Reglamento de IA de la UE: 4 meses hasta límite principal

5 min de lectura

El 2 de agosto de 2026 entrará en vigor la mayor parte del Reglamento de IA de la UE. A partir de entonces, los sistemas de IA de alto riesgo deberán cumplir obligaciones de transparencia, evaluaciones de conformidad y requisitos de documentación. Esto afecta no solo a los proveedores de IA, sino también a las empresas que utilizan IA – en reclutamiento, concesión de créditos o control de calidad – . Alemania ya ha incumplido el plazo de transposición. El proyecto de ley sobre la Ley de vigilancia del mercado de IA aún se encuentra en trámite legislativo. Para la mediana empresa esto significa: cuatro meses hasta la fecha límite, sin una ley nacional vigente, pero con necesidad inmediata de actuación.

Lo más importante

Qué ocurre el 2 de agosto

El Reglamento de IA de la UE está en vigor desde agosto de 2024 y se aplica progresivamente. La primera fase – obligación de competencias en IA y prohibición de determinadas prácticas de IA – entró en vigor en febrero de 2025. La segunda fase entró en vigor en agosto de 2025 y afecta a los proveedores de modelos de IA de propósito general. El 2 de agosto de 2026 llega la tercera y más amplia fase: las normas relativas a los sistemas de IA de alto riesgo según el Anexo III serán aplicables.

Concretamente, esto significa que los sistemas de IA utilizados en ámbitos como selección de personal, evaluación de solvencia crediticia, aplicación de la ley o infraestructuras críticas deberán someterse, a partir de agosto de 2026, a una evaluación de conformidad. Además, deberán contar con una documentación técnica, un sistema de gestión de riesgos, supervisión humana y transparencia frente a las personas afectadas.

A quién afecta en la mediana empresa

El Reglamento de IA distingue entre proveedores, operadores y distribuidores de sistemas de IA. Para la mediana empresa, resulta decisiva la figura del «operador» («deployer»): toda empresa que utilice un sistema de IA de alto riesgo asume obligaciones. Los casos de uso más frecuentes en la mediana empresa:

Reclutamiento: El cribado automatizado de currículums mediante IA o la preselección automática entran dentro del Anexo III. Quienes utilicen herramientas como HireVue, Personio AI o soluciones similares deben verificar si dichos sistemas se clasifican como de alto riesgo. La calidad de los datos de los conjuntos de entrenamiento se convierte así en una cuestión clave de cumplimiento.

Concesión de créditos: Las evaluaciones de solvencia basadas en IA o las decisiones automáticas sobre concesión de créditos exigen transparencia frente a las personas afectadas y una supervisión humana debidamente documentada.

Control de calidad: Los sistemas de IA que funcionen como componentes de seguridad en productos regulados (dispositivos médicos, maquinaria, juguetes) estarán sujetos, a partir de agosto de 2027, a requisitos adicionales.

Alemania: retraso en la transposición

Alemania no ha cumplido el plazo para su transposición nacional. El proyecto de ley del Ministerio Federal de Asuntos Digitales, la Ley de vigilancia del mercado de IA y fomento de la innovación (KI-MIG), fechado en septiembre de 2025, se encuentra actualmente en proceso legislativo tras la consulta con los Länder y asociaciones. La Agencia Federal de Redes (BNetzA) está prevista como autoridad central de vigilancia del mercado.

Para la mediana empresa, este retraso implica lo siguiente en la práctica: aún no existe ninguna autoridad nacional encargada de llevar a cabo evaluaciones de conformidad ni de gestionar sandboxes. Al mismo tiempo, el Reglamento de IA de la UE, al ser un reglamento, es directamente aplicable – las obligaciones entrarán en vigor en agosto de 2026 con independencia de que Alemania haya aprobado o no su ley nacional.

«El Reglamento de IA es directamente aplicable como reglamento de la UE – independientemente de que Alemania apruebe a tiempo su ley nacional. Esperar no es una opción. Quien opere sistemas de IA de alto riesgo en agosto de 2026 deberá cumplir con la normativa.»
– Valoración editorial de mybusinessfuture

Qué hacer ahora

Cuatro pasos en los próximos cuatro meses. Primero: elaborar un inventario de IA. ¿Qué sistemas de IA se están utilizando? ¿Cuáles de ellos entran en el Anexo III (alto riesgo)? Con frecuencia, los departamentos técnicos desconocen que sus herramientas están basadas en IA – una herramienta de cribado en RR.HH. o un módulo de análisis predictivo en un ERP pueden verse afectados.

Segundo: contactar a los proveedores. La evaluación de conformidad corresponde principalmente al proveedor, no al operador. Sin embargo, el operador debe asegurarse de que el proveedor cumpla con sus obligaciones. En concreto: ¿existe una marcación CE? ¿Existe una documentación técnica? ¿Se facilitan informaciones sobre el funcionamiento del sistema?

Tercero: implementar la supervisión humana. Para cada caso de uso de alto riesgo debe definirse claramente quién supervisa las decisiones tomadas por la IA y quién puede intervenir y anularlas, si fuera necesario. Se trata de una tarea organizativa, no técnica.

Cuarto: desarrollar competencias en IA. La obligación de «alfabetización en IA» («AI Literacy») ya entró en vigor en febrero de 2025. Toda empresa debe garantizar que el personal que trabaja con sistemas de IA reciba una formación adecuada.

Preguntas frecuentes

Fuente de imagen: Pexels / RDNE Stock project (px:7821937)