Cumplimiento del Reglamento Europeo de IA

El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024, aunque sus obligaciones se aplican de forma escalonada. Las primeras disposiciones, como la prohibición de determinadas prácticas de IA y las obligaciones relacionadas con la alfabetización en Inteligencia Artificial, ya resultan exigibles. El resto de obligaciones se incorporan progresivamente según el tipo de sistema y el papel desempeñado por la organización, por lo que es recomendable iniciar cuanto antes el proceso de adecuación.

A partir del 2 de agosto de 2026, una de las disposiciones más destacadas del Reglamento de Inteligencia Artificial afectará directamente a compañías que hagan uso de IA para crear contenidos. Todo el contenido generado o alterado por inteligencia artificial deberá estar debidamente etiquetado como tal.

El Reglamento clasifica los sistemas de IA en función del riesgo que representan. Existen sistemas de riesgo inaceptable, cuya utilización está prohibida; sistemas de alto riesgo, sujetos a estrictas obligaciones de cumplimiento; sistemas con obligaciones específicas de transparencia; y sistemas de riesgo limitado o mínimo, para los que el Reglamento establece requisitos menos exigentes. La correcta clasificación constituye el primer paso para determinar las obligaciones aplicables.

Ambas normativas son complementarias. Cuando un sistema de Inteligencia Artificial trate datos personales, deberá cumplir simultáneamente las obligaciones previstas en el Reglamento de IA y en el Reglamento General de Protección de Datos (RGPD). Esto implica analizar aspectos como la base jurídica del tratamiento, la minimización de datos, la transparencia, la seguridad de la información y, cuando corresponda, la realización de evaluaciones de impacto.

Sí. El Reglamento establece la obligación de garantizar un nivel suficiente de alfabetización en Inteligencia Artificial para las personas que utilicen o supervisen sistemas de IA dentro de la organización. La formación debe ser adecuada a las funciones desempeñadas y permitir comprender los riesgos, limitaciones y obligaciones asociados al uso de estas tecnologías.

El Reglamento Europeo de Inteligencia Artificial establece obligaciones de transparencia para determinados sistemas y contenidos generados mediante IA. En función del tipo de sistema utilizado y de la finalidad del contenido, puede ser obligatorio informar de que una imagen, un vídeo, un audio o determinados contenidos sintéticos han sido generados o manipulados mediante Inteligencia Artificial. Estas obligaciones buscan evitar que las personas sean inducidas a error y reforzar la confianza en el uso responsable de la IA. No obstante, la obligación de etiquetado no se aplica de forma indiscriminada a todo contenido generado con herramientas de IA, sino en los supuestos previstos por el Reglamento. Por ello, resulta recomendable analizar cada caso de uso para determinar las obligaciones concretas aplicables.