Adaptación al Reglamento de Inteligencia Artificial (EU AI Act)

El AI Act (Reglamento UE 2024/1689) es la primera ley integral del mundo que regula el uso de la inteligencia artificial. Clasifica los sistemas de IA según su nivel de riesgo (inaceptable, alto, limitado o mínimo) y establece obligaciones distintas para cada nivel, desde la prohibición directa hasta simples deberes de transparencia. Aplica a cualquier empresa de la Unión Europea que desarrolle, distribuya o use sistemas de inteligencia artificial, y también a empresas de fuera de la UE cuyos sistemas de IA se usen dentro de ella.

Sí. El Reglamento no solo regula a quien desarrolla IA, sino también a quien la usa (los llamados "deployers"). Si tu empresa usa ChatGPT, un chatbot, una herramienta de selección de personal o cualquier sistema de IA en su actividad, tienes obligaciones según el riesgo de ese uso concreto: como mínimo, informar a los usuarios cuando interactúan con IA, y en casos de mayor riesgo, obligaciones adicionales de documentación y supervisión humana.

El RGPD regula cómo se tratan los datos personales, mientras que el AI Act regula cómo se diseñan y usan los sistemas de inteligencia artificial, traten o no datos personales. Son normativas complementarias, no sustitutivas: un sistema de IA que use datos personales (por ejemplo, para scoring de clientes) debe cumplir ambas a la vez, el RGPD por el tratamiento de datos y el AI Act por el uso del sistema de IA en sí.

Sí, el Reglamento no establece una excepción general por tamaño de empresa. Lo que determina las obligaciones no es si eres una gran corporación o un autónomo, sino el nivel de riesgo del sistema de IA que usas o desarrollas. Una pyme que use una herramienta de IA para preseleccionar candidatos, por ejemplo, puede tener obligaciones de riesgo alto igual que una multinacional. Existen algunas facilidades para pymes en plazos y trámites, pero no una exención de cumplimiento.

En España, la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) es el organismo encargado de vigilar el cumplimiento del Reglamento Europeo de IA, coordinarse con las autoridades sectoriales y aplicar el régimen sancionador en el ámbito nacional.

Depende del nivel de riesgo de los sistemas de inteligencia artificial que use o desarrolle tu empresa. El Reglamento Europeo de IA aplica tanto a proveedores como a empresas que simplemente usan herramientas de IA (chatbots, selección de personal, scoring de clientes, etc.), independientemente de su tamaño. No cumplir puede suponer sanciones de hasta 35 millones de euros o el 7% de la facturación anual global.

Como mínimo, tu empresa necesita: la clasificación de riesgo de cada sistema de IA que utiliza, un registro con la documentación técnica exigida, una política interna de uso responsable de IA para tu plantilla, y los avisos de transparencia que deben mostrarse cuando un usuario interactúa con un sistema de IA. Cumpleo genera todos estos documentos de forma automatizada a partir de las respuestas a unas preguntas sencillas.

El AI Act clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prácticas prohibidas directamente, como el scoring social), riesgo alto (sistemas usados en selección de personal, crédito o educación, sujetos a obligaciones estrictas), riesgo limitado (como los chatbots, con obligaciones de transparencia) y riesgo mínimo (la mayoría de los usos habituales, sin obligaciones específicas). Saber en qué categoría está cada sistema que usas es el primer paso para cumplir.

Los fallos más habituales son: usar herramientas de IA en procesos de selección o atención al cliente sin haber clasificado su nivel de riesgo, no informar a los usuarios cuando están interactuando con un sistema de IA, no tener una política interna que regule qué herramientas puede usar la plantilla y cómo, y no disponer de documentación que acredite el cumplimiento ante una posible inspección.

Con Cumpleo puedes adaptar tu empresa al Reglamento Europeo de IA desde 50€ al año, al mejor precio garantizado del mercado. El servicio incluye la clasificación de riesgo, la documentación técnica, la política interna de uso y los avisos de transparencia, todo accesible desde un único panel de control con avisos automáticos ante cambios normativos. Si encuentras algo más barato, te devolvemos la diferencia.

El Reglamento Europeo de IA se aplica de forma escalonada desde 2024. Las prohibiciones sobre prácticas de riesgo inaceptable y las obligaciones de alfabetización en IA ya están en vigor; las obligaciones para modelos de propósito general y los sistemas de alto riesgo se activan en fases posteriores. Por eso muchas empresas aún no han empezado a adaptarse, aunque parte de la normativa ya les aplica.