Reglamento europeo de Inteligencia Artificial (AI Act)
Inventariamos los sistemas de IA que usas o desarrollas, los clasificamos por nivel de riesgo y definimos una política de uso responsable que protege a tu empresa.
- Consultor asignado
- Presupuesto cerrado
- Respuesta en 24 h laborables
¿Qué es el Reglamento de IA y a quién afecta?
El Reglamento (UE) 2024/1689 (AI Act), en vigor desde el 1 de agosto de 2024, es la primera norma integral del mundo sobre inteligencia artificial. Se aplica de forma escalonada y alcanza a quien desarrolla IA (proveedores) y a quien la utiliza profesionalmente (responsables del despliegue). Si tu empresa usa herramientas como ChatGPT, Copilot, sistemas de selección de personal, chatbots de atención al cliente o scoring de clientes, el reglamento te afecta aunque no programes una sola línea de código.
Los cuatro niveles de riesgo
- Riesgo inaceptable (prohibido): puntuación social, manipulación subliminal, reconocimiento de emociones en el trabajo o la escuela, categorización biométrica sensible, extracción masiva de imágenes faciales. Prohibidos desde el 2 de febrero de 2025.
- Alto riesgo: IA en selección y gestión de personal, educación, acceso a servicios esenciales como el crédito, biometría o infraestructuras críticas. Exige gestión de riesgos, datos de calidad, documentación técnica, supervisión humana y registro.
- Riesgo limitado (transparencia): chatbots, contenidos generados o manipulados (deepfakes). Hay que informar a las personas de que interactúan con una IA o con contenido sintético.
- Riesgo mínimo: la mayoría de usos (filtros antispam, recomendaciones básicas). Sin obligaciones específicas, aunque se recomiendan códigos de conducta.
Calendario de aplicación
Las prohibiciones y las obligaciones de alfabetización en IA se aplican desde el 2 de febrero de 2025, las normas sobre modelos de IA de uso general desde el 2 de agosto de 2025 y el grueso del reglamento desde 2026. La Unión Europea ha aprobado un paquete de simplificación (el Digital Omnibus) que aplaza algunas obligaciones de los sistemas de alto riesgo y ajusta otras, por lo que las fechas concretas deben consultarse siempre en su versión vigente. En el diagnóstico te indicamos qué te aplica y cuándo. Esta página se revisó por última vez en octubre de 2026.
Lo que ya debes hacer hoy
- Saber qué IA se usa en tu empresa (también la que los empleados usan por su cuenta) y con qué datos.
- Fijar una política de uso de IA generativa: qué datos nunca se pueden introducir en una herramienta pública, quién valida los resultados y qué usos están prohibidos.
- Formar a las personas que usan IA en su trabajo.
- Revisar los contratos con proveedores de IA y la coherencia con el RGPD (la IA que trata datos personales exige base legal, información y, a veces, evaluación de impacto).
Última revisión de este contenido: octubre de 2026.
El reglamento prevé multas de hasta 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, de hasta 15 millones de euros o el 3 % por incumplir las obligaciones de los sistemas de alto riesgo o de transparencia, y de hasta 7,5 millones o el 1 % por facilitar información incorrecta. Para pymes se aplica el menor de los dos importes. En España, la autoridad de supervisión es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Qué incluye nuestro servicio
Todo lo necesario para cumplir, entregado y explicado por tu consultor.
Inventario de sistemas de IA
Mapa de las herramientas y modelos que usa o desarrolla tu empresa, con su finalidad y sus datos.
Clasificación por riesgo
Análisis de cada sistema según los niveles del reglamento y de tu rol como proveedor o usuario.
Política de uso responsable
Reglas claras para la plantilla sobre IA generativa, confidencialidad y revisión humana.
Gobernanza y supervisión humana
Responsables, procedimientos de control y registro de incidentes.
Transparencia
Cláusulas e información a clientes y empleados cuando interactúan con una IA.
Formación
Alfabetización en IA para los equipos que la utilizan.
Cómo lo implantamos
Un proceso claro, en cuatro pasos, con un consultor asignado de principio a fin.
Identificamos todos los sistemas de IA y los datos que utilizan.
Clasificamos el riesgo y detectamos las obligaciones aplicables.
Redactamos la política de uso, los procedimientos y la información a terceros.
Asignamos responsables, formamos al equipo y programamos revisiones.
¿Para quién es?
Consulta lo que aplica a tu sector:
Preguntas sobre reglamento europeo de ia
Las dudas más habituales, resueltas sin jerga. Si te queda alguna, la aclaramos sin compromiso.
Escríbenos y te contestamos en menos de 24 h laborables.
Hablar con un consultor ›Sí, como responsable del despliegue tienes obligaciones, como la de alfabetización y la de transparencia cuando proceda, y debes evitar usos prohibidos. Además, si introduces datos personales en la herramienta entra en juego el RGPD.
Es un uso de alto riesgo según el reglamento y, si se toman decisiones automatizadas, también está limitado por el RGPD. Requiere supervisión humana, transparencia con los candidatos y evaluación de riesgos.
Datos personales de clientes o empleados, información confidencial de la empresa, secretos comerciales o documentos sujetos a deber de secreto. La política de uso que redactamos lo concreta para tu caso.
Depende de la obligación. Las prohibiciones y la alfabetización ya se aplican, las normas de modelos de uso general también y el resto se escalona, con ajustes aprobados recientemente. Te confirmamos las fechas vigentes en el diagnóstico.
La AESIA, con la colaboración de otras autoridades sectoriales y de la AEPD cuando hay datos personales.
Otras áreas de cumplimiento relacionadas
La ventaja de Zenit: todo bajo un mismo techo, con un solo consultor y una sola factura.
Protección de datos
Un cumplimiento real, no una carpeta de plantillas.
Ver el servicio ›Desconexión digital
Una política clara evita conflictos y reclamaciones por horas fuera de jornada.
Ver el servicio ›Canal de denuncias
Un canal accesible por QR, con trazabilidad y plazos controlados.
Ver el servicio ›Hablemos de tu caso
Cuéntanos tu caso y te llamamos en menos de 24 horas laborables. Sin compromiso.
¡Solicitud enviada!
Gracias por confiar en Zenit Consultores. Un consultor te contactará en menos de 24 horas laborables.