Ley de IA de la UE: empresas ante multas elevadas

5 min de lectura

Las empresas deben respetar las prohibiciones ya vigentes al utilizar inteligencia artificial. Para las infracciones de estas prohibiciones, la Ley de IA de la UE prevé multas de hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial. Para las pequeñas y medianas empresas se aplica la cuantía inferior. Las principales normas para los sistemas de alto riesgo se aplicarán más adelante, a partir de diciembre de 2027 o de agosto de 2028 según el sistema. Información actualizada a 3 de noviembre de 2026.

Qué prácticas de IA ya están prohibidas

El Reglamento de IA prohíbe determinadas aplicaciones por sus riesgos para las personas. Las primeras prohibiciones se aplican desde el 2 de febrero de 2025. Entre ellas figura la puntuación social, cuando se evalúa a las personas en función de su comportamiento social o sus características personales y de ello se deriva un trato perjudicial injustificado o desproporcionado en los contextos descritos en la ley. La prohibición no se limita a las autoridades públicas.

Los sistemas para inferir emociones en el lugar de trabajo también están prohibidos con carácter general. El Reglamento exceptúa las aplicaciones introducidas o puestas en servicio por motivos médicos o de seguridad. Que un producto concreto esté sujeto a la prohibición depende de su función y de su finalidad de uso. De ello no puede extraerse una conclusión general sobre todos los productos de selección de personal o de centros de atención telefónica.

Otras prohibiciones afectan, entre otras, a determinadas técnicas manipuladoras o engañosas y a la explotación de vulnerabilidades. Son decisivas las condiciones respectivas del artículo 5. El artículo también contiene normas y excepciones diferenciadas para las aplicaciones biométricas.

Cuándo se aplican las normas para sistemas de alto riesgo

El Reglamento distingue varios grupos de sistemas de alto riesgo. El anexo III enumera determinados ámbitos de uso, entre ellos algunas aplicaciones en la selección de candidatos y en el empleo. Sin embargo, el uso en recursos humanos no convierte automáticamente cualquier aplicación de IA en un sistema de alto riesgo. Son decisivas la finalidad prevista concreta y las condiciones legales.

Para los sistemas de IA de alto riesgo contemplados en el artículo 6, apartado 2 y el anexo III, los requisitos principales se aplican, con carácter general, a partir del 2 de diciembre de 2027. Para los sistemas de IA de alto riesgo contemplados en el artículo 6, apartado 1 y el anexo I, vinculados a determinados productos regulados, la fecha general es el 2 de agosto de 2028. El Consejo de la UE confirma este calendario escalonado. Para los sistemas ya comercializados deben examinarse por separado las disposiciones transitorias correspondientes.

Qué deben preparar los proveedores y los responsables del despliegue

¿Qué es un responsable del despliegue? La Ley de IA designa así, con carácter general, a una persona u organización que utiliza un sistema de IA bajo su propia responsabilidad. Queda excluido el uso estrictamente personal y no profesional. Los proveedores desarrollan un sistema o encargan su desarrollo y lo comercializan o ponen en servicio con su propio nombre o marca.

Para los sistemas de alto riesgo, el Reglamento prevé distintas obligaciones. Los proveedores deben cumplir, entre otros, requisitos relativos a la gestión de riesgos, la documentación técnica y la evaluación de la conformidad. Los responsables del despliegue deben, cuando se cumplan las condiciones legales correspondientes, garantizar la supervisión humana y controlar el uso conforme a las instrucciones de uso. La evaluación de la conformidad exigida depende del sistema. De ello no se deriva una obligación general de certificación externa para todos los sistemas de alto riesgo.

Como preparación, conviene elaborar un inventario: ¿qué funciones de IA se utilizan? ¿Cuál es su finalidad prevista? ¿Quién las proporciona y quién decide sobre su uso? En el caso de posibles aplicaciones de alto riesgo, las empresas deberían revisar su clasificación y la documentación del proveedor. El papel desempeñado puede cambiar si se introducen determinadas modificaciones en un sistema o en su finalidad prevista.

Con independencia de los plazos posteriores para los sistemas de alto riesgo, ya se aplica la obligación de adoptar medidas para garantizar un nivel suficiente de alfabetización en materia de IA de las personas que trabajan con sistemas de IA por cuenta de la empresa. Las medidas adecuadas dependen, entre otros factores, de sus conocimientos y del contexto de uso.

A qué multas se enfrentan las empresas

Para las infracciones de las prohibiciones del artículo 5, la Ley de IA prevé multas de hasta 35 millones de euros o de hasta el 7 % del volumen de negocios anual mundial del ejercicio anterior. Para las empresas se aplica, con carácter general, la cifra más elevada. Para las pequeñas y medianas empresas, incluidas las empresas emergentes, se aplica la menor de las dos cuantías máximas.

Otras infracciones están sujetas a otros límites de multas. Al decidir sobre una multa deben tenerse en cuenta las circunstancias de cada caso. Por tanto, del límite máximo legal no puede deducirse una sanción concreta para una empresa determinada.

Preguntas frecuentes

Fuente de la imagen: generada con IA (noviembre de 2026)

Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.