Respuesta rápida
El Reglamento europeo de IA clasifica los sistemas por nivel de riesgo. La mayoría de los agentes que utiliza una empresa mediana, como los de atención al cliente, soporte interno o administración, son de riesgo limitado: su principal obligación, vigente desde el 2 de agosto de 2026, es informar a las personas de que están interactuando con una IA. Los usos de alto riesgo, como la selección de personal o la concesión de crédito, tendrán obligaciones mucho más estrictas a partir del 2 de diciembre de 2027.
Qué es el Reglamento europeo de IA
El Reglamento (UE) 2024/1689, conocido como Reglamento de Inteligencia Artificial o AI Act, es la primera norma general sobre IA en el mundo. Entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada. Afecta tanto a quienes desarrollan sistemas de IA como a las empresas que los utilizan en su actividad.
En julio de 2026 se modificó mediante el Reglamento (UE) 2026/1744, conocido como «Ómnibus de IA», que retrasa las obligaciones de los sistemas de alto riesgo, suaviza la obligación de alfabetización en IA y añade nuevas prácticas prohibidas. Esta guía ya recoge esos cambios.
Proveedor y responsable del despliegue
El Reglamento distingue entre el proveedor, que desarrolla el sistema de IA o lo comercializa, y el responsable del despliegue, que es la empresa que lo utiliza bajo su autoridad. Una empresa que implanta agentes de IA en sus procesos actúa normalmente como responsable del despliegue, y sus obligaciones dependen del nivel de riesgo del uso que haga.
Los niveles de riesgo
| Nivel | Ejemplos | Consecuencia |
|---|---|---|
| Prohibido | Puntuación social, técnicas manipuladoras, reconocimiento de emociones en el trabajo salvo por motivos médicos o de seguridad, generación de imágenes íntimas no consentidas o de material de abuso sexual infantil | No se puede utilizar |
| Alto riesgo | Selección y evaluación de personal, acceso a crédito, educación, servicios esenciales | Obligaciones estrictas de supervisión, registro y documentación |
| Riesgo limitado | Agentes que conversan con personas, contenido generado por IA | Obligaciones de transparencia |
| Riesgo mínimo | Clasificación de documentos, filtros, apoyo interno sin impacto en personas | Sin obligaciones específicas adicionales |
La mayoría de los agentes de atención al cliente, soporte interno, ventas o back-office se sitúan en los niveles de riesgo limitado o mínimo, siempre que no tomen decisiones sobre personas.
La obligación de transparencia
Cuando un agente interactúa con personas, estas deben saber que están hablando con un sistema de IA, salvo que resulte evidente por el contexto. En la práctica, basta con que el agente se identifique como asistente de IA desde el primer mensaje. El Reglamento también exige identificar determinados contenidos generados o manipulados por IA.
Qué debe hacer una empresa que usa agentes
- Inventariar los sistemas de IA que utiliza y para qué los utiliza.
- Clasificar cada uso por nivel de riesgo y evitar los usos prohibidos.
- Informar a las personas que interactúan con agentes de que se trata de una IA.
- Definir la supervisión humana: quién revisa el trabajo del agente y qué decisiones se reserva una persona.
- Adoptar medidas para que el personal que utiliza los sistemas alcance un conocimiento suficiente sobre su funcionamiento y sus límites, según el artículo 4 en su redacción actual.
- Documentar la finalidad, las fuentes de información y la configuración de cada agente.
- Coordinar el Reglamento con el RGPD cuando el agente trate datos personales.
Calendario de aplicación
Calendario vigente tras la modificación introducida por el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026:
- 1 de agosto de 2024: entrada en vigor del Reglamento.
- 2 de febrero de 2025: prácticas prohibidas y alfabetización en IA.
- 2 de agosto de 2025: obligaciones para los modelos de IA de uso general y régimen de gobernanza.
- 2 de agosto de 2026: obligaciones de transparencia del artículo 50, sin cambios. Es la obligación que afecta a la mayoría de los agentes que conversan con personas.
- 2 de diciembre de 2026: plazo para que los sistemas de IA generativa comercializados antes de agosto de 2026 marquen su contenido como generado por IA, y aplicación de las nuevas prohibiciones sobre imágenes íntimas no consentidas y material de abuso sexual infantil.
- 2 de diciembre de 2027: obligaciones para los sistemas de alto riesgo del anexo III, como selección de personal, crédito o educación. Antes estaba previsto para el 2 de agosto de 2026.
- 2 de agosto de 2028: obligaciones para los sistemas de alto riesgo integrados en productos regulados del anexo I. Antes estaba previsto para el 2 de agosto de 2027.
Sanciones y supervisión en España
Las multas pueden alcanzar los 35 millones de euros o el 7 % del volumen de negocio mundial por usar prácticas prohibidas, y hasta 15 millones o el 3 % por incumplir otras obligaciones. En España, la supervisión corresponde principalmente a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Preguntas frecuentes
¿Un chatbot de atención al cliente es de alto riesgo?
Por lo general, no. Es un sistema de riesgo limitado cuya principal obligación es informar al usuario de que habla con una IA, siempre que no tome decisiones que afecten a derechos de las personas.
¿Afecta el Reglamento a las pymes y empresas medianas?
Sí. Se aplica con independencia del tamaño de la empresa. Desde la modificación de 2026, las medidas de apoyo previstas para pymes, como documentación simplificada, sanciones proporcionadas y acceso prioritario a entornos de pruebas, se extienden también a las pequeñas empresas de mediana capitalización.
¿Qué pasa si utilizo IA para seleccionar candidatos?
Los sistemas de selección y evaluación de personal se consideran de alto riesgo. Sus obligaciones específicas se aplican desde el 2 de diciembre de 2027 e incluyen supervisión humana, registro, información a los trabajadores y documentación.
Fuentes
- Reglamento (UE) 2024/1689, Diario Oficial de la UE
- Comisión Europea: el Ómnibus de IA entra en vigor
- Consejo de la UE: aprobación definitiva del Ómnibus de IA (29/06/2026)