¿Qué es el AI Act y a quién afecta?

El AI Act es el Reglamento (UE) 2024/1689, la primera legislación integral sobre inteligencia artificial. Afecta a proveedores, responsables del despliegue (deployers), importadores y distribuidores de sistemas de IA que se comercialicen o utilicen en la Unión Europea, con independencia de dónde estén establecidos. Entró en vigor el 1 de agosto de 2024.

¿Cuándo tengo que cumplir el Reglamento Europeo de IA?

La aplicación es escalonada. Las prácticas de IA prohibidas y la alfabetización en IA son exigibles desde el 2 de febrero de 2025; las obligaciones de los modelos de propósito general (GPAI) desde el 2 de agosto de 2025; y las obligaciones de transparencia desde el 2 de agosto de 2026. Las de alto riesgo llegan el 2 de diciembre de 2027 para el anexo III y el 2 de agosto de 2028 para el anexo I. Conviene anticipar el cumplimiento antes de cada hito.

¿Qué es un sistema de IA de alto riesgo?

Es un sistema de IA que puede afectar a la seguridad o a los derechos fundamentales de las personas. El AI Act considera de alto riesgo, entre otros, los sistemas usados en biometría, infraestructuras críticas, educación, empleo y selección de personal, acceso a servicios esenciales, aplicación de la ley o migración. Deben cumplir requisitos reforzados de gestión de riesgos, calidad de datos, documentación, transparencia y supervisión humana.

¿Puedo usar datos personales para entrenar un modelo de IA?

Sí, pero con condiciones. Necesitas una base jurídica válida conforme al RGPD, informar a los interesados, minimizar los datos y evaluar el impacto en la protección de datos. Cuando el dataset incluye contenidos protegidos, además hay que analizar la propiedad intelectual y las excepciones de minería de textos y datos. El AI Act y el RGPD se aplican de forma complementaria.

¿Quién responde si una IA toma una decisión que causa un daño?

Depende del caso. El AI Act asigna obligaciones distintas al proveedor que desarrolla el sistema y al responsable del despliegue que lo utiliza. La responsabilidad civil por los daños se determina según el diseño del sistema, la información facilitada, la supervisión humana aplicada y las cláusulas contractuales entre las partes. Un buen reparto contractual de responsabilidades es clave para limitar el riesgo.

¿Es legal usar IA generativa (ChatGPT y similares) en mi empresa?

Sí, con condiciones. Los sistemas de IA generativa y los modelos de propósito general (GPAI) deben cumplir las obligaciones de transparencia del artículo 50 del AI Act: informar de que el contenido ha sido generado por IA, marcar los contenidos sintéticos, publicar un resumen de los datos de entrenamiento y respetar los derechos de autor. En usos como la redacción de contratos, además, se exige supervisión humana y confidencialidad de los datos.

Abogados Especialistas en Inteligencia Artificial en Santiago de Compostela

El Reglamento Europeo de IA ya está en vigor y sus obligaciones de transparencia son exigibles desde el 2 de agosto de 2026. ¿Tus sistemas de inteligencia artificial cumplen con el AI Act?

Asesoramos a empresas, startups y proveedores de inteligencia artificial de Santiago de Compostela y su entorno en el cumplimiento del Reglamento Europeo de IA (AI Act), la protección de datos y la responsabilidad por sistemas automatizados. Acompañamos al tejido tecnológico gallego: Santiago de Compostela concentra talento e investigación en centros como el CiTIUS de la USC, en una comunidad donde la Xunta destina 130 M€ a inteligencia artificial y tecnologías avanzadas. Trabajamos con quienes desarrollan o integran IA, no con reclamaciones de consumidores.

Agenda una valoración inicial gratuita. Te daremos un análisis inicial de tu proyecto, las obligaciones regulatorias que te afectan y un presupuesto adaptado.

Sin compromiso · Respuesta en menos de 2h