La Ley Europea de Inteligencia Artificial, conocida como AI Act, es el primer marco normativo integral sobre inteligencia artificial aprobado a nivel mundial por un gran regulador. Su objetivo es claro: garantizar una IA fiable, segura y centrada en las personas, sin frenar la innovación tecnológica ni el desarrollo económico.
Inspirada en el impacto que tuvo el GDPR en la protección de datos, la Ley de IA aspira a convertirse en un estándar global, influyendo no solo en las empresas europeas, sino también en cualquier organización que desarrolle o utilice sistemas de IA que afecten al mercado de la Unión Europea.
En este artículo analizamos qué dice la Ley Europea de Inteligencia Artificial, cómo funciona su enfoque basado en el riesgo, qué obligaciones introduce para proveedores y usuarios de IA, y por qué resulta especialmente relevante para ámbitos como la IA generativa, los modelos de propósito general y la Explicabilidad.
¿Qué es la Ley Europea de Inteligencia Artificial?
La Ley de Inteligencia Artificial de la UE es un reglamento, el Reglamento (UE) 2024/1689, que establece normas armonizadas sobre el desarrollo, comercialización y uso de sistemas de IA en la Unión Europea.
A diferencia de otras normativas sectoriales, el AI Act no se centra en una tecnología concreta, sino en los riesgos que los sistemas de IA pueden generar para la seguridad, los derechos fundamentales y la sociedad en general. Este enfoque permite que la ley sea tecnológicamente neutra y aplicable a sistemas actuales y futuros.
La normativa forma parte de un paquete más amplio de políticas europeas para impulsar una IA fiable, que incluye iniciativas como el Pacto sobre la IA, los espacios de pruebas regulatorios (sandboxes) y la creación de la Oficina Europea de IA.
¿Por qué la UE ha decidido regular la inteligencia artificial?
La inteligencia artificial ya influye en múltiples aspectos de la vida cotidiana: desde los contenidos que vemos en internet, hasta decisiones sobre empleo, crédito, salud, educación o seguridad.
Uno de los principales problemas que aborda la Ley de IA es la falta de transparencia de muchos sistemas. En numerosos casos, resulta difícil o imposible comprender por qué una IA ha tomado una determinada decisión, lo que complica detectar sesgos, errores o discriminaciones.
Aunque la legislación existente ofrecía cierta protección, la UE consideró que era insuficiente para afrontar los retos específicos que puede plantear la IA, especialmente cuando se trata de sistemas automatizados con impacto directo sobre los derechos fundamentales.
El objetivo del AI Act es, por tanto, generar confianza, estableciendo reglas claras que permitan aprovechar el potencial de la IA minimizando sus riesgos.
Un enfoque basado en el riesgo
El pilar central de la Ley Europea de Inteligencia Artificial es su enfoque basado en el riesgo. No todos los sistemas de IA se regulan de la misma manera: las obligaciones varían en función del impacto potencial del sistema.
La normativa distingue cuatro niveles de riesgo.
Riesgo inaceptable
Los sistemas de IA considerados una amenaza clara para la seguridad, los derechos o los medios de vida de las personas están directamente prohibidos en la UE.
Entre las prácticas prohibidas se incluyen:
- Manipulación o engaño perjudicial mediante IA.
- Explotación de vulnerabilidades de colectivos específicos.
- Sistemas de puntuación social.
- Predicción individual del riesgo de cometer delitos.
- Creación masiva de bases de datos de reconocimiento facial mediante raspado no selectivo.
- Reconocimiento de emociones en entornos laborales y educativos.
- Categorización biométrica para deducir características sensibles.
- Identificación biométrica remota en tiempo real en espacios públicos con fines policiales, salvo excepciones muy limitadas.
Estas prohibiciones comenzaron a aplicarse en febrero de 2025, acompañadas de directrices oficiales para facilitar su interpretación.
Sistemas de IA de alto riesgo
Los sistemas de IA que pueden afectar de forma significativa a la salud, la seguridad o los derechos fundamentales se clasifican como de alto riesgo.
Incluyen, entre otros:
- Componentes de seguridad en infraestructuras críticas.
- Sistemas de IA utilizados en educación y formación.
- Aplicaciones en empleo y gestión de trabajadores, como el filtrado automatizado de CV.
- Sistemas que condicionan el acceso a servicios esenciales, como la puntuación crediticia.
- IA aplicada a la justicia, la migración, el control fronterizo o las fuerzas de seguridad.
Estos sistemas estarán sujetos a obligaciones estrictas antes de su comercialización, como:
- Sistemas adecuados de evaluación y mitigación de riesgos.
- Alta calidad y gobernanza de los datos para minimizar sesgos y resultados discriminatorios.
- Registro de la actividad para garantizar la trazabilidad de los resultados.
- Documentación técnica detallada que permita a las autoridades evaluar su cumplimiento.
- Información clara para los responsables del despliegue.
- Medidas efectivas de supervisión humana.
- Altos niveles de robustez, precisión y ciberseguridad.
Las obligaciones para los sistemas de IA de alto riesgo serán plenamente aplicables entre 2026 y 2027, dependiendo del tipo de sistema.
Riesgo de transparencia
La Ley de IA también introduce una categoría intermedia centrada en la transparencia, especialmente relevante para la IA generativa y los sistemas que interactúan directamente con personas.
En estos casos, la normativa exige que:
- Los usuarios sean informados cuando estén interactuando con un sistema de IA, como ocurre con los chatbots.
- El contenido generado por IA sea identificable como tal.
- Las falsificaciones (deepfakes) y determinados contenidos de interés público estén claramente etiquetados.
Estas obligaciones buscan preservar la confianza de los usuarios y evitar usos engañosos de la tecnología. Las normas de transparencia entrarán en vigor en agosto de 2026.
Riesgo mínimo o nulo
La mayoría de los sistemas de IA utilizados actualmente se consideran de riesgo mínimo o nulo y no están sujetos a nuevas obligaciones legales. En esta categoría se incluyen, por ejemplo, los videojuegos con IA o los filtros de spam.
Modelos de IA de propósito general (GPAI)
Uno de los elementos más relevantes del AI Act es la regulación específica de los modelos de IA de propósito general (GPAI), que sirven como base para múltiples aplicaciones y sistemas.
La Ley establece obligaciones de transparencia y gestión de riesgos, especialmente para aquellos modelos que puedan generar riesgos sistémicos debido a su capacidad o a su amplio uso.
Entre los requisitos destacan:
- Publicación de información relevante sobre el entrenamiento del modelo.
- Cumplimiento de la normativa europea en materia de derechos de autor.
- Evaluación y mitigación de riesgos sistémicos.
- Comunicación de incidentes graves a las autoridades competentes.
Estas disposiciones comenzaron a aplicarse en agosto de 2025.
Fomento de la innovación y apoyo a empresas y startups
Lejos de frenar la innovación, la Ley de IA incluye mecanismos para impulsar el desarrollo responsable de la inteligencia artificial en Europa.
Entre ellos destacan los entornos de pruebas regulatorios (sandboxes), que permiten a empresas, pymes y startups desarrollar y testar sistemas de IA en condiciones controladas antes de su lanzamiento al mercado.
Este enfoque busca equilibrar la protección de los derechos fundamentales con la competitividad y el liderazgo tecnológico europeo.
Gobernanza y aplicación de la Ley de IA
La aplicación del AI Act se apoya en una estructura de gobernanza sólida, en la que participan las autoridades nacionales, la Comisión Europea y la Oficina Europea de IA.
Estas entidades se encargan de:
- Supervisar el cumplimiento de la normativa.
- Emitir directrices interpretativas.
- Coordinar la vigilancia del mercado.
- Garantizar una aplicación coherente en todos los Estados miembros.
La posición de DeepXAI ante la Ley Europea de Inteligencia Artificial
En DeepXAI estamos totalmente alineados con las leyes que regulan y gobiernan la inteligencia artificial. Consideramos que un marco normativo claro es imprescindible para que la IA sea más transparente, explicable y realmente útil para el ser humano.
La confianza en los sistemas de IA no puede construirse sin comprensión, rendición de cuentas y supervisión humana. Desde nuestra perspectiva, el AI Act no supone una barrera a la innovación, sino una oportunidad para desarrollar modelos más responsables, alineados con valores éticos y sociales.
La explicabilidad, la trazabilidad y la gestión de riesgos son también pilares fundamentales para avanzar hacia una IA fiable y sostenible.
La Ley de IA es un antes y un después en el sector
La Ley Europea de Inteligencia Artificial representa un hito histórico en la gobernanza tecnológica. Su enfoque basado en el riesgo, la atención a la transparencia y la regulación de los modelos de propósito general sientan las bases de un ecosistema de IA más seguro y centrado en las personas.
Para organizaciones, desarrolladores y usuarios, comprender qué dice el AI Act y cómo aplicarlo no solo es una obligación legal, sino una ventaja estratégica en un entorno donde la confianza y la responsabilidad serán factores clave del éxito.