AI Act Europa: qué dice el reglamento europeo de inteligencia artificial

El Reglamento de Inteligencia Artificial de la Unión Europea, publicado en EUR-Lex como Reglamento (UE) 2024/1689, está reconfigurando las reglas para desarrollar, comercializar y usar sistemas de IA en el mercado interior. Su objetivo no es solo técnico: pretende que la IA sea más fiable y centrada en las personas, garantizando al mismo tiempo la salud, la seguridad, los derechos fundamentales, la democracia, el Estado de Derecho y la protección del medio ambiente. La norma nace de una preocupación real: evitar los efectos perjudiciales que pueden producir sistemas opacos, sesgados o poco controlados.

La norma divide los sistemas de IA según su nivel de riesgo. Existen usos prohibidos, sistemas de alto riesgo y, en una categoría más reciente, modelos de IA de propósito general. Según Computerworld, Bruselas ya ha comenzado a supervisar estos modelos de propósito general bajo el paraguas del AI Act, una de las primeras señales concretas de aplicación práctica del reglamento. Esta supervisión afecta a grandes modelos de lenguaje y otras tecnologías que, aunque no se diseñaron para una sola tarea, pueden utilizarse como base para miles de aplicaciones distintas.

Para los sistemas de alto riesgo, el texto exige requisitos de transparencia, precisión, fiabilidad, supervisión humana y documentación antes de llegar al mercado. Estos requisitos afectan a áreas como empleo, educación, justicia, migración o prestación de servicios públicos esenciales, donde un fallo algorítmico puede generar discriminación, vigilancia indebida o incluso privación de libertad. La idea subyacente es clara: cuando la IA interviene en decisiones que cambian vidas, debe rendir cuentas y las personas deben poder impugnar o revisar lo que decide una máquina. El reglamento no prohíbe la innovación, pero condiciona su despliegue a pruebas previas suficientes.

La AI Act Service Desk de la Comisión Europea recoge preguntas frecuentes sobre competencias, ejecución y calendario. Entre las fechas que aparecen en su documentación destaca diciembre de 2026, momento en el que ciertas obligaciones del reglamento —especialmente las vinculadas al Anexo III— alcanzarán plena vigencia. Las empresas e instituciones públicas que empiecen ahora a mapear sus sistemas tendrán una ventaja considerable cuando los plazos se hagan definitivos.

No se trata solo de restricciones. El reglamento también busca evitar que cada Estado miembro imponga normas propias que fragmenten el mercado único. Salvo autorización expresa del propio AI Act, los países de la UE no pueden añadir barreras nacionales al desarrollo o uso de sistemas de IA. De este modo, Bruselas combina protección con libre circulación transfronteriza de bienes y servicios basados en IA, un equilibro que define gran parte de la arquitectura europea.

Los proveedores, operadores y autoridades competentes están recibiendo guías prácticas para cumplir. AISIGIL publica una guía operativa de cumplimiento del Reglamento de IA de la UE para 2026, mientras que ANCO ofrece una introducción accesible a la ley. Ambas reflejan una misma realidad: la transición hacia el AI Act exige revisar cadenas de valor, contratos, datos de entrenamiento y procesos de auditoría. La diferencia entre cumplir e incumplir no siempre es una simple casilla, sino un cambio cultural en cómo se construye, documenta y entrega la tecnología.

Todavía quedan incertidumbres. La práctica dirá cómo aplicar sanciones, cómo certificar sistemas complejos o cómo resolver conflictos entre reguladores nacionales y la Comisión Europea. Pero la dirección ya está fijada: Europa apuesta por una inteligencia artificial regulada, con estándares elevados y una supervisión activa desde las primeras fases del ciclo de vida de un modelo. Quienes operen en el mercado europeo tendrán que asumir que la transparencia ya no es opcional.