Guía básica sobre el AI Act
Qué es el Reglamento Europeo de IA, a quién afecta y qué necesitas empezar a hacer, explicado en lenguaje claro.
¿Qué es el AI Act?
El AI Act es el Reglamento (UE) 2024/1689, la primera ley integral del mundo que regula la inteligencia artificial. Su objetivo es que la IA que se usa en la Unión Europea sea segura, transparente y respetuosa con los derechos de las personas, aplicando obligaciones proporcionales al riesgo de cada caso de uso.
¿A quién afecta?
A prácticamente cualquier organización de la UE que desarrolle o utilice sistemas de IA, con independencia de su tamaño. No hace falta crear IA: si tu equipo usa herramientas de IA en su día a día (asistentes, generadores de texto o imagen, análisis, etc.), ya entras en el ámbito del reglamento. Las obligaciones concretas dependen del nivel de riesgo de cada uso.
Los niveles de riesgo
- Riesgo inaceptable: usos prohibidos (por ejemplo, ciertos tipos de puntuación social o manipulación). No se pueden utilizar.
- Alto riesgo: usos sensibles (selección de personal, crédito, biometría, etc.) con requisitos estrictos de gestión de riesgos, documentación y supervisión.
- Riesgo limitado: obligaciones de transparencia (avisar de que el usuario interactúa con IA o de que un contenido es sintético).
- Riesgo mínimo: la mayoría de usos cotidianos, sin obligaciones específicas más allá de las buenas prácticas.
El artículo 4: alfabetización en IA
Una de las primeras obligaciones que aplica a casi todo el mundo es el artículo 4: los proveedores y responsables del despliegue de IA deben garantizar un nivel suficiente de alfabetización en IA de su personal. En la práctica, significa formar y concienciar a tu equipo sobre cómo usar la IA de forma responsable. Es aplicable desde febrero de 2025.
¿Qué evidencias necesitas guardar?
Demostrar lo que haces es tan importante como hacerlo. Estas son las evidencias más habituales que conviene tener ordenadas y con fecha, versión y responsable:
- Inventario de herramientas de IA y sus casos de uso, clasificados por riesgo.
- Políticas de uso de IA, versionadas y firmadas por el equipo.
- Registro de formación y concienciación (art. 4).
- Un dossier auditable que reúna todo lo anterior, listo para exportar.
Cómo empezar
No necesitas un gran proyecto para arrancar. Un buen primer paso es hacer el inventario de la IA que ya se usa, redactar unas políticas básicas, formar al equipo y guardar las evidencias de todo ello. A partir de ahí, se mantiene vivo y se actualiza cuando cambian tus herramientas o casos de uso.
Empieza a ordenar tus evidencias, gratis
EvidAI te ayuda a generar el inventario, las políticas, la formación y las evidencias del AI Act desde un único panel. Gratis hasta 5 empleados.
Esta guía es informativa y no constituye asesoramiento jurídico. Para tu caso concreto, consulta con un profesional. EvidAI no sustituye a tu asesoría legal: te ayuda a documentar y acreditar tus esfuerzos.
← Volver a recursos