El Tiempo Se Acabó
El 2 de agosto de 2026, la Ley de Inteligencia Artificial de la Unión Europea cruzó su umbral más significativo. Las obligaciones de sistemas de IA de alto riesgo — que cubren desde algoritmos de contratación hasta herramientas de diagnóstico médico — se hicieron plenamente aplicables con fuerza legal vinculante.
Esto no es un período de gracia. Las empresas que despliegan sistemas de IA clasificados como de alto riesgo en los mercados de la UE ahora enfrentan sanciones de hasta 35 millones de euros o el 7% de su facturación anual global, lo que sea mayor. Para contexto, eso es aproximadamente triple de la multa máxima bajo el RGPD.
¿Qué Cambió Exactamente el 2 de Agosto?
- 2 de febrero de 2025 — Prácticas de IA prohibidas prohibidas directamente
- 2 de agosto de 2025 — Obligaciones para proveedores de modelos de IA de propósito general
- 2 de agosto de 2026 — Obligaciones de sistemas de IA de alto riesgo (Artículos 6-49) en plena aplicación
- 2 de agosto de 2027 — Obligaciones restantes
¿Qué Está Prohibido?
- Puntuación social — Sistemas de IA que clasifican ciudadanos basándose en comportamiento o características personales
- Identificación biométrica remota en tiempo real en espacios públicos accesibles
- IA manipuladora — sistemas que usan técnicas subliminales para distorsionar el comportamiento
- Explotación de vulnerabilidades — IA que apunta a edad, discapacidad o situaciones socioeconómicas
- Categorización biométrica — sistemas que infieren datos personales sensibles
- Reconocimiento de emociones en lugares de trabajo e instituciones educativas
¿Qué Cuenta Como Alto Riesgo?
- Infraestructura crítica — IA gestionando redes energéticas, transporte, sistemas de agua
- Educación y formación profesional — sistemas de admisiones, calificación o evaluación
- Empleo y gestión laboral — herramientas de reclutamiento, evaluación de CV, evaluación de rendimiento
- Servicios esenciales — puntuación crediticia, fijación de precios de seguros
- Aplicación de la ley — evaluación de evidencia, predicción de reincidencia
- Migración y control fronterizo — evaluación de riesgos, verificación de documentos
- Justicia y procesos democráticos — apoyo a decisiones judiciales
La Lista de Cumplimiento
- Evaluación de conformidad — evaluación formal demostrando que el sistema cumple los requisitos
- Sistema de gestión de riesgos — identificación, análisis y mitigación continuos
- Documentación técnica — registros completos del diseño, datos de entrenamiento y resultados
- Gobernanza de datos — procesos documentados para calidad de datos y detección de sesgos
- Supervisión humana — mecanismos para revisión humana significativa de decisiones automatizadas
- Transparencia — información clara sobre capacidades y limitaciones del sistema
- Registro en base de datos de la UE — sistemas de alto riesgo deben registrarse antes del despliegue
- Monitoreo post-mercado — vigilancia continua del rendimiento del sistema
Alcance Global
La Ley de IA de la UE tiene jurisdicción extraterritorial. Cualquier sistema o resultado de IA utilizado dentro de las fronteras de la UE cae bajo su alcance, sin importar dónde esté sedeada la empresa.
Es el llamado Efecto Bruselas en acción. Así como el RGPD obligó a las empresas globales a adoptar estándares europeos de privacidad, la Ley de IA de IA está estableciendo la línea base para la gobernanza de IA a nivel mundial.
Sanciones
- 35 millones de euros o 7% de la facturación global — Por desplegar sistemas de IA prohibidos
- 15 millones de euros o 3% de la facturación global — Por no cumplir obligaciones de alto riesgo
- 7,5 millones de euros o 1% de la facturación global — Por proporcionar información incorrecta a reguladores
Lo Que Debes Hacer Hoy
- Clasifica tus sistemas de IA — Determina en qué nivel de riesgo cae cada uno
- Audita tus sistemas de alto riesgo — Análisis de brechas contra la lista de cumplimiento
- Involucra equipos legales y técnicos — El cumplimiento requiere trabajo regulatorio y de ingeniería
- Documenta todo — La ley otorga enorme peso a la documentación técnica
- Monitorea la orientación — Las autoridades siguen emitiendo guías de implementación
La Ley de IA de la UE ya no está por venir. Está aquí.