La ley de IA, en lenguaje de empresa.
Regulación de la IA, explicada: el Reglamento europeo de IA (AI Act) y su aplicación en España, desde tres pilares: regulación, ética y negocio. Qué te obliga, desde cuándo y qué hacer ahora.
Fuentes primarias: EUR-Lex, BOE, AESIA y AEPD. Cada pieza indica el estado de la norma, la fecha de consulta y si se usó IA en su redacción. Revisado por personas.
¿Qué necesitas resolver?
Elige tu caso y obtén al momento qué te exige el Reglamento de IA, desde cuándo y cómo cumplirlo.
Empieza a cumplir hoy, con ocho recursos listos.
Descárgalos con tu correo y recibe cada semana lo que cambia en la regulación de la IA.
Quiero el kit gratis- Guía de bolsillo del AI Act
- Registro de sistemas de IA
- Política de uso de IA
- Plan de alfabetización en IA
- Cuestionario para proveedores
- Textos de aviso de transparencia
- Calendario con avisos (.ics)
- Checklist de los primeros 90 días
Qué dice la norma. Desde cuándo. A quién obliga.
El Reglamento europeo de IA entra por fases y ya ha sido modificado. Situación a 9 de octubre de 2026, según el texto consolidado de 27 de julio de 2026.
Calendario completo, con artículos y fuentes Guía del Reglamento europeo de IA El Reglamento, artículo a artículo Fichas del Reglamento de IA Glosario
¿Me afecta si solo uso herramientas de IA de terceros?
Sí. Quien usa un sistema de IA bajo su autoridad es «responsable del despliegue» y tiene obligaciones propias, empezando por la alfabetización de su plantilla.
¿Qué convierte un sistema en «alto riesgo»?
Su uso, no la tecnología. El Anexo III recoge ámbitos como empleo, educación o acceso a crédito; el Anexo I, la IA que forma parte de productos ya regulados.
¿Quién supervisa en España?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, junto con otras autoridades según el sector. Te explicamos quién mira cada caso.
¿Qué es la alfabetización en IA?
La obligación de proveedores y responsables del despliegue de adoptar medidas para promover que su personal entienda la IA que usa. Aplica desde el 2 de febrero de 2025; desde julio de 2026 no exige garantizar un nivel concreto.
Personas primero. La ley es el mínimo.
La norma fija los límites. La ética decide cómo se trata a quien está al otro lado del algoritmo: candidatos, clientes, pacientes y ciudadanos.
Que una persona pueda entender, corregir y detener una decisión automatizada.
Medir sesgos en los datos antes y después de desplegar, no solo prometer que no existen.
Saber cuándo hablas con una IA y cuándo un contenido es sintético.
Qué hacer ahora. En este orden.
Seis pasos cubren a la mayoría de empresas, de la pyme que usa un asistente al grupo que desarrolla sus propios modelos.
Herramientas, proveedores y usos internos en un único registro.
Prohibido, alto, transparencia o mínimo, y tu papel: proveedor o responsable del despliegue.
Formación proporcional al uso, desde dirección hasta los equipos que operan la herramienta.
Política de uso, comité y responsables, alineados con ISO/IEC 42001.
Evaluación de impacto en derechos fundamentales, coordinada con la EIPD del RGPD.
Cláusulas, documentación técnica y responsabilidades claras con cada proveedor de IA.
De la norma a la operación.
- Saber qué parte de la norma te afecta.
- Saber qué IA usas y con qué riesgo.
- Formar a la plantilla con criterio.
- Un plan claro para adecuar tu empresa al AI Act.
- Comprueba qué cumples del AI Act y qué falta.
- Forma a tu equipo en IA y cumple el art. 4.
- Medir el impacto, en un solo proceso.
- Hablar con el supervisor, preparado.