Contexto
¿Qué es el Reglamento de Inteligencia Artificial y a quién aplica?
El reglamento de inteligencia artificial es el Reglamento (UE) 2024/1689, conocido como AI Act y, en España, como RIA. No regula la tecnología en general, sino usos concretos: cuanto más riesgo tiene un uso para las personas, más obligaciones lleva.
Aplica a quien desarrolla o vende un sistema de IA con su marca (el proveedor) y a quien lo usa en su actividad profesional (el responsable del despliegue). Una pyme que usa un chatbot o una herramienta de selección de personal de otra empresa también entra.
En 2026 lo modificó el Ómnibus digital sobre IA, el Reglamento (UE) 2026/1744. Entre otros cambios, retrasó las obligaciones de alto riesgo y añadió una prohibición nueva sobre imágenes íntimas generadas sin consentimiento.
Riesgo
Los cuatro niveles de riesgo del AI Act
Cada uso cae en uno de estos niveles. El agente decide el tuyo con la tabla de reglas, no con un modelo.
| Criterio | Ejemplos | Qué implica |
|---|---|---|
| Prohibido | Detectar emociones de empleados o alumnos, puntuación social | No se puede usar en la UE (art. 5) |
| Alto riesgo | Selección de personal, scoring de crédito, admisiones | Requisitos, supervisión humana y registros (capítulo III) |
| Transparencia | Chatbots, ultrafalsificaciones, contenido generado | Avisar a las personas o marcar el contenido (art. 50) |
| Riesgo mínimo | Resúmenes, código, análisis de ventas | Alfabetización en IA del personal (art. 4) |
La alfabetización del artículo 4 aplica a proveedores y responsables del despliegue en cualquier nivel. El Ómnibus la redactó de nuevo: pide medidas para apoyarla, sin garantizar un nivel concreto de cada persona.
Calendario
Fechas clave del AI Act tras el Ómnibus
Estas son las fechas en que se aplica cada parte, según el artículo 113 del texto consolidado a 27 de julio de 2026.
Prohibiciones y alfabetización
Se aplican los capítulos I y II: definiciones, alfabetización en IA y prácticas prohibidas.
Modelos de uso general y sanciones
Se aplican, entre otros, el capítulo V (modelos de uso general) y el XII (sanciones).
Aplicación general y transparencia
Se aplica el resto del Reglamento, incluido el artículo 50: chatbots, ultrafalsificaciones y contenido generado.
Nueva prohibición y marcado
Prohibición de imágenes íntimas sin consentimiento y plazo para marcar el contenido de sistemas ya en el mercado (art. 111.4).
Alto riesgo del anexo III
Obligaciones de alto riesgo para empleo, crédito, seguros, educación o biometría.
Alto riesgo del anexo I
Obligaciones para la IA que es componente de seguridad de productos regulados, como maquinaria o productos sanitarios.
Un sistema de alto riesgo que ya estaba en el mercado antes de su fecha solo queda sujeto si después cambia de forma significativa su diseño (art. 111.2). Los sistemas de alto riesgo destinados a autoridades públicas deben cumplir, en todo caso, a más tardar el 2 de agosto de 2030.
Arquitectura
¿Cómo funciona IA RIA?
Igual que IA BOE: el código decide lo que puede decidir el código y los modelos solo explican y comprueban.
Tabla de reglas
Con tu papel y tu caso de uso, decide el nivel de riesgo, las obligaciones y su fecha. Sin IA.
Texto oficial
Recupera los apartados exactos que citan esas obligaciones, del texto consolidado.
Mistral explica
Explica cada obligación para tu caso, solo con esos apartados y sin cambiar nivel ni fechas.
Jev comprueba
Revisa cada frase: si añade algo, exagera o da un consejo legal, la rehace un modelo mayor.
Tú decides
Cada obligación enlaza a su artículo en el explorador oficial para que lo confirmes con un especialista.
El modelo no clasifica tu caso. Eso lo hace una tabla que puedes leer más abajo, así que la misma selección siempre da el mismo nivel y las mismas fechas.
Por eso la respuesta se guarda en caché una semana: si alguien ya consultó tu combinación, la recibes al instante y sin coste.
Transparencia
La tabla de reglas que decide tu nivel
Esta es la tabla completa que usa el agente. Cada fila cita la base legal de su nivel; puedes revisarla línea a línea.
| Criterio | Nivel | Base legal | Aplica desde |
|---|---|---|---|
| Uso interno: textos, resúmenes, código, análisis | Riesgo mínimo | Artículo 4, apartado 1 | 2 feb 2025 |
| Chatbot o asistente que habla con clientes | Transparencia | Artículo 50, apartado 1 | 2 ago 2026 |
| Generar imágenes, vídeos o textos para publicar | Transparencia | Artículo 50, apartado 2 · Artículo 50, apartado 4 | 2 ago 2026 |
| Voz o imagen sintética de personas reales | Transparencia | Artículo 50, apartado 4 | 2 ago 2026 |
| Cribar CV o seleccionar candidatos | Alto riesgo | Anexo III, punto 4, letra a) | 2 dic 2027 |
| Evaluar o asignar tareas a empleados | Alto riesgo | Anexo III, punto 4, letra b) | 2 dic 2027 |
| Evaluar solvencia o scoring de crédito | Alto riesgo | Anexo III, punto 5, letra b) | 2 dic 2027 |
| Precios de seguros de vida o salud | Alto riesgo | Anexo III, punto 5, letra c) | 2 dic 2027 |
| Admisiones o evaluar a alumnos | Alto riesgo | Anexo III, punto 3, letra a) · Anexo III, punto 3, letra b) · Anexo III, punto 3, letra c) · Anexo III, punto 3, letra d) | 2 dic 2027 |
| Reconocimiento facial para identificar personas | Alto riesgo | Anexo III, punto 1, letra a) | 2 dic 2027 |
| Detectar emociones de clientes | Alto riesgo | Anexo III, punto 1, letra c) | 2 dic 2027 |
| Detectar emociones de empleados o alumnos | Prohibido | Artículo 5, apartado 1, letra f) | 2 feb 2025 |
| Puntuar a personas por su conducta social | Prohibido | Artículo 5, apartado 1, letra c) | 2 feb 2025 |
| Componente de seguridad de un producto regulado | Alto riesgo | Artículo 6, apartado 1, letra a) · Artículo 6, apartado 1, letra b) | 2 ago 2028 |
Es una simplificación deliberada para usos típicos de una pyme. Hay excepciones, como la del artículo 6.3 para sistemas del anexo III que no influyen de forma sustancial en la decisión, que el agente señala pero no puede valorar por ti.
Fiabilidad
Verificación: tres preguntas a Jev en cada respuesta
Jev es un modelo de decisión de TypeSafe que devuelve probabilidades. Cada frase de la explicación pasa por una de estas preguntas:
¿Añade algo que no está?
Lo que «te exige» cada obligación se contrasta con sus apartados: requisitos, condiciones, fechas o excepciones que no aparezcan cuentan como fallo.
¿Exagera la obligación?
El «por qué te aplica» se revisa para que no convierta una opción en un deber, no amplíe a quién afecta ni quite condiciones.
¿Da un consejo legal?
La conclusión no puede decirte con certeza qué debes hacer en tu caso: explica la norma y te sugiere confirmarlo.
Si falla, otra vuelta
Si alguna probabilidad de fallo pasa del 70 %, un modelo mayor (Mistral Medium) lo rehace y Jev vuelve a comprobarlo. Si sigue fallando, se marca.
Privacidad
Seguridad y datos
Las mismas defensas que el agente IA BOE, revisadas con el OWASP Top 10 para aplicaciones con LLM.
No escribes nada
Solo eliges opciones cerradas. Ningún texto tuyo llega a un modelo, así que no hay datos personales que filtrar ni instrucciones que inyectar.
Sin entrenar con tus datos
Mistral, una empresa francesa, y Jev se usan por API con versión fijada. No se entrena nada con tus consultas.
Contra el abuso
Prueba de trabajo ALTCHA propia del agente, límites por visitante y globales, tope diario de consultas nuevas y caché de una semana.
Sin rastreo
La IP solo se usa en memoria para los límites y no se guarda. ALTCHA no usa cookies ni terceros.
Honestidad
Estado real y límites
Qué hace hoy el agente y qué no puede hacer, sin adornos.
Funciona hoy
- Aplica una tabla de 14 casos de uso y 3 papeles con las fechas del texto consolidado a 27 de julio de 2026.
- Cita y enlaza cada apartado en el explorador oficial del AI Act Service Desk.
- Verifica cada frase de la explicación con Jev y la rehace si falla.
Límites
- No sustituye una evaluación jurídica: no ve tu sistema ni tus contratos.
- No cubre los modelos de IA de uso general (capítulo V) ni el ámbito del artículo 2.
- La tabla simplifica; las excepciones del artículo 6.3 se señalan, no se valoran.
- Si cambia el texto consolidado, hay que actualizar la tabla y el texto a mano.
Las guías y normas técnicas de la Comisión pueden precisar cómo se aplica cada obligación. El agente cita el Reglamento, no esas guías.
Lo que hay detrás
- Tabla de reglas: Con tu papel y tu caso de uso, decide el nivel de riesgo, las obligaciones y su fecha. Sin IA.
- Texto oficial: Recupera los apartados exactos que citan esas obligaciones, del texto consolidado.
- Mistral explica: Explica cada obligación para tu caso, solo con esos apartados y sin cambiar nivel ni fechas.
- Jev comprueba: Revisa cada frase: si añade algo, exagera o da un consejo legal, la rehace un modelo mayor.
- Tú decides: Cada obligación enlaza a su artículo en el explorador oficial para que lo confirmes con un especialista.
FAQ
Preguntas frecuentes
¿Qué es el reglamento de inteligencia artificial?
Es el Reglamento (UE) 2024/1689, también llamado AI Act o RIA. Clasifica los usos de la IA por nivel de riesgo y fija obligaciones para quien la desarrolla y quien la usa en su actividad profesional.
¿A quién aplica el AI Act?
A los proveedores, que desarrollan o venden un sistema de IA con su nombre o marca, y a los responsables del despliegue, que lo usan bajo su autoridad salvo en una actividad personal no profesional. También tiene obligaciones para importadores y distribuidores de sistemas de alto riesgo.
¿Una pyme que usa ChatGPT tiene obligaciones?
Para un uso interno, como redactar o resumir, queda la alfabetización del artículo 4: medidas para que quien lo usa entienda la herramienta. Si lo usas para un chatbot con clientes o para decidir sobre personas, cambian las obligaciones; el agente te dice cuáles.
¿Cuándo entran en vigor las obligaciones de alto riesgo?
Tras el Ómnibus digital sobre IA, el 2 de diciembre de 2027 para los sistemas del anexo III, como selección de personal o scoring de crédito, y el 2 de agosto de 2028 para la IA que es componente de seguridad de productos del anexo I.
¿Qué multas prevé el Reglamento de IA?
Hasta 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, y hasta 15 millones o el 3 % por incumplir otras obligaciones como las del artículo 26 o el 50. En las pymes se aplica la cifra más baja de las dos.
¿Es un servicio oficial de la Unión Europea?
No. Es un agente independiente de José Galán que usa el texto consolidado publicado por el AI Act Service Desk de la Comisión Europea, con licencia CC BY 4.0. Para el cuestionario oficial, la Comisión ofrece su propio Compliance Checker.
¿Puedo fiarme de la respuesta?
El nivel y las fechas salen de una tabla fija y cada frase se comprueba contra el texto oficial, pero es información, no asesoramiento legal. Confirma tu caso con un especialista antes de decidir.
Agentes de IA personalizados
¿Quieres un agente así para tu normativa?
Diseño agentes que aplican normas a casos concretos con reglas revisables, texto oficial y verificación, para despachos, asesorías y equipos de cumplimiento.
Fuente del texto legal
Texto consolidado del Reglamento de IA a 27 de julio de 2026, tal como lo publica el AI Act Service Desk de la Comisión Europea. Reutilizado con licencia CC BY 4.0; los resúmenes del agente no son oficiales.
AI Act Explorer (Comisión Europea)Este artículo se ha creado con ayuda de la IA y lo ha revisado José Galán. Cuido mucho cada publicación y cada traducción, pero aun así se puede colar algún error. Si encuentras uno, escríbeme: me ayudarás a mejorar.