¿Qué es el EU AI Act (Reglamento europeo de IA)?

EU AI Act: definición y objetivo

El Reglamento europeo de IA está en vigor desde el 1 de agosto de 2024 y se aplica directamente en todos los Estados miembros. Debe hacer posible la innovación y proteger al mismo tiempo los derechos fundamentales, la seguridad y la confianza. A diferencia del RGPD, no se basa en los datos personales, sino en el uso de sistemas de IA y en su riesgo.

Las obligaciones se aplican de forma escalonada: las prohibiciones y la obligación de alfabetización en IA desde el 2 de febrero de 2025, las normas para modelos de IA de uso general desde el 2 de agosto de 2025 y la mayor parte de las demás disposiciones a partir del 2 de agosto de 2026; para los sistemas de alto riesgo integrados en productos siguen otros plazos. Para algunas obligaciones hay normas transitorias y propuestas de modificación, por lo que conviene comprobar el estado actual.

Niveles de riesgo y funciones

El reglamento distingue cuatro niveles. Los riesgos inaceptables están prohibidos, como la puntuación social o los sistemas manipuladores. Los sistemas de alto riesgo, por ejemplo para selección de personal, evaluación de la solvencia o educación, están sujetos a requisitos estrictos. A sistemas como los chatbots se aplican obligaciones de transparencia. La mayoría de las demás aplicaciones de riesgo mínimo quedan en gran medida libres.

Importa la función: los proveedores desarrollan un sistema de IA o lo comercializan con su propio nombre; los responsables del despliegue lo utilizan bajo su propia responsabilidad. La mayoría de las empresas medianas son responsables del despliegue. Quien modifica sustancialmente un sistema o lo ofrece con su propia marca puede, sin embargo, convertirse él mismo en proveedor.

Ejemplo práctico: un proveedor industrial revisa su uso de IA

Un proveedor con varios cientos de empleados utiliza tres aplicaciones de IA: un chatbot en la atención al cliente, un asistente de texto para documentos internos y una herramienta que preclasifica candidaturas. El chatbot necesita un aviso de que los usuarios hablan con una IA. El asistente de texto no es crítico, pero exige personal formado.

La preselección de candidatos entra probablemente en la categoría de alto riesgo. La empresa debe utilizarla conforme a las instrucciones, garantizar la supervisión humana, conservar los registros e informar a los empleados. Muchas empresas optan aquí deliberadamente por una preselección humana o por un proveedor verificado. Lo decisivo es justificar bien la clasificación y dejar constancia de quién en la empresa es responsable del uso y del control.

Qué deben comprobar ahora las empresas

Comience con un inventario de todas las aplicaciones de IA, incluidas las funciones de software adquirido. Asigne a cada una un nivel de riesgo y una función, nombre responsables, forme a los empleados y documente el resultado. En caso de prácticas prohibidas, son posibles multas de hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial.

Nano Concepts ayuda con el inventario técnico, con los avisos de transparencia y con el registro en las aplicaciones de IA. La valoración jurídica en cada caso concreto debería aclararla con un abogado, para que la clasificación y las obligaciones se ajusten a su uso específico. Este artículo no sustituye el asesoramiento jurídico.

• Registrar todos los sistemas de IA en uso y asignarles un nivel de riesgo
• Aclarar la función: proveedor o responsable del despliegue
• Formar a los empleados y documentar la alfabetización en IA
• Prever avisos de transparencia en chatbots y contenidos de IA
• Preguntar a los proveedores por la conformidad y la documentación