Plazos de cumplimiento del Reglamento IA de la UE: el cronograma completo

El Regulation (EU) 2024/1689 entra en vigor

En vigor

El Reglamento IA de la UE se publicó en el Official Journal de la Unión Europea y entró en vigor el 1 de agosto de 2024. El Reglamento no se aplica en su totalidad desde esta fecha — la mayoría de las obligaciones surten efecto en fechas de aplicación posteriores. Sin embargo, desde esta fecha el marco regulatorio está establecido y las empresas deben comenzar a planificar el cumplimiento.

Article 5 — Se aplican las prácticas de IA prohibidas

En vigor desde feb 2025

Las primeras obligaciones sustantivas: se prohíbe de forma absoluta una lista de prácticas de IA. Estas incluyen la manipulación subliminal que afecta al comportamiento de una persona en contra de sus intereses, la explotación de vulnerabilidades de grupos protegidos, los sistemas de puntuación social operados por autoridades públicas, la mayoría de las formas de identificación biométrica remota en tiempo real en espacios de acceso público, la categorización biométrica para inferir atributos sensibles, el reconocimiento de emociones en entornos laborales y educativos, y la predicción policial asistida por IA basada únicamente en perfiles.

Guía completa de las prácticas prohibidas del Article 5

Obligaciones de modelos de IA de propósito general (GPAI) — Título IV

En vigor

Las obligaciones para los proveedores de modelos de IA de propósito general (como los grandes modelos de lenguaje distribuidos a terceros) se aplican desde esta fecha. Estas obligaciones — incluida la documentación de transparencia, la documentación técnica y la política de derechos de autor — afectan principalmente a los desarrolladores y distribuidores de modelos de IA, no a las pymes que usan herramientas comerciales de IA como responsables del despliegue.

Se aplican el Article 4 (alfabetización en IA) y el Article 50 (transparencia)

En vigor ahora

Esta es la fecha más importante para las pymes. Dos nuevas obligaciones se aplican ahora a todos los responsables del despliegue de sistemas de IA:

• Article 4 (alfabetización en IA): adopta medidas proporcionadas para garantizar que el personal que interactúa con sistemas de IA tenga suficiente alfabetización en IA. No se exige ningún formato de certificación específico.
• Article 50 (transparencia): informa a los usuarios cuando están interactuando con un sistema de IA (salvo que sea obvio por el contexto). Aplica medidas técnicas de divulgación al contenido sintético generado por IA.

Leer la guía completa sobre Article 4

Leer la guía completa sobre Article 50

Dos nuevas prohibiciones del Article 5 — Reglamento (UE) 2026/1744

Próximamente

El Reglamento (UE) 2026/1744 (la enmienda Omnibus) amplió la lista de prácticas prohibidas del Article 5 con dos prohibiciones adicionales que se aplican desde esta fecha. Consulta el texto oficial en EUR-Lex para conocer su alcance exacto.

Las empresas deben revisar estas nuevas prohibiciones frente a sus despliegues de IA actuales y planificados y asegurarse de que ninguna actividad entra en la lista de prohibiciones ampliada antes del 2 de diciembre de 2026.

Capítulo III — Obligaciones completas de IA de alto riesgo del Annex III

Modificado desde ago 2026

La fecha de aplicación original para las obligaciones del Capítulo III (IA de alto riesgo del Annex III) era el 2 de agosto de 2026. El Reglamento (UE) 2026/1744 la modificó al 2 de diciembre de 2027, dando a las empresas con casos de uso de IA de alto riesgo más tiempo de preparación.

Las obligaciones más pesadas bajo el Reglamento IA de la UE — que cubren los sistemas de IA en las categorías de alto riesgo del Annex III — se aplican desde esta fecha. Para los responsables del despliegue, la obligación clave es el Article 26: evaluaciones de impacto sobre los derechos fundamentales, medidas de supervisión humana, registro en la base de datos de la UE y cooperación con las autoridades de supervisión.

Las categorías de alto riesgo incluyen: IA de empleo y RRHH (cribado de currículums, evaluación del rendimiento), puntuación crediticia y de seguros, IA de evaluación educativa, gestión de infraestructuras críticas y otras.

Guía completa de IA de alto riesgo del Annex III

Sistemas de IA de alto riesgo de productos regulados del Annex I

Futuro

Los sistemas de IA integrados en productos regulados ya cubiertos por la legislación de seguridad de productos de la UE — como dispositivos médicos, maquinaria y equipos de aviación (Annex I) — están sujetos a las obligaciones completas del Capítulo III desde esta fecha. Esto es relevante principalmente para los fabricantes de productos regulados y sus cadenas de suministro.