Cómo se regula la IA: la ley europea y otros enfoques

El AI Act es la ley de inteligencia artificial de la Unión Europea. Su nombre oficial es Reglamento (UE) 2024/1689 y fue aprobado el 13 de junio de 2024. Según la Comisión Europea, es el primer marco legal integral sobre IA del mundo. Su idea central es que no todas las IA merecen las mismas reglas: cuanto más riesgo implica un uso, más obligaciones tiene quien lo desarrolla o lo usa.

Por qué existe una ley de IA

La Comisión explica que la mayoría de los sistemas de IA implican poco o ningún riesgo, pero algunos sí pueden causar daños. Un ejemplo es una decisión que no se puede explicar: si un sistema rechaza una solicitud de trabajo o de un beneficio público, puede ser difícil saber si la persona fue tratada de forma injusta. Según la Comisión, las leyes existentes dan cierta protección, pero no bastan para estos desafíos específicos.

El enfoque por niveles de riesgo

El reglamento define cuatro niveles de riesgo para los sistemas de IA:

La Comisión señala que la gran mayoría de los sistemas que se usan en la UE caen en la última categoría.

Qué prácticas están prohibidas

Según la Comisión, el reglamento prohíbe nueve prácticas. Entre ellas están la manipulación dañina basada en IA, la explotación de vulnerabilidades, la puntuación social, la creación de bases de datos de reconocimiento facial copiando de forma masiva e indiscriminada imágenes de internet o de cámaras de vigilancia, y la identificación biométrica remota en tiempo real con fines policiales en espacios públicos, con excepciones.

Las ocho primeras prohibiciones se aplican desde el 2 de febrero de 2025. La novena, según la Comisión, entrará en vigor en diciembre de 2026, tras una modificación introducida por el llamado “AI Omnibus”, una reforma para simplificar el reglamento que entró en vigor el 27 de julio de 2026.

Sistemas de alto riesgo

Son sistemas que pueden afectar seriamente la salud, la seguridad o los derechos fundamentales. La lista incluye, entre otros, la IA en infraestructuras críticas, en educación, en empleo, en servicios esenciales como la evaluación de crédito, y en migración o justicia.

Supón que un banco usa un sistema de IA para evaluar 1.000 solicitudes de crédito y rechaza 300. Si ese sistema está en la categoría de alto riesgo, cuando se apliquen esas reglas deberá cumplir obligaciones como tener documentación detallada, registrar su actividad para que se puedan rastrear los resultados y contar con supervisión humana. Es un ejemplo ilustrativo.

Según la Comisión, estas obligaciones se aplicarán desde el 2 de diciembre de 2027 para las áreas sensibles. Para los sistemas que van integrados en productos regulados, como ascensores o juguetes, la fecha es el 2 de agosto de 2028.

Transparencia y contenido generado

Las reglas de transparencia exigen que las personas sepan cuando interactúan con una máquina, como en un chatbot. Los proveedores de IA generativa deben hacer identificable el contenido que generan. Ciertos contenidos, como los deepfakes y los textos publicados para informar al público sobre asuntos de interés general, deben etiquetarse de forma clara y visible.

Según la Comisión, estas reglas de transparencia se aplican desde agosto de 2026. La Comisión también publicó un código de buenas prácticas voluntario sobre el marcado y etiquetado del contenido generado por IA.

Modelos de propósito general

Los modelos de propósito general, como los que sirven de base a muchos asistentes, tienen reglas propias desde el 2 de agosto de 2025. Entre ellas están la transparencia y el respeto a los derechos de autor. Si un modelo puede tener riesgos sistémicos, por su gran capacidad o su amplio uso, el proveedor debe evaluarlos y mitigarlos.

En julio de 2025, la Comisión publicó tres herramientas de apoyo: directrices sobre quién debe cumplir estas obligaciones, un código de buenas prácticas voluntario y una plantilla para resumir públicamente los datos de entrenamiento. El código es voluntario: es una guía práctica para ayudar a cumplir las obligaciones, no una obligación en sí.

Quién vigila y cuánto cuesta incumplir

Según la Comisión, desde el 2 de agosto de 2026 la Oficina Europea de IA y las autoridades de cada Estado miembro se encargan de aplicar y supervisar la norma. Sobre los modelos de propósito general, la Oficina puede pedir documentación técnica, evaluar modelos, exigir medidas correctivas e imponer multas por incumplimiento.

Qué significa para un usuario o una empresa fuera de Europa

El AI Act es una norma de la Unión Europea: regula el desarrollo, la comercialización, la puesta en servicio y el uso de sistemas de IA dentro de la Unión. Si una empresa de Bolivia o Ecuador piensa ofrecer un sistema de IA en Europa, conviene que consulte a un profesional del derecho.

Esta ley no dice si una empresa de IA es buena inversión. Supón que compras US$ 1.000 en acciones de una compañía tecnológica y su precio baja un 15 %: te quedan US$ 850. Las normas pueden cambiar costos y mercados, pero no eliminan el riesgo de perder dinero en bolsa.

Otros enfoques

Otros países y regiones también tienen sus propias iniciativas sobre IA, con enfoques distintos. Para ver cómo se conecta el debate con la apertura de los modelos, lee IA abierta frente a IA cerrada y Meta, Llama y los modelos abiertos.

Más a fondo

La aplicación del reglamento se escalonó en el tiempo. Según la Comisión, entró en vigor el 1 de agosto de 2024 y se volvió aplicable el 2 de agosto de 2026, con excepciones. Las prohibiciones y el deber de alfabetización en IA empezaron el 2 de febrero de 2025; las reglas de gobernanza y de modelos de propósito general, el 2 de agosto de 2025. Para los sistemas de alto riesgo integrados en productos regulados (Anexo I), el periodo de transición se extendió hasta el 2 de agosto de 2028, y para las áreas sensibles (Anexo III), hasta el 2 de diciembre de 2027, según el acuerdo político sobre el paquete de simplificación conocido como “AI Omnibus”.

Si quieres entender el sector que regula esta ley, lee IA en la banca, donde el riesgo de crédito es uno de los casos más sensibles.