los sistemas.<\/p>\n \u2022 Registrar el sistema en la base de datos de la UE de sistemas de alto riesgo.<\/p>\n \u2022 Cumplir con los requisitos de accesibilidad<\/p>\n Respecto a los Responsables del Despliegue<\/strong> pueden destacarse entre sus obligaciones:<\/p>\n \u2022 Adoptar medidas t\u00e9cnicas y organizativas adecuadas para garantizar que dichos sistemas se utilizan con arreglo a las instrucciones de uso. Para ello deben asegurarse de que los datos de entrada sean pertinentes y suficientemente representativos en vista de la finalidad prevista del sistema, en la medida en que los implantadores ejerzan el control sobre dichos datos.<\/p>\n \u2022 Informar a sus empleados y a los representantes de los trabajadores antes de implantar un sistema de IA de alto riesgo en el lugar de trabajo.<\/p>\n \u2022 Cuando se trate de organismos de Derecho p\u00fablico o entidades privadas que presten servicios p\u00fablicos (respecto de los sistemas del anexo III, salvo los de infraestructuras cr\u00edticas), as\u00ed como de responsables del despliegue de sistemas de evaluaci\u00f3n de la solvencia o de evaluaci\u00f3n de riesgos y fijaci\u00f3n de precios en seguros de vida y salud, deben llevar a cabo una evaluaci\u00f3n de impacto en materia de derechos fundamentales.<\/p>\n \u2022 Vigilar el funcionamiento del sistema, conservar los registros generados autom\u00e1ticamente durante al menos seis meses y comunicar al proveedor y a las autoridades los riesgos o incidentes graves detectados.<\/p>\n \u2022 Encomendar la supervisi\u00f3n humana a personas con la competencia, formaci\u00f3n y autoridad necesarias.<\/p>\n Una de las piezas del Reglamento que ya despliega plenamente sus efectos es el r\u00e9gimen de los modelos de IA de uso general<\/strong> (por ejemplo, los grandes modelos de lenguaje sobre Los modelos que presenten riesgo sist\u00e9mico<\/strong> (presunci\u00f3n que opera, entre otros criterios, cuando la capacidad de c\u00f3mputo de entrenamiento supera 10\u00b2\u2075 FLOP) est\u00e1n sujetos, adem\u00e1s, a obligaciones de evaluaci\u00f3n y mitigaci\u00f3n de riesgos, notificaci\u00f3n de incidentes graves y ciberseguridad. La Comisi\u00f3n public\u00f3 en julio de 2025 el C\u00f3digo de Buenas Pr\u00e1cticas para la IA de uso general,<\/strong> instrumento voluntario que permite a los proveedores adheridos demostrar el cumplimiento. La supervisi\u00f3n corresponde a la Oficina de IA<\/strong> de la Comisi\u00f3n, cuyas potestades sancionadoras son aplicables desde el 2 de agosto de 2026 y cuyo \u00e1mbito de supervisi\u00f3n ha ampliado el \u00d3mnibus a los sistemas de IA basados en El Reglamento tambi\u00e9n establece obligaciones de transparencia para determinados sistemas de IA, independientemente de si se consideran de alto riesgo.<\/p>\n Para los sistemas de IA destinados a interactuar directamente con personas f\u00edsicas,<\/strong> los proveedores deben plantear el sistema de tal manera que las personas f\u00edsicas afectadas est\u00e9n informadas de que est\u00e1n interactuando con una IA.<\/p>\n Para los sistemas que generen contenido sint\u00e9tico de audio, imagen, v\u00eddeo o texto,<\/strong> los proveedores deber\u00e1n garantizar que la informaci\u00f3n creada por el sistema de IA est\u00e9 marcada en un formato legible por m\u00e1quina y que sea posible detectar que ha sido generada o manejada de manera artificial.<\/p>\n Para sistemas de reconocimiento de emociones o de categorizaci\u00f3n biom\u00e9trica<\/strong> los responsables del despliegue deber\u00e1n garantizar que las personas afectadas est\u00e9n Para un sistema de IA que genere o manipule im\u00e1genes o contenidos de audio o v\u00eddeo<\/strong> (deepfakes) que constituyan una ultrasuplantaci\u00f3n el responsable del despliegue har\u00e1 p\u00fablico que estos contenidos o im\u00e1genes han sido generados o manipulados de manera artificial.<\/p>\n Las obligaciones de transparencia del art\u00edculo 50 son aplicables desde el 2 de agosto de 2026<\/strong> y no han sido aplazadas por el \u00d3mnibus, con una \u00fanica salvedad: los sistemas que generen contenido sint\u00e9tico y que se hubieran introducido en el mercado antes de esa fecha disponen hasta el 2 de diciembre de 2026<\/strong> para implantar las soluciones de marcado y detecci\u00f3n. Asimismo, cuando se publiquen textos generados o manipulados por IA con el fin de informar al p\u00fablico sobre asuntos de inter\u00e9s p\u00fablico, deber\u00e1 revelarse su origen artificial, salvo que el contenido haya sido objeto de revisi\u00f3n humana y una persona asuma la responsabilidad editorial. Para orientar su cumplimiento, la Comisi\u00f3n public\u00f3 el 10 de junio de 2026 el C\u00f3digo de Buenas Pr\u00e1cticas sobre marcado y etiquetado de contenidos generados por IA,<\/strong> de adhesi\u00f3n voluntaria, que reconoce que ninguna t\u00e9cnica de marcado aislada basta por s\u00ed sola para cumplir las exigencias del art\u00edculo 50.2 y combina metadatos, marcas de agua y otras soluciones, adem\u00e1s de concretar c\u00f3mo etiquetar los deepfakes.<\/p>\n La adopci\u00f3n de un enfoque organizado<\/strong> permitir\u00e1 desarrollar un programa de IA s\u00f3lido y duradero durante el ciclo de vida de los sistemas, teniendo en consideraci\u00f3n que los sistemas de IA deben estar centrados en los derechos de los interesados, siendo responsables, transparentes y garantizando la privacidad de los datos.<\/p>\n Para cumplir del Reglamento de IA, es necesario conocer en profundidad sus requisitos, los posibles retos y las mejores pr\u00e1cticas<\/strong>. Las empresas deben seguir una serie de pasos fundamentales como son, la clasificaci\u00f3n de los sistemas de IA, el mapeo de los requisitos aplicables, la evaluaci\u00f3n de riesgos (sociales\/\u00e9ticos, de seguridad y operativos, de privacidad y de negocio), el plan de acci\u00f3n y la identificaci\u00f3n de medidas de mitigaci\u00f3n, y gobernanza de datos.<\/p>\n Merece especial atenci\u00f3n la alfabetizaci\u00f3n en materia de IA<\/strong> (art\u00edculo 4). En su redacci\u00f3n original, el RIA exig\u00eda a proveedores y responsables del despliegue garantizar, en la mayor medida posible, un nivel suficiente de alfabetizaci\u00f3n de su personal. Tras el \u00d3mnibus, la obligaci\u00f3n consiste en adoptar medidas para apoyar el desarrollo<\/strong> de dicha alfabetizaci\u00f3n, aclar\u00e1ndose que no se exige garantizar un nivel concreto en cada persona. Se trata de una obligaci\u00f3n de medios, pero sigue siendo exigible a todas las organizaciones que utilicen IA, cualquiera que sea su tama\u00f1o, por lo que conviene documentar programas de formaci\u00f3n adaptados a los sistemas utilizados, a las funciones de cada perfil y a los riesgos del contexto de uso.<\/p>\n El Reglamento de IA impacta con otros marcos jur\u00eddicos que deber\u00e1n ser tenidos en consideraci\u00f3n cuando se implante o desarrolle el sistema, por tanto, garantizar el cumplimiento del Reglamento de IA requerir\u00e1 de un an\u00e1lisis de su interacci\u00f3n con otras normativas<\/strong>, entre las que cabe destacar, el Reglamento General de Protecci\u00f3n de Datos, normativas de ciberseguridad, competencia, protecci\u00f3n de los consumidores, derechos fundamentales de los trabajadores, etc.<\/strong><\/p>\n Por ejemplo, la IA desempe\u00f1a un papel cada vez m\u00e1s importante en los departamentos de recursos humanos,<\/strong> hasta el punto de transformar la contrataci\u00f3n, la gesti\u00f3n y la monitorizaci\u00f3n de los empleados. Existen soluciones de IA capaces de ayudar a personalizar las experiencias de los trabajadores, por ejemplo en materia de beneficios y formaci\u00f3n, la IA tambi\u00e9n agiliza los procesos de RRHH a lo largo del ciclo de vida del empleo y mejora la eficiencia, adem\u00e1s de reducir significativamente la carga administrativa. Sin embargo, estos avances pueden conllevar riesgos en materia de discriminaci\u00f3n, protecci\u00f3n de datos y otros derechos fundamentales que las empresas deben abordar.<\/p>\n Igualmente, en cada fase del ciclo de vida de un sistema de IA existe una alta probabilidad de que se traten datos personales; no solo durante la fase de entrenamiento, sino tambi\u00e9n en la fase de implantaci\u00f3n, por lo que es fundamental determinar si el tratamiento cumple con el RGPD. <\/strong><\/p>\n Hay que destacar que las personas tienen derecho a no ser objeto de decisiones que tengan efectos jur\u00eddicos o equivalentes, basadas \u00fanicamente en el tratamiento automatizado o la elaboraci\u00f3n de perfiles. En este sentido, el Reglamento de IA exige que los sistemas de IA de alto riesgo est\u00e9n sujetos a una supervisi\u00f3n efectiva por parte de personas f\u00edsicas mientras est\u00e9n en uso.<\/p>\n El RGPD exige que se lleve a cabo una evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos cuando sea probable que el tratamiento conlleve un alto riesgo para los derechos del interesado. Del mismo modo, el Reglamento de IA tambi\u00e9n exige una evaluaci\u00f3n de impacto en materia de derechos fundamentales, aunque solo en determinados supuestos.<\/p>\n Una novedad relevante del \u00d3mnibus en este \u00e1mbito es la ampliaci\u00f3n de la base jur\u00eddica para tratar categor\u00edas especiales de datos personales con el fin de detectar y corregir sesgos.<\/strong> Antes limitada a los proveedores de sistemas de alto riesgo, ahora se extiende a proveedores y responsables del despliegue de cualquier sistema o modelo de IA, si bien sujeta a un criterio de estricta necesidad y a las garant\u00edas previstas en el propio Reglamento. Paralelamente, contin\u00faa en negociaci\u00f3n el \u00d3mnibus Digital relativo a datos y ciberseguridad, que propone modificaciones al RGPD con incidencia directa en el entrenamiento de sistemas de IA, por lo que ser\u00e1 necesario seguir de cerca su evoluci\u00f3n.<\/p>\n El Reglamento establece un significativo r\u00e9gimen sancionador.<\/strong> Se prev\u00e9n multas de 35 millones de euros o el 7% del volumen de negocio mundial (la cuant\u00eda que sea superior) por incumplimientos de pr\u00e1cticas prohibidas. Las sanciones pueden ascender a 15 millones de euros o el 3% del volumen de negocio mundial por incumplimiento de otras obligaciones, y 7,5 millones de euros o el 1% del volumen de negocio mundial por suministrar informaci\u00f3n incorrecta. Los proveedores de modelos de IA de uso general pueden ser sancionados directamente por la Comisi\u00f3n con multas de hasta 15 millones de euros o el 3% del volumen de negocio mundial.<\/p>\n En el caso de las pymes, incluidas las empresas emergentes, la multa ser\u00e1 por el menor de los importes y porcentajes anteriores.<\/p>\n Adem\u00e1s, el \u00d3mnibus incorpora la categor\u00eda de peque\u00f1as empresas de mediana capitalizaci\u00f3n<\/strong> (small mid-caps), definida por remisi\u00f3n a la Recomendaci\u00f3n (UE) 2025\/1099, y les extiende determinadas medidas hasta ahora reservadas a las pymes, como la documentaci\u00f3n t\u00e9cnica simplificada y la consideraci\u00f3n de su tama\u00f1o en el sistema de gesti\u00f3n de calidad, debiendo los Estados miembros tener en cuenta sus intereses y viabilidad econ\u00f3mica al configurar el r\u00e9gimen sancionador. Por su parte, corresponde a los Estados miembros concretar el r\u00e9gimen de infracciones y el procedimiento sancionador, cuesti\u00f3n que en Espa\u00f1a aborda el proyecto de ley que se analiza a continuaci\u00f3n.<\/p>\n Espa\u00f1a fue el primer Estado miembro en crear una autoridad de supervisi\u00f3n espec\u00edfica, la Agencia Espa\u00f1ola de Supervisi\u00f3n de la Inteligencia Artificial (AESIA),<\/strong> con sede en A Coru\u00f1a. El 26 de mayo de 2026 el Consejo de Ministros aprob\u00f3 el Proyecto de Ley Org\u00e1nica para el buen uso y la gobernanza de la inteligencia artificial,<\/strong> publicado en el Bolet\u00edn Oficial de las Cortes Generales el 12 de junio de 2026 y actualmente en tramitaci\u00f3n parlamentaria (el plazo de enmiendas finaliz\u00f3 el 30 de junio de 2026). Hasta su aprobaci\u00f3n definitiva no es norma vigente, aunque su contenido anticipa el modelo de supervisi\u00f3n que se aplicar\u00e1 en nuestro pa\u00eds.<\/p>\n El Proyecto no reproduce las obligaciones del RIA, que es directamente aplicable, sino que desarrolla los aspectos que este remite a los Estados miembros. Entre sus principales contenidos destacan:<\/p>\n \u2022 La designaci\u00f3n de la AESIA<\/strong> como autoridad principal de vigilancia del mercado, con potestad sancionadora y funciones de punto de contacto \u00fanico, y su futura transformaci\u00f3n en entidad de derecho p\u00fablico con plena independencia. Conclusi\u00f3n<\/strong><\/p>\n El cumplimiento de una norma como el Reglamento de IA requiere un an\u00e1lisis exhaustivo de interacci\u00f3n con otros marcos jur\u00eddicos existentes.<\/strong> El Reglamento establece un equilibrio entre la innovaci\u00f3n tecnol\u00f3gica y la protecci\u00f3n de los derechos fundamentales de los ciudadanos europeos.<\/p>\n Las empresas que operan en este mercado deben cumplir con este nuevo marco regulatorio, implementando sistemas de gesti\u00f3n de riesgos, garantizando la transparencia de sus sistemas de IA y asegurando que sus pr\u00e1cticas respeten los derechos fundamentales.<\/strong><\/p>\n El aplazamiento de las obligaciones de alto riesgo hasta diciembre de 2027 y agosto de 2028 ofrece un margen de preparaci\u00f3n adicional que debe aprovecharse,<\/strong> y no interpretarse como una invitaci\u00f3n a posponer el cumplimiento. Las pr\u00e1cticas prohibidas, la alfabetizaci\u00f3n en IA, las obligaciones de los modelos de uso general y las de transparencia ya son exigibles, y el inventario y la clasificaci\u00f3n de los sistemas de IA constituyen hoy el primer paso imprescindible de cualquier programa de cumplimiento.<\/p>\n El enfoque basado en el riesgo<\/strong> del Reglamento permite una regulaci\u00f3n proporcionada, donde las obligaciones m\u00e1s estrictas se aplican a los sistemas que presentan mayores riesgos para la seguridad y los derechos fundamentales.<\/p>\n El impacto del Reglamento de IA con otros marcos jur\u00eddicos de la UE, como el RGPD y el derecho laboral, requiere un enfoque conjunto y multidisciplinar<\/strong>. Las organizaciones deben adoptar una visi\u00f3n global para garantizar un cumplimiento seguro y aprovechar las oportunidades que ofrece esta nueva regulaci\u00f3n.<\/p>\n En definitiva, el Reglamento de IA no solo establece obligaciones, sino que tambi\u00e9n genera oportunidades para las empresas que apuesten por una IA transparente, segura y centrada en las personas.<\/p>\n Andersen in Spain<\/strong><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" En un entorno cada vez m\u00e1s digitalizado y competitivo, la utilizaci\u00f3n de la inteligencia artificial (IA) se ha convertido en una herramienta clave para potenciar la eficiencia, la innovaci\u00f3n y la calidad en la gesti\u00f3n de las empresas. Conscientes de la importancia de garantizar un uso responsable, \u00e9tico y seguro de estas tecnolog\u00edas, el Reglamento […]<\/p>\n","protected":false},"author":1,"featured_media":5784,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78],"tags":[],"class_list":["post-5741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"yoast_head":"\nCalendario de Aplicaci\u00f3n<\/h3>\n
Novedad: el \u00d3mnibus Digital sobre IA y el nuevo calendario<\/h3>\n
Definici\u00f3n de un Sistema de IA<\/h3>\n
Principales figuras del Reglamento IA<\/h3>\n
Enfoque Basado en el Riesgo<\/h3>\n
\n\n
\n\t \nNivel de Riesgo<\/th> Regulaci\u00f3n<\/th> Ejemplos<\/th>\n<\/tr>\n<\/thead>\n \n\t Inaceptable<\/td> Prohibici\u00f3n total de uso <\/td> Manipulaci\u00f3n subliminal,
\npuntuaci\u00f3n social, extracci\u00f3n no
\nselectiva de im\u00e1genes faciales,
\nreconocimiento de emociones en el
\ntrabajo y la educaci\u00f3n, generaci\u00f3n
\nde contenido \u00edntimo no consentido o
\nde abuso sexual infantil (desde diciembre de 2026)<\/td>\n<\/tr>\n\n\t Alto<\/td> Requisitos estrictos +
\nevaluaci\u00f3n de conformidad <\/td>Biometr\u00eda, educaci\u00f3n, empleo,
\ncr\u00e9dito, justicia, infraestructuras
\ncr\u00edticas <\/td>\n<\/tr>\n\n\t Limitado<\/td> Obligaciones de
\ntransparencia <\/td>Chatbots, contenido sint\u00e9tico,
\ndeepfakes <\/td>\n<\/tr>\n\n\t M\u00ednimo<\/td> C\u00f3digos de conducta
\nvoluntarios <\/td>Videojuegos, filtros de spam <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n Requisitos para Sistemas de Alto Riesgo<\/strong><\/h3>\n
\npr\u00e1cticas adecuadas de gobernanza y gesti\u00f3n de datos.<\/p>\n
\ndel sistema.<\/p>\n
\ntrazabilidad del funcionamiento del sistema.<\/p>\n
\ndespliegue.<\/p>\nObligaciones de los Proveedores y Responsables del Despliegue<\/h3>\n
Modelos de IA de Uso General<\/h3>\n
\nlos que se construyen asistentes y chatbots). Desde el 2 de agosto de 2025, sus proveedores deben elaborar y mantener documentaci\u00f3n t\u00e9cnica, facilitar informaci\u00f3n a los proveedores que integren el modelo en sus sistemas, adoptar una pol\u00edtica de cumplimiento de la normativa de derechos de autor y publicar un resumen suficientemente detallado del contenido utilizado para el entrenamiento, conforme a la plantilla aprobada por la Comisi\u00f3n.<\/p>\n
\nmodelos de uso general desarrollados por la misma empresa que el modelo, as\u00ed como a los sistemas integrados en plataformas y motores de b\u00fasqueda de muy gran tama\u00f1o.<\/p>\nObligaciones de Transparencia<\/h3>\n
\ninformadas del uso de la IA.<\/p>\nImplantaci\u00f3n del Reglamento de Inteligencia Artificial<\/h3>\n
Impacto en otros marcos jur\u00eddicos<\/h3>\n
R\u00e9gimen Sancionador<\/h3>\n
La Aplicaci\u00f3n del Reglamento en Espa\u00f1a<\/h3>\n
\n\u2022 Un modelo de supervisi\u00f3n compartido con autoridades sectoriales, entre ellas el Banco de Espa\u00f1a en el \u00e1mbito financiero, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos y el Consejo General del Poder Judicial en el \u00e1mbito de la justicia, coordinadas a trav\u00e9s de una comisi\u00f3n conjunta presidida por la AESIA.
\n\u2022 El r\u00e9gimen de infracciones y sanciones, un sistema de reclamaciones y la protecci\u00f3n de los informantes.
\n\u2022 La regulaci\u00f3n de los espacios controlados de pruebas (sandboxes), que sustituir\u00e1 al Real Decreto 817\/2023.
\n\u2022 Un cap\u00edtulo espec\u00edfico sobre el buen uso de la IA en el sector p\u00fablico estatal, que refuerza las exigencias de transparencia e introduce la figura del delegado de IA.<\/p>\n