La ley europea de IA: qué prohíbe y qué cambia para ti
Los niveles de riesgo de la Ley de IA, qué está prohibido, cuándo se aplica cada parte y qué derechos te da.
La Unión Europea aprobó en 2024 el Reglamento de Inteligencia Artificial (conocido como Ley de IA o AI Act), la primera ley general sobre IA del mundo. No regula la tecnología en sí, sino sus usos, según el riesgo que suponen para la salud, la seguridad y los derechos de las personas. Esta guía resume lo que explica la Comisión Europea, con el calendario actualizado tras la reforma aprobada en 2026.
Cuatro niveles de riesgo
| Nivel | Qué incluye | Qué exige la ley |
|---|---|---|
| Inaceptable | Usos considerados una amenaza clara para las personas | Prohibidos |
| Alto | IA en ámbitos sensibles: infraestructuras críticas, educación, empleo, servicios esenciales, justicia, fronteras… | Controles estrictos antes y durante su uso |
| De transparencia | Chatbots y contenido generado por IA | Avisar e identificar |
| Mínimo o nulo | La gran mayoría: filtros de spam, IA en videojuegos | Ninguna obligación nueva |
Qué está prohibido
Según la Comisión Europea, la ley prohíbe nueve prácticas:
- Manipulación y engaño perjudiciales basados en IA.
- Explotar de forma nociva las vulnerabilidades de las personas (edad, discapacidad, situación social).
- Puntuación social.
- Evaluar o predecir el riesgo de que una persona concreta cometa un delito.
- Recopilar de forma masiva imágenes de internet o de cámaras de vigilancia para crear bases de datos de reconocimiento facial.
- Reconocer emociones en el trabajo y en centros educativos.
- Categorización biométrica para deducir características protegidas.
- Identificación biométrica remota en tiempo real en espacios públicos con fines policiales (con excepciones muy limitadas).
- Sistemas que generan contenido sexual íntimo no consentido o material de abuso sexual infantil, como las aplicaciones de «desnudar» con IA.
Las ocho primeras se aplican desde febrero de 2025. La novena se añadió con la reforma de 2026 y se aplica desde diciembre de 2026.
Qué cambia para ti como usuario
Las obligaciones de transparencia se aplican desde agosto de 2026:
- Cuando hablas con un chatbot, tienes que poder saber que es una máquina.
- Los proveedores de IA generativa deben hacer que el contenido que genera sea identificable como creado por IA.
- Las falsificaciones profundas (deepfakes) y los textos generados por IA publicados para informar sobre asuntos de interés público deben etiquetarse de forma clara y visible.
Además, desde febrero de 2025 se aplican las obligaciones de alfabetización en IA, pensadas para que quienes trabajan con estos sistemas tengan conocimientos suficientes para usarlos con criterio.
El calendario completo
- 1 de agosto de 2024: entra en vigor el reglamento.
- 2 de febrero de 2025: prácticas prohibidas (1 a 8) y alfabetización en IA.
- 2 de agosto de 2025: normas de gobernanza y obligaciones para los modelos de IA de uso general (los que hay detrás de los grandes chatbots).
- 2 de agosto de 2026: aplicación general, normas de transparencia, y las autoridades nacionales y la Oficina de IA europea empiezan a supervisar y sancionar.
- Diciembre de 2026: la novena prohibición.
- 2 de diciembre de 2027: sistemas de alto riesgo en ámbitos sensibles (anexo III), aplazados por la reforma.
- 2 de agosto de 2028: sistemas de alto riesgo integrados en productos ya regulados (anexo I).
La reforma, conocida como AI Omnibus, la propuso la Comisión el 19 de noviembre de 2025, se pactó el 7 de mayo de 2026 y entró en vigor el 27 de julio de 2026. Su objetivo declarado es simplificar la aplicación de la ley; consulta siempre la web de la Comisión para el calendario vigente.
Quién lo vigila en España
España creó la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, encargada de supervisar la aplicación de estas normas. En lo que afecta a tus datos personales sigue siendo competente la Agencia Española de Protección de Datos (AEPD), porque el Reglamento General de Protección de Datos se aplica también cuando hay IA de por medio.
En resumen
La ley no te prohíbe usar ChatGPT, Gemini o Claude para estudiar o trabajar: casi todos los usos cotidianos son de riesgo mínimo o de transparencia. Lo que hace es prohibir los usos más dañinos, exigir controles en los que deciden sobre tu vida (un examen, un empleo, un crédito) y darte derecho a saber cuándo hay una IA al otro lado. Para usarla bien en el día a día, repasa qué es la IA generativa y cómo detectar un deepfake.
Fuentes consultadas
- Ley de IA (marco regulador de la inteligencia artificial) (Comisión Europea)
- Reglamento (UE) 2024/1689 de Inteligencia Artificial (EUR-Lex (Unión Europea))
- Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) (Gobierno de España)