La AI Act explicada sin rodeos: lo que te afecta

La encargada de una tienda de bricolaje usa un chatbot para redactar las fichas de producto, otro en su web para responder a las preguntas de los clientes, y acaba de probar una herramienta que clasifica los currículums que recibe. Ha oído que «Europa ha aprobado una ley sobre IA» y se pregunta si está incumpliendo algo. Probablemente no, pero uno de esos tres usos merece más atención que los otros dos.

Este artículo ofrece el marco general del reglamento europeo sobre IA, conocido como AI Act. No sustituye ni al texto legal ni a un asesoramiento jurídico. Una parte del calendario ha sido modificada por textos posteriores: comprueba siempre las fechas en las webs oficiales antes de tomar una decisión.

Qué es, en tres líneas

El Reglamento (UE) 2024/1689 es una ley europea que regula la comercialización y el uso de los sistemas de IA. Su principio es sencillo: cuanto más riesgoso es el uso para las personas, más fuertes son las obligaciones. No pretende regular el funcionamiento interno de cada modelo, sino lo que se hace con él.

Distingue dos papeles que te importan:

El proveedor desarrolla un sistema de IA o lo comercializa con su nombre: una empresa que construye un chatbot, o un editor que vende un programa de selección de currículums.
El responsable del despliegue (el «implementador») usa un sistema de IA en un entorno profesional. La encargada de la tienda de bricolaje que conecta un chatbot a su web es responsable del despliegue.

Un uso estrictamente personal y no profesional queda fuera de la ley. Si usas un chatbot para que te ayude a redactar una carta a tu casero, no tienes que hacer ningún trámite.

Cuatro niveles de riesgo

Nivel	Qué significa	Ejemplos
Prácticas prohibidas	Usos considerados inaceptables, prohibidos	Puntuación social de los ciudadanos, manipulación que explota vulnerabilidades, reconocimiento de emociones en el trabajo y en la escuela (salvo por razones médicas o de seguridad)
Alto riesgo	Permitido, con obligaciones pesadas	IA usada para la contratación y la gestión de empleados, el acceso a la educación, la concesión de crédito, ciertos productos regulados
Transparencia	Permitido, con obligación de informar	Chatbot que conversa con personas, contenidos de audio o vídeo manipulados, algunos textos generados
Riesgo mínimo	Ninguna obligación específica	Corrector ortográfico, filtro antispam, la mayoría de los usos de escritura

La mayoría de los usos que describimos en nuestro blog pertenecen a la última fila o a la de «transparencia». Las prohibiciones se aplican desde febrero de 2025. Para el resto, las fechas de aplicación son escalonadas y han sido retocadas por textos posteriores, sobre todo en lo que se refiere a los sistemas de alto riesgo: consulta el calendario actualizado en la web de la Comisión Europea o de la CNIL (la autoridad francesa de protección de datos).

Lo que te afecta si eres profesional

Saber qué haces con la IA

El reglamento pide a las empresas que usan IA que tomen medidas para que sus equipos la comprendan lo suficiente, según su función. La redacción exacta de esta obligación ha evolucionado, pero el principio sigue siendo formar a quienes la utilizan. En concreto, una estructura pequeña puede empezar por una página interna: qué herramientas están autorizadas, qué datos no se introducen nunca (consulta qué es mejor no pegar jamás), quién revisa los resultados. Los errores de principiante dan una buena base de discusión.

Informar cuando haga falta

Si tu web ofrece un chatbot, las personas que lo usan deben saber que hablan con una IA, salvo que sea evidente. Un contenido que imita a personas o hechos reales (imagen, vídeo, audio) debe señalarse como generado o modificado, con excepciones, por ejemplo para las obras artísticas o satíricas, donde la mención puede ser discreta. También puede afectar a un texto de interés público publicado para informar. En cuanto a las imágenes, lee además el uso comercial de las imágenes de IA.

Cuidado con los usos de alto riesgo

Clasificar currículums, puntuar candidatos, evaluar empleados, decidir el acceso a un crédito o a una formación: estos usos entran en la categoría de alto riesgo. Si eres responsable del despliegue, debes, entre otras cosas, seguir las instrucciones del proveedor, mantener una supervisión humana real e informar a las personas afectadas. Si te planteas una herramienta así, exige a tu proveedor lo que debe facilitarte y haz validar el uso por un jurista o un delegado de protección de datos. El RGPD se aplica además. Nuestro artículo sobre los sesgos de la IA muestra por qué este ámbito es delicado.

Hacer el inventario de tus usos

El primer paso práctico es saber qué hacéis con la IA. Este es un prompt para elaborar esa lista con las personas del equipo, que servirá de base para hablar con un jurista. La IA no es una asesora jurídica: lo que clasifica es una hipótesis que hay que verificar.

Prompt

Dirijo una tienda de bricolaje con 12 empleados. Esta es la lista de usos de la IA en nuestra empresa:

1. [USO 1, EJ.: REDACCIÓN DE LAS FICHAS DE PRODUCTO CON UN CHATBOT DE USO GENERAL]
2. [USO 2, EJ.: CHATBOT PARA RESPONDER A LOS CLIENTES EN LA WEB]
3. [USO 3, EJ.: HERRAMIENTA DE CRIBADO DE LOS CURRÍCULUMS RECIBIDOS]

Para cada uso, rellena una tabla: uso, mi papel (proveedor o responsable del despliegue), nivel de riesgo probable según el reglamento europeo sobre IA (prohibido, alto riesgo, transparencia, mínimo), posible obligación, pregunta que hacer a un jurista.
No cites ningún artículo ni ninguna fecha concreta: para esos puntos, indica «a verificar en el texto actualizado». Si un uso es demasiado vago para clasificarlo, hazme la pregunta en lugar de adivinar.

Conserva la última instrucción: el calendario ha cambiado varias veces, y la IA tiende a citar fechas antiguas con aplomo. Verifica cada respuesta en el texto oficial o con un profesional.

Lo que no tienes que hacer

No tienes que auditar el modelo que hay detrás de ChatGPT, Claude o Mistral: las obligaciones que pesan sobre los desarrolladores de modelos de uso general les corresponden a ellos, no a sus usuarios. Tampoco tienes que parar todo: la gran mayoría de los usos de escritura, de síntesis o de búsqueda de ideas son de riesgo mínimo.

Lo que sí te toca es saber qué utilizas, formar a las personas que lo usan y no confiar a una IA, sin control humano, una decisión que afecte a la vida profesional o financiera de una persona.

Para esta semana

Haz la lista de todas las herramientas de IA que usa tu equipo, incluidas las que los empleados han abierto por su cuenta: pregúntaselo directamente. Pásala por el prompt anterior y somete después los usos clasificados como «alto riesgo» o «transparencia» a tu jurista o a tu delegado de protección de datos, con la fecha del día en tu lista.