EU AI Act 2026: Obligaciones, Clasificación de Riesgo y Sanciones para Empresas
El Reglamento Europeo de Inteligencia Artificial (EU AI Act, Reglamento UE 2024/1689) ya no es un borrador legislativo: es el marco normativo vinculante que condiciona el despliegue de software, algoritmos y modelos de lenguaje en todas las empresas de la Unión Europea. Para los directores de cumplimiento (CCO), responsables de TI y comités de dirección, 2026 marca el inicio de la aplicación plena de las exigencias para sistemas de alto riesgo.
El EU AI Act no regula la tecnología en abstracto, sino sus casos de uso. Establece una pirámide de cuatro niveles: 1) Riesgo Inaceptable (sistemas prohibidos como la puntuación social), 2) Alto Riesgo (sistemas con fuerte impacto en derechos fundamentales), 3) Riesgo Específico de Transparencia (chatbots y contenido sintético) y 4) Riesgo Mínimo. Las empresas que desarrollen o desplieguen sistemas en los niveles 2 y 3 deben implementar gobernanza y trazabilidad técnica rigurosa.
Sanción Máxima por Infracción Grave
35 M€ / 7%
Las multas pueden alcanzar hasta 35 millones de euros o el 7% de la facturación global anual de la empresa infractora, superando incluso el régimen sancionador del RGPD.
- Inventario corporativo de IA: Mapear todas las herramientas internas y de proveedores que utilicen algoritmos predictivos o generativos.
- Sistemas de RRHH y selección: Los algoritmos para cribado de CVs, evaluación de desempeño o despidos están catalogados como Alto Riesgo (Anexo III).
- Deber de transparencia: Los usuarios deben saber inequívocamente que interactúan con una IA (chatbots de atención al cliente).
- Supervisión humana efectiva (Human-in-the-loop): Ninguna decisión automatizada crítica puede ejecutarse sin posibilidad de revocación humana.
La Matriz de Clasificación de Riesgo del EU AI Act
| Nivel de Riesgo | Ejemplos Concretos | Obligaciones Legales |
|---|---|---|
| Inaceptable | Scoring social, manipulación cognitiva subliminal, biometría masiva en tiempo real | Prohibición absoluta en la UE |
| Alto Riesgo | Scoring crediticio, filtrado de candidatos en RRHH, triaje médico, infraestructuras críticas | Evaluación de conformidad, gestión de riesgos, registro en base de datos UE y marcado CE |
| Transparencia | Chatbots de soporte, generación de texto o imágenes (deepfakes, audio sintético) | Aviso explícito al usuario y etiquetado legible por máquina |
IgeraRegTech — Auditoría de Algoritmo Interno
❓ Compliance Officer: «Utilizamos un modelo RAG para contestar dudas de nóminas y convenios a empleados. ¿Se considera de alto riesgo bajo el AI Act?»
🤖 No. Un chatbot informativo para empleados que resuelve dudas sobre políticas de empresa o convenios entra en la categoría de Riesgo Específico de Transparencia (Art. 50). Solo requiere informar al empleado de que interactúa con un sistema de IA. En cambio, si el sistema evaluara el desempeño para decidir ascensos o despidos, pasaría automáticamente a Alto Riesgo (Anexo III, punto 4).
⏱ 1.9s · 📄 Reglamento (UE) 2024/1689 Arts. 6, 50 y Anexo III · 🚫 0 alucinaciones
Adapta tu empresa al EU AI Act sin fricción
IgeraRegTech audita tus flujos de IA, asegura el cumplimiento del Reglamento 2024/1689 y genera expedientes técnicos conformes para la AEPD y la AESIA.
Conoce IgeraRegTechPreguntas Frecuentes sobre el EU AI Act
¿Cuándo entra en vigor plenamente el reglamento?
El reglamento entró en vigor en agosto de 2024. Las prohibiciones de prácticas inaceptables aplicaron a los 6 meses (febrero 2025), las normas sobre IA de propósito general a los 12 meses (agosto 2025) y las obligaciones para sistemas de alto riesgo alcanzan su exigibilidad plena en 2026.
¿Quién supervisa en España el cumplimiento?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), en coordinación con la Agencia Española de Protección de Datos (AEPD).
Última actualización: septiembre 2026 · Fuentes: Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo · AESIA · Comisión Europea (DG CNECT).