El Reglamento europeo de IA explicado para no juristas
Enfoque de esta web: Aquí está la visión general para empresas y particulares. La aplicación al ámbito educativo y su relación con la energía se tratan con más detalle en otras dos webs. El Reglamento en la educación · El Reglamento y la eficiencia energética
Qué es y cómo se organiza
El Reglamento (UE) 2024/1689, conocido como Ley de IA, es la norma europea que establece reglas comunes para el desarrollo y el uso de la inteligencia artificial en la Unión. Entró en vigor el 1 de agosto de 2024 y su aplicación se escalona en varias fechas.
Su lógica es un enfoque por riesgo: cuanto mayor es el posible daño de un uso, más exigencias se imponen. En términos sencillos hay usos prohibidos, usos de alto riesgo sujetos a requisitos, usos con obligaciones de transparencia y el resto, que quedan con pocas obligaciones específicas. También regula de manera propia los modelos de IA de uso general.
Calendario de aplicación
Fechas según la página de la Comisión Europea:
| Fecha | Qué se aplica |
|---|---|
| 1 ago 2024 | Entrada en vigor |
| 2 feb 2025 | Prácticas prohibidas y alfabetización en IA |
| 2 ago 2025 | Gobernanza y obligaciones de modelos de uso general |
| 2 ago 2026 | Aplicación general, incluido el artículo 50 de transparencia |
La Comisión indica además que el Reglamento fue modificado mediante el llamado Digital Omnibus, que entró en vigor el 27 de julio de 2026. Según la Comisión, los sistemas de alto riesgo del anexo III pasan al 2 de diciembre de 2027 y los integrados en productos regulados del anexo I al 2 de agosto de 2028.
Qué viene de fuentes secundarias
Conviene distinguir lo que confirma la Comisión de lo que procede de análisis jurídicos. Según esos análisis, que conviene contrastar con el texto oficial:
- Dos nuevas prohibiciones, relativas al material íntimo no consentido y al material de abuso sexual infantil generado o manipulado con IA, se aplicarían desde el 2 de diciembre de 2026.
- Los sistemas ya comercializados antes del 2 de agosto de 2026 tendrían hasta el 2 de diciembre de 2026 para implantar el marcado legible por máquina del artículo 50, apartado 2.
- La obligación de alfabetización en IA se habría suavizado, de garantizar un nivel suficiente a fomentar su desarrollo.
El texto literal consolidado no se ha podido contrastar aquí, así que verifica siempre en la fuente oficial antes de actuar.
Prácticas prohibidas
Desde el 2 de febrero de 2025 están prohibidas, entre otras, estas prácticas, según el artículo 5 (lista a contrastar con el texto oficial):
- Manipulación subliminal o engañosa que cause daño.
- Explotación de vulnerabilidades, como la edad o la discapacidad.
- Puntuación social.
- Predicción individual de delitos basada solo en perfiles.
- Rastreo masivo de imágenes faciales.
- Reconocimiento de emociones en el trabajo y la educación.
- Categorización biométrica para deducir datos sensibles.
- Identificación biométrica remota en tiempo real en espacios públicos para la policía, con excepciones.
Son ejemplos, no una lista exhaustiva ni una interpretación jurídica.
Transparencia: el artículo 50
El artículo 50 se aplica desde el 2 de agosto de 2026 y no se aplazó. Según la Comisión, contempla tres ideas básicas:
- Informar a las personas de que interactúan con una IA, como en un chatbot.
- Marcado del contenido sintético en formato legible por máquina, a cargo de los proveedores.
- Etiquetado de las ultrafalsificaciones y de los textos de interés público generados por IA, a cargo de quienes los despliegan.
La Comisión ha publicado un código de buenas prácticas sobre transparencia, con versión final el 10 de junio de 2026, que es voluntario. El texto literal del artículo conviene consultarlo en la fuente oficial.
A quién afecta y qué hacer
El Reglamento se dirige sobre todo a proveedores y a responsables del despliegue, esto es, empresas y organismos que desarrollan o utilizan sistemas de IA en su actividad. No impone obligaciones generales al ciudadano que usa una herramienta de forma particular.
En España se creó la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) en 2023, y el Consejo de Ministros aprobó en mayo de 2026 un proyecto de ley orgánica para adaptar el Reglamento; según la última información hallada, no está aprobado definitivamente.
- Identifica qué sistemas de IA usa tu organización y para qué.
- Forma a tu personal.
- Sigue el calendario y revisa las fuentes oficiales.
Ante dudas concretas, consulta a un profesional.
Modelos de uso general y derechos de autor
El Reglamento dedica un apartado específico a los modelos de IA de uso general. Según la Comisión, las obligaciones de sus proveedores se aplican desde el 2 de agosto de 2025, y las facultades sancionadoras de la Oficina de IA arrancan el 2 de agosto de 2026. Los modelos comercializados antes de agosto de 2025 disponen de plazo hasta 2027.
La Comisión publicó el 10 de julio de 2025 un código de buenas prácticas con capítulos de transparencia, derechos de autor y seguridad, que es voluntario. Según análisis jurídicos, el artículo 53 exige a estos proveedores una política de cumplimiento de la normativa de autor y un resumen de los contenidos de entrenamiento; conviene contrastarlo con el texto oficial.
Preguntas frecuentes
¿Cuándo se aplica el Reglamento europeo de IA?
Se aplica de forma escalonada desde la entrada en vigor del 1 de agosto de 2024. Según la Comisión, la aplicación general, incluido el artículo 50, llega el 2 de agosto de 2026, con plazos posteriores para sistemas de alto riesgo.
¿Me afecta como usuario particular?
El Reglamento va dirigido sobre todo a proveedores y a quienes despliegan sistemas de IA en su actividad, no al ciudadano particular. Aun así, puedes notar sus efectos, por ejemplo en avisos de que interactúas con una IA.
¿Hay ya una ley española de IA?
El Consejo de Ministros aprobó en mayo de 2026 un proyecto de ley orgánica. Según la última información hallada, no está aprobado definitivamente; conviene comprobar su estado en las fuentes oficiales.
Guías relacionadas
- Política de uso de IA en la empresa: cómo redactarla: Guía para escribir una política interna sencilla sobre IA: usos permitidos, datos prohibidos, revisión humana, formación y alfabetización en IA.
- Derechos de autor y contenido generado con IA en España: Quién es autor de un texto o imagen creado con IA, qué comprobar en las condiciones de la herramienta y cómo citar y atribuir el contenido que uses.
- Cómo evaluar una herramienta de IA antes de adoptarla: Checklist práctico para valorar una herramienta de IA: utilidad real, calidad, privacidad, costes, dependencia del proveedor y plan de salida.
- Privacidad y datos personales al usar IA: guía práctica: Qué datos no conviene compartir con una herramienta de IA, cómo anonimizar un texto y qué revisar en su política de privacidad antes de empezar a usarla.