Plazos y fechas clave de la Ley de IA

Aplicación progresiva

A diferencia de otros reglamentos que entran en vigor de golpe, la Ley de IA europea (Reglamento (UE) 2024/1689) se aplica de forma escalonada. El texto completo entró en vigor el 1 de agosto de 2024, pero las distintas obligaciones se van activando en fases sucesivas.

Esta aplicación progresiva busca dar tiempo a las organizaciones para adaptarse, pero también implica que algunas obligaciones ya son exigibles hoy.

Calendario de aplicación

Fase 1 — Febrero 2025 (ya en vigor)

Las primeras obligaciones que se han activado son:

• Art. 4 — Alfabetización en IA: todas las organizaciones que utilicen o supervisen sistemas de IA deben garantizar un nivel suficiente de conocimiento en IA de su personal. No se exige una certificación formal, pero sí demostrar un esfuerzo razonable de formación.

• Art. 5 — Prácticas prohibidas: queda prohibido el uso de sistemas de IA que realicen manipulación subliminal, explotación de vulnerabilidades, puntuación social o vigilancia biométrica remota en tiempo real (salvo excepciones tasadas).

• Art. 99 — Sanciones por prácticas prohibidas: las autoridades pueden imponer multas de hasta 35 millones de euros o el 7% de la facturación global por incumplimiento de las prácticas prohibidas.

Fase 2 — Agosto 2025

• Capítulo V — Modelos de IA de propósito general (GPAI): entran en vigor las obligaciones para proveedores de modelos fundacionales y de propósito general. Incluyen requisitos de documentación técnica, transparencia sobre datos de entrenamiento y evaluaciones de riesgo sistémico.

• Gobernanza: se establecen formalmente la Oficina Europea de IA y los comités nacionales de supervisión.

• Códigos de buenas prácticas: la Comisión y los actores del sector deberán tener listos los primeros códigos voluntarios para facilitar el cumplimiento.

Fase 3 — Agosto 2026 (aplicación completa)

• Capítulos III y IV — Sistemas de alto riesgo: entran en vigor las obligaciones completas para proveedores e implementadores de sistemas de IA de alto riesgo, incluyendo:

  • Sistemas de gestión de riesgos
  • Gobernanza de datos
  • Documentación técnica
  • Registro en la base de datos de la UE
  • Transparencia e información a los usuarios
  • Supervisión humana
  • Exactitud, robustez y ciberseguridad

• Obligaciones de transparencia para sistemas de riesgo limitado (deep fakes, chatbots, generación de contenido sintético).

• Art. 6 — Clasificación de alto riesgo: se aplican plenamente las reglas de clasificación del Anexo III.

Fase 4 — Agosto 2027

• Sistemas de IA integrados en productos regulados (Anexo I): aquellos sistemas de IA que sean componente de seguridad de productos sujetos a legislación armonizada de la UE (dispositivos médicos, maquinaria, juguetes, etc.) deberán cumplir con los requisitos en el momento de la nueva evaluación de conformidad del producto.

Resumen visual

¿Qué deberías estar haciendo ya?

Dado que estamos en 2025, estas son las acciones prioritarias:

1. Cumplir con el Art. 4: forma a tu equipo en IA y documenta la formación realizada. Esta obligación ya es exigible.
2. Revisar las prácticas prohibidas: asegúrate de que ningún sistema de IA que utilices incurre en una práctica del Art. 5.
3. Inventariar tus sistemas de IA: aunque la clasificación de alto riesgo no se exige plenamente hasta agosto de 2026, identificar qué IA usas es un paso previo imprescindible.
4. Planificar la clasificación: determina si alguno de tus sistemas podría ser de alto riesgo según el Anexo III.

No esperes a la fecha límite. La preparación anticipada es más económica y menos estresante que la reacción de última hora.