El Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, ha entrado en su fase de aplicación más intensa durante 2026. Después de entrar en vigor en agosto de 2024, este año se activan las obligaciones más significativas para empresas, desarrolladores y usuarios de sistemas de IA en todo el territorio europeo.
Plazos que ya están en marcha
A partir de febrero de 2025 entraron en vigor las prohibiciones sobre prácticas de IA consideradas inaceptables. Esto incluye el reconocimiento facial biométrico masivo en espacios públicos, la manipulación subliminal de personas vulnerables y la evaluación social mediante sistemas automatizados.
En agosto de 2025 se activaron las obligaciones para modelos de IA de propósito general, afectando directamente a proveedores como OpenAI, Google o Anthropic. Estas empresas deben evaluar y documentar los riesgos de sus sistemas, proporcionar transparencia sobre los datos de entrenamiento y garantizar el cumplimiento de derechos fundamentales.
En 2026, las obligaciones se extienden a todos los sistemas de IA clasificados como de alto riesgo. Esto incluye herramientas utilizadas en gestión de recursos humanos, acceso a servicios financieros, educación, justicia y control migratorio. Las empresas deben demostrar que sus sistemas cumplen con requisitos de transparencia, supervisión humana y evaluación de impacto antes de implementarlos.
Categorías de riesgo del AI Act
La normativa europea clasifica los sistemas de IA en cuatro niveles:
Riesgo inaceptable: sistemas prohibidos completamente. Incluye calificación social gubernamental y manipulación de grupos vulnerables.
Alto riesgo: sistemas que afectan derechos fundamentales. Requieren evaluación de impacto, supervisión humana, documentación técnica y registro en bases de datos europeas.
Riesgo limitado: chatbots, sistemas de reconocimiento de emociones y generadores de deepfakes. Deben informar claramente al usuario de su naturaleza artificial.
Riesgo mínimo: spam filtres, juegos con IA y sistemas de recomendación. Sin obligaciones específicas más allá del cumplimiento general de la legislación.
Obligaciones para las empresas
Las organizaciones que desarrollean o utilicen sistemas de IA de alto riesgo deben designar un responsable de cumplimiento, realizar evaluaciones de conformidad antes del despliegue y mantener registros detallados de funcionamiento. Las multaciones pueden alcanzar los 35 millones de euros o el 7% de la facturación global, dependiendo de la gravedad de la infracción.
Pequeñas y medianas empresas cuentan con un período de adaptación más flexible, pero no están exentas de cumplir con los requisitos fundamentales de transparencia y supervisión humana.
$ echo "