Question 1

¿Qué obligaciones del AI Act son ya exigibles?

Accepted Answer

A día de hoy son exigibles: las prácticas prohibidas del artículo 5 (desde el 2-2-2025), la alfabetización en IA del artículo 4 (desde el 2-2-2025), las obligaciones de los modelos de IA de uso general, GPAI, arts. 51-56 (desde el 2-8-2025) y, desde el 2-8-2026, la aplicación general del reglamento, incluidas las obligaciones de transparencia del artículo 50. Todavía no son exigibles el grueso de requisitos de los sistemas de alto riesgo del Anexo III, que se aplicarán desde el 2-12-2027. Fuente: Reglamento (UE) 2024/1689, art. 113, modificado por el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA).

Question 2

¿Cuál es el calendario completo de aplicación del AI Act?

Accepted Answer

Según el artículo 113, con la modificación del Ómnibus digital (Reglamento (UE) 2026/1744): 2-2-2025, prohibiciones y alfabetización en IA; 2-8-2025, obligaciones GPAI, gobernanza y sanciones GPAI; 2-8-2026, aplicación general, incluida la transparencia del art. 50; 2-12-2026, nuevas prohibiciones de contenido íntimo o de abuso sexual infantil generado por IA y marcado sintético para sistemas preexistentes; 2-12-2027, requisitos de alto riesgo del Anexo III; y 2-8-2028, alto riesgo del Anexo I (productos regulados).

Question 3

¿Qué sanciones prevé el AI Act?

Accepted Answer

El artículo 99 establece como máximos legales: hasta 35 millones de euros o el 7 % de la facturación mundial anual por prácticas prohibidas; hasta 15 millones o el 3 % por incumplimiento de obligaciones de alto riesgo y otras; y hasta 7,5 millones o el 1 % por suministro de información engañosa a las autoridades. Para los proveedores de modelos GPAI, el artículo 101 prevé hasta 15 millones o el 3 %. Son topes legales: la cuantía concreta depende de la gravedad y circunstancias de cada infracción.

Question 4

¿Qué es la alfabetización en IA del artículo 4 y a quién afecta?

Accepted Answer

El artículo 4 obliga a proveedores y a quienes despliegan sistemas de IA a garantizar que su personal tenga un nivel suficiente de alfabetización en IA, teniendo en cuenta sus conocimientos técnicos, el contexto de uso y las personas afectadas. Es exigible desde el 2-2-2025. En la práctica exige formación adaptada por perfiles y evidencia de que se ha impartido, no un certificado genérico.

Question 5

Mi empresa solo usa IA de terceros (asistentes, herramientas de selección, chatbots). ¿Le afecta el AI Act?

Accepted Answer

Sí. El reglamento regula también a quien despliega sistemas de IA (deployer), no solo a quien los desarrolla. Las prohibiciones del art. 5 y la alfabetización del art. 4 ya aplican a cualquier organización que utilice IA, y desde el 2-8-2026 lo hacen las obligaciones de transparencia. Si algún uso encaja en las categorías de alto riesgo del Anexo III (por ejemplo, selección o evaluación de personas trabajadoras), las obligaciones específicas serán exigibles desde el 2-12-2027, pero conviene prepararlas con antelación.

Question 6

¿Qué son las prácticas prohibidas del artículo 5?

Accepted Answer

Son usos de IA que el reglamento proscribe de forma absoluta, como la manipulación subliminal o engañosa que cause daño significativo, la explotación de vulnerabilidades, el marcaje social con efectos injustificados o determinados usos de categorización biométrica y reconocimiento de emociones en el ámbito laboral y educativo. Son exigibles desde el 2-2-2025 y concentran las sanciones más altas (hasta 35 M EUR o el 7 %). Revisar que ningún uso actual de la organización encaje en estas categorías es el primer paso del cumplimiento.

Question 7

¿Qué obligaciones de transparencia exige el artículo 50?

Accepted Answer

El artículo 50 exige, entre otras cosas, informar a las personas cuando interactúan con un sistema de IA (por ejemplo, un chatbot), salvo que sea evidente, y que el contenido generado artificialmente (texto, imágenes, audio o vídeo sintético) sea marcado como tal de forma legible por máquina. Estas obligaciones son exigibles desde el 2-8-2026. Afectan directamente a marketing, atención al cliente y comunicación corporativa que usen IA generativa.

Question 8

¿Cómo se relaciona el AI Act con el RGPD?

Accepted Answer

Son normativas complementarias que se aplican a la vez. Si el sistema de IA trata datos personales (entrenamiento, perfilado, decisiones sobre personas), se deben cumplir también los requisitos del RGPD: base jurídica, información a los interesados, evaluación de impacto cuando proceda y límites a las decisiones automatizadas. Normolex revisa ambos marcos de forma coordinada para evitar duplicidades y contradicciones entre políticas.

Question 9

¿Qué es AESIA y qué papel juega en España?

Accepted Answer

AESIA es la Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña, creada por el Real Decreto 729/2023. Actúa como autoridad de referencia en la supervisión del AI Act en España. El anteproyecto español de ley de gobernanza de la IA seguía en tramitación a la fecha de verificación de este contenido, por lo que el marco institucional puede completarse en los próximos meses.

Question 10

¿Por dónde empezamos si no tenemos nada documentado?

Accepted Answer

Por el inventario. Identificar todos los usos de IA de la organización (herramientas contratadas, funciones integradas en software de terceros, desarrollos propios y usos informales de la plantilla), clasificarlos jurídicamente y revisar que ninguno encaje en las prácticas prohibidas. A partir de ahí se construye la política de uso, la formación y, si aplica, la preparación para las obligaciones de alto riesgo de 2027. Es exactamente lo que hacemos en nuestro servicio de gobernanza y compliance del AI Act.

Inteligencia artificial / AI Act

¿Qué necesitas resolver?

Preguntas habituales sobre inteligencia artificial / AI Act

Cuéntanos en qué punto estás.