Si tu empresa usa ChatGPT, Copilot, un chatbot en la web o un programa de IA que filtra currículums, el Reglamento Europeo de Inteligencia Artificial puede imponerle obligaciones.
No hace falta desarrollar IA: también tiene obligaciones quien la utiliza en su actividad profesional. Las obligaciones concretas dependen del sistema y de su uso.
¿Qué es el RIA?
Es el Reglamento (UE) 2024/1689, conocido como RIA o AI Act en inglés. Establece un marco europeo para el desarrollo, la comercialización y el uso de la inteligencia artificial.
Entró en vigor el 01/08/2024 y se aplica por fases. Al ser un reglamento, es directamente aplicable en España. La normativa nacional completa aspectos como la supervisión y los procedimientos sancionadores.
¿A quién afecta?
Entre los principales papeles que distingue están:
- Proveedores: quienes desarrollan un sistema de IA, o encargan su desarrollo, y lo comercializan o ponen en servicio con su nombre o marca.
- Responsables del despliegue: las empresas que utilizan un sistema de IA bajo su autoridad en su actividad profesional. Aquí se encuentra la mayoría de las pymes usuarias.
El uso por una persona física en una actividad puramente personal y no profesional queda fuera de las obligaciones de los responsables del despliegue.
Los cuatro niveles de riesgo
Para entender el Reglamento suele utilizarse esta división. Las obligaciones de transparencia pueden coincidir con las de alto riesgo: no son categorías que siempre se excluyan entre sí.
Prácticas prohibidas
El artículo 5 prohíbe determinados usos. Por ejemplo, ciertas formas de manipulación dañina mediante técnicas subliminales, determinadas prácticas de puntuación social y el reconocimiento de emociones en el lugar de trabajo, salvo por motivos médicos o de seguridad.
Alto riesgo
El artículo 6 y el anexo III incluyen determinados sistemas de IA para seleccionar personal, evaluar trabajadores, tomar decisiones sobre su despido o evaluar la solvencia de personas físicas.
La clasificación exige revisar la finalidad y las condiciones concretas de uso, incluidas las excepciones previstas.
Obligaciones de transparencia
El artículo 50 exige, entre otras medidas, que los proveedores informen de la interacción con una IA, salvo cuando resulte evidente. También prevé el marcado técnico de contenido sintético por los proveedores.
Las empresas usuarias deben revelar el origen artificial de las ultrafalsificaciones y de ciertos textos de interés público, con las excepciones previstas en el Reglamento.
Riesgo mínimo
Muchos usos cotidianos, como resumir textos o corregir correos, pueden quedar fuera del régimen de alto riesgo.
Aun así, hay que revisar las medidas de alfabetización, las posibles obligaciones de transparencia y otras normas, como la protección de datos y la propiedad intelectual.
Fechas clave
El calendario se ha modificado. Estas son las principales fechas recogidas en la información oficial europea consultada:
- Aplicación de las prohibiciones y de las disposiciones sobre alfabetización en IA.
- Aplicación de las normas de gobernanza y de las obligaciones para modelos de IA de uso general, con sus disposiciones transitorias.
- Fecha general de aplicación del Reglamento, incluidas las obligaciones de transparencia del artículo 50. Determinadas obligaciones tienen un calendario específico.
- Aplicación de las obligaciones para los sistemas de alto riesgo incluidos en el anexo III.
- Aplicación de las obligaciones para los sistemas de alto riesgo vinculados a productos regulados, en los supuestos del artículo 6.1.
¿Qué sanciones hay?
El artículo 99 establece distintos límites máximos de multa según la infracción:
- 35 millones de euros o el 7 % del volumen de negocios mundial anual del ejercicio anterior por incumplir las prohibiciones del artículo 5.
- 15 millones de euros o el 3 % por incumplir determinadas obligaciones enumeradas en el artículo 99.4, incluidas las de transparencia.
- 7,5 millones de euros o el 1 % por facilitar información incorrecta, incompleta o engañosa a organismos notificados o autoridades nacionales competentes en respuesta a una solicitud.
Para las pymes, incluidas las empresas emergentes, el límite aplicable es la menor de las dos cantidades. La multa concreta depende de las circunstancias de la infracción.
En España, la AESIA —Agencia Española de Supervisión de la Inteligencia Artificial— desempeña funciones de supervisión. La autoridad competente debe comprobarse según el sistema, el sector y la materia afectada.
Por dónde empezar
- Hacer una lista de las herramientas de IA que utiliza tu empresa.
- Anotar para qué se usa cada una, qué datos trata y quién es responsable.
- Revisar los riesgos y las obligaciones de cada uso, con validación por una persona cualificada.
- Formar al equipo según las herramientas y las tareas que realiza.
- Aplicar medidas y guardar pruebas de las decisiones, la formación y las revisiones.
Empieza a ordenar el uso de IA en tu empresa
Avaliact te guía en estos pasos con un registro de usos, un cuestionario y una evaluación orientativa por cada caso. Te ayuda a organizar medidas, formación y evidencias.
Los resultados se calculan mediante reglas fijas con versión y fecha. Una persona valida siempre la decisión final.
Probar Avaliact gratis durante 14 díasSin tarjeta. Durante la prueba no se pueden descargar los documentos finales.