Ideas clave
- La Ley se aplica a proveedores, responsables del despliegue, importadores, distribuidores y fabricantes de productos, y a empresas de fuera de la UE cuyos resultados de IA se usen en la UE (artículo 2).
- Usar la herramienta de IA de otro en tu negocio te convierte en responsable del despliegue, con obligaciones más ligeras que las de quien desarrolla un sistema, pero no nulas.
- Las exenciones son estrechas: defensa y seguridad nacional, investigación previa a la comercialización, uso puramente personal y, con límites, el software libre y de código abierto.
- Desde el ómnibus digital (Reglamento (UE) 2026/1744), el alto riesgo del anexo III se aplica desde el 2 de diciembre de 2027. Las prohibiciones, la alfabetización en IA y la mayoría de la transparencia ya se aplican.
¿Se aplica el Reglamento de IA a tu empresa?
Tu empresa no necesita entrenar un modelo para estar sujeta al Reglamento de IA. El artículo 2 cubre a proveedores, responsables del despliegue y otros operadores en determinadas circunstancias, incluidos algunos fuera de la UE. Identifica tu función en cada sistema y evalúa su finalidad y riesgo. El tamaño influye en ciertas facilidades, no en una exención general.
¿Qué papel desempeñas?
El artículo 3 define los papeles y el artículo 2 dice a quién se aplica la Ley. Averigua cuál te describe en cada sistema de IA con el que trabajas, porque una misma empresa puede tener varios papeles según el sistema.
| Papel | Quién es | Ejemplo | Obligaciones más pesadas |
|---|---|---|---|
| Proveedor | Desarrolla un sistema de IA, o lo encarga, y lo comercializa o lo pone en servicio con su propio nombre o marca | Una empresa de software que vende una herramienta de cribado de candidatos, o una empresa que encarga un sistema a medida y lo explota con su marca | Gestión de riesgos, gobernanza de datos, documentación técnica y evaluación de conformidad en los sistemas de alto riesgo |
| Responsable del despliegue | Usa un sistema de IA bajo su propia autoridad en un entorno profesional | Una clínica con un escriba de IA, un banco con una herramienta de scoring, una tienda con un chatbot de atención | Usarlo según las instrucciones, supervisión humana, registros e información a los afectados en los sistemas de alto riesgo. Transparencia cuando se aplica el artículo 50 |
| Importador | Introduce en el mercado de la UE un sistema de un proveedor de fuera de la UE | Un revendedor europeo de una herramienta creada en EE. UU. | Comprobar el trabajo de conformidad del proveedor antes de vender |
| Distribuidor | Comercializa un sistema sin ser su proveedor ni importador | Un revendedor o un mercado en línea | Verificar la documentación y el marcado exigidos |
| Fabricante de producto | Comercializa un sistema de IA junto con su propio producto | Un fabricante de productos sanitarios que integra IA en el aparato | Se le trata como proveedor de ese sistema de IA |
Puedes convertirte en proveedor sin escribir una línea de código. Comercializar un sistema de alto riesgo con tu propio nombre, o cambiar su finalidad o modificarlo sustancialmente, te hace proveedor según el artículo 25.
¿Se aplica a las empresas de fuera de la UE?
El artículo 2 cubre a proveedores que introducen sistemas de IA en el mercado de la UE, estén donde estén. También alcanza a ciertos proveedores y responsables del despliegue externos cuando el resultado se usa en la Unión. Evalúa el uso real y las excepciones del artículo 2. Una dirección extranjera no es una exención.
¿Quién está exento?
- Los usos militares, de defensa y de seguridad nacional (artículo 2.3).
- La investigación y el desarrollo previos a la comercialización o puesta en servicio, y los sistemas creados únicamente para la investigación científica. Las pruebas en condiciones reales no están cubiertas por la exención (artículo 2.6 y 2.8).
- Las personas físicas que usan IA en una actividad puramente personal y no profesional (artículo 2.10).
- La IA libre y de código abierto, salvo que se ofrezca como sistema de alto riesgo o esté sujeta a las prohibiciones o a las normas de transparencia del artículo 50 (artículo 2.12).
¿Qué se aplica hoy y qué llega después?
La Ley se aplica por fases. El 24 de julio de 2026 el Diario Oficial publicó el Reglamento (UE) 2026/1744, el ómnibus digital sobre IA, que movió las fechas de alto riesgo. Entró en vigor el 27 de julio de 2026. Confirma siempre las fechas vigentes en EUR-Lex antes de planificar con ellas.
| Fecha | Qué se aplica | A quién afecta |
|---|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas (artículo 5) y alfabetización en IA (artículo 4) | A todo proveedor y responsable del despliegue |
| 2 de agosto de 2025 | Normas para los modelos de IA de uso general | A los proveedores de esos modelos |
| 2 de agosto de 2026 | Obligaciones de transparencia del artículo 50, con un periodo de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas ya comercializados | A proveedores y responsables del despliegue de chatbots, IA generativa y deepfakes |
| 2 de diciembre de 2026 | Dos nuevas prohibiciones añadidas por el ómnibus (imágenes íntimas no consentidas y material de abuso sexual infantil) | A todos |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III (empleo, crédito, educación, servicios esenciales y similares) | A proveedores y responsables del despliegue de esos sistemas |
| 2 de agosto de 2028 | IA de alto riesgo integrada en productos cubiertos por la legislación de seguridad del anexo I | A fabricantes de productos y proveedores |
¿Tienen alivio las pequeñas empresas?
Algo, aunque no una exención. Para las pymes, incluidas las empresas emergentes, una multa del artículo 99 se limita al menor de los dos importes, el fijo o el porcentaje de la facturación, en lugar del mayor. Los techos generales son 35 millones de euros o el 7 % para las prácticas prohibidas y 15 millones o el 3 % para la mayoría de las demás obligaciones. El ómnibus creó además una nueva categoría de empresas de mediana capitalización pequeñas, con menos de 750 empleados y hasta 150 millones de euros de facturación, que recibe simplificaciones parecidas. También ayudan la documentación simplificada y el acceso prioritario a los espacios de pruebas regulatorios.
¿Cómo averiguar tu papel en una tarde?
- Haz una lista de todos los sistemas o funciones de IA en uso, incluidas las que vienen dentro de programas que ya pagas.
- Para cada uno, anota quién lo creó, con qué nombre se ofrece y quién decide cómo se usa.
- Marca tu papel en cada sistema: proveedor, responsable del despliegue, importador o distribuidor.
- Comprueba cada uso con el artículo 5 (prohibido) y el anexo III (alto riesgo). Si no aparece en ninguno, lo más probable es que caiga en las normas de transparencia o de riesgo mínimo.
- Recoge el resultado en una sola tabla con un responsable por fila. Es el comienzo de tu expediente de cumplimiento.
Describe si desarrollas, encargas o utilizas el sistema de IA. Documentaremos su arquitectura y flujos de datos para apoyar la evaluación de tu función y riesgo.
Consulta sobre tu sistema de IAFAQ
¿Se aplica la Ley de IA si solo usamos ChatGPT o una herramienta parecida?
Sí, como responsable del despliegue, si lo usas de forma profesional. Tus obligaciones son entonces las de ese papel: alfabetización en IA, ningún uso prohibido, transparencia cuando se aplica el artículo 50 y los deberes más pesados solo cuando tu uso es de alto riesgo.
¿Se aplica la Ley de IA a autónomos y empresas unipersonales?
Sí, cuando el uso de la IA es profesional. Solo queda excluido el uso puramente personal y no profesional de una persona física.
¿Qué multas hay para las empresas pequeñas?
Los mismos tramos que para todos, pero para las pymes y las empresas emergentes cada multa se limita al menor entre el importe fijo y el porcentaje de la facturación (artículo 99.6).
Fuentes
- Reglamento (UE) 2024/1689 (Ley de IA), artículos 2, 3, 25 y 99, Diario Oficial de la UE
- Reglamento (UE) 2026/1744 (ómnibus digital sobre IA), Diario Oficial de la UE, 24 de julio de 2026
- Servicio de Asistencia de la Ley de IA, Comisión Europea
- Consejo de Ministros, nota de prensa sobre el proyecto de ley orgánica para el buen uso y la gobernanza de la inteligencia artificial, 26 de mayo de 2026
Sobre el autor
Artem Synytskyi · Cofundador · IA
Artem dirige la IA en ESADEX y desarrolla sistemas LLM, RAG y de voz a texto para entornos regulados.