Aplicable en España — basado en normativa española (BOE).La primera ley integral del mundo sobre cómo se puede -y no se puede- usar la IA
Resumen rápido: El Reglamento europeo de inteligencia artificial -Reglamento (UE) 2024/1689, conocido como AI Act- es la norma que establece reglas armonizadas en materia de inteligencia artificial en la Unión Europea: según su artículo 1, su objetivo es mejorar el funcionamiento del mercado interior y promover una IA centrada en el ser humano y fiable, garantizando un elevado nivel de protección de la salud, la seguridad y los derechos fundamentales.
Definición flash: Reglamento (UE) 2024/1689, primera norma integral sobre IA: promueve una IA fiable protegiendo salud, seguridad y derechos fundamentales (art. 1).
Etiqueta lingüística
«AI Act» es el nombre popularizado en inglés con el que se conoce internacionalmente este reglamento, aunque su denominación oficial en español es «Reglamento de Inteligencia Artificial». Ambas expresiones designan la misma norma.
Definición técnica
En sentido técnico, el artículo 1 del Reglamento (UE) 2024/1689 fija su objetivo: mejorar el funcionamiento del mercado interior y promover la adopción de una inteligencia artificial centrada en el ser humano y fiable, garantizando un elevado nivel de protección de la salud, la seguridad y los derechos fundamentales consagrados en la Carta de los Derechos Fundamentales de la Unión Europea, frente a los efectos perjudiciales de los sistemas de IA. El reglamento clasifica los sistemas de IA por niveles de riesgo, y el artículo 5 prohíbe expresamente determinadas prácticas de IA -entre otras, las que se sirven de técnicas subliminales o manipuladoras que puedan causar un perjuicio significativo, o las que explotan vulnerabilidades de personas o colectivos concretos-, mientras que reserva obligaciones reforzadas para los sistemas clasificados como de alto riesgo.
Aplicación práctica
En la práctica, el reglamento no trata igual a toda la inteligencia artificial: distingue entre prácticas prohibidas, sistemas de alto riesgo -sujetos a obligaciones estrictas de evaluación, transparencia y supervisión-, sistemas con obligaciones de transparencia específicas -como los chatbots o los contenidos generados o manipulados por IA-, y el resto de sistemas, de riesgo mínimo o nulo, apenas regulados. Cualquier empresa o profesional que desarrolle, comercialice o use sistemas de inteligencia artificial en la Unión Europea debe identificar primero en qué categoría de riesgo se sitúa su sistema concreto, porque de ello dependen obligaciones muy distintas.
Contexto legal en España
El Reglamento europeo de inteligencia artificial se aprobó como el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, que establece normas armonizadas en materia de inteligencia artificial.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- RGPD
- El RGPD regula específicamente el tratamiento de datos personales. El Reglamento de inteligencia artificial regula los sistemas de IA en general, incluidos los que no tratan datos personales, aunque ambas normas pueden aplicarse simultáneamente a un mismo sistema.
- Delito informático
- El delito informático pertenece al ámbito penal y castiga conductas concretas cometidas mediante sistemas informáticos. El Reglamento de IA es una norma administrativa de regulación de mercado, centrada en obligaciones preventivas, no en la represión de delitos.
- Propiedad intelectual sobre obras generadas por IA
- La titularidad de derechos de propiedad intelectual sobre contenidos generados por sistemas de IA es una cuestión distinta, regulada por la normativa de propiedad intelectual, no por el Reglamento de inteligencia artificial.
Términos relacionados
La idea
La Unión Europea decidió no regular la inteligencia artificial de forma uniforme para todos los sistemas, sino clasificarla por niveles de riesgo: cuanto mayor es el riesgo potencial para las personas, más estrictas son las obligaciones que impone el reglamento.
Los niveles de riesgo del reglamento
El AI Act distingue, en líneas generales:
- Prácticas prohibidas: vetadas de forma absoluta (art. 5)
- Sistemas de alto riesgo: sujetos a obligaciones estrictas de evaluación y supervisión
- Sistemas con obligaciones de transparencia específicas: como chatbots o contenido generado por IA
- Resto de sistemas: de riesgo mínimo, apenas regulados
Qué prohíbe expresamente el artículo 5
Entre otras prácticas, el uso de técnicas subliminales o manipuladoras que puedan causar un perjuicio significativo, y la explotación de vulnerabilidades de personas o colectivos concretos, sin necesidad de ponderación adicional.
Dato de autoridad
Un dato con relevancia práctica real: el artículo 5 no se limita a fijar principios generales, sino que enumera prácticas de IA prohibidas de forma expresa y directa -como el uso de técnicas subliminales o manipuladoras capaces de causar un perjuicio significativo-, con independencia del sector o la finalidad concreta del sistema: son prohibiciones absolutas, no sujetas a ponderación caso por caso como ocurre con los sistemas de alto riesgo.
Encuentra un abogado
Preguntas frecuentes sobre reglamento europeo de inteligencia artificial
¿Qué es el Reglamento europeo de inteligencia artificial?
El Reglamento (UE) 2024/1689, conocido como AI Act, que establece normas armonizadas sobre inteligencia artificial en la Unión Europea, con el objetivo de promover una IA fiable protegiendo salud, seguridad y derechos fundamentales.
¿Todos los sistemas de IA se regulan de la misma forma?
No. El reglamento distingue niveles de riesgo -prácticas prohibidas, sistemas de alto riesgo, sistemas con obligaciones de transparencia y el resto de sistemas-, con obligaciones muy distintas según la categoría.
¿Qué prácticas de IA prohíbe expresamente el reglamento?
Entre otras, el uso de técnicas subliminales o manipuladoras capaces de causar un perjuicio significativo, y la explotación de vulnerabilidades de personas o colectivos concretos, según el artículo 5.
¿El Reglamento de IA sustituye al RGPD?
No. Son normas complementarias: el RGPD regula el tratamiento de datos personales, y el Reglamento de IA regula los sistemas de inteligencia artificial en general, pudiendo aplicarse ambas simultáneamente.
¿Cuál es el objetivo declarado del Reglamento de IA?
Mejorar el funcionamiento del mercado interior y promover una inteligencia artificial centrada en el ser humano y fiable, con un elevado nivel de protección de la salud, la seguridad y los derechos fundamentales, según su artículo 1.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.