Reglamento europeo de IA: qué obligaciones pueden comprobarse y cómo verificar su aplicación

El Reglamento (UE) 2024/1689 —conocido como Ley de IA— establece un marco común para los sistemas de inteligencia artificial en la Unión Europea. Pero describirlo como una norma que “entra en vigor” de una vez puede inducir a error: sus obligaciones se aplican en distintas fechas y dependen de qué sistema se trate y de la función que desempeñe cada organización. El primer paso para entender una noticia o evaluar una obligación es identificar el artículo concreto, no quedarse con el titular general. La ficha oficial de la Comisión Europea presenta el marco como un conjunto de reglas basadas en el riesgo y dirigidas a desarrolladores e implementadores para usos específicos de IA.

El texto jurídico de referencia es el Reglamento publicado en EUR-Lex. Para verificar una afirmación, conviene acudir a sus artículos y disposiciones transitorias, en lugar de basarse solo en resúmenes o en una interpretación de terceros. La Comisión ofrece además una página informativa sobre la Ley de IA, útil para orientarse, aunque una página explicativa no sustituye al articulado. En esta pieza distinguimos entre lo que las fuentes oficiales describen y la conclusión práctica que se puede extraer de ellas; no presentamos como novedad una modificación reciente que las fuentes disponibles no acreditan.

La arquitectura de la norma no trata del mismo modo todos los usos de IA. La Comisión describe un enfoque basado en riesgos para desarrolladores y quienes implementan sistemas, referido a usos concretos. Por eso, “mi empresa usa IA” no basta para determinar si una obligación particular aplica: hace falta precisar el sistema, el contexto de uso y el papel que ocupa la organización. Una herramienta de propósito general no queda automáticamente sujeta a las mismas exigencias que cualquier sistema usado en una actividad regulada, ni la etiqueta comercial del producto resuelve por sí sola su clasificación.

En una comprobación inicial, separa al menos estas preguntas: ¿la organización desarrolla o pone en servicio el sistema, o lo utiliza en su actividad? ¿Qué función cumple la IA y quién recibe o utiliza sus resultados? ¿La regla citada se refiere a ese uso o a una clase distinta de sistemas? La respuesta no puede inferirse solo de que el proveedor anuncie que su producto cumple la ley. La calificación jurídica depende de los hechos y de las disposiciones aplicables. Cuando el sistema interviene en decisiones con consecuencias importantes, o la clasificación no está clara, la revisión de un profesional puede ser necesaria; esta guía no es asesoramiento jurídico.

La aplicación gradual obliga a leer cualquier calendario con cuidado. En la información oficial de la Comisión sobre transparencia de contenidos generados por IA, las obligaciones del artículo 50 se señalan como aplicables desde el 2 de agosto de 2026. La misma página aclara que el código de buenas prácticas que acompaña esa información es voluntario, mientras que las obligaciones legales de transparencia del artículo son exigencias del Reglamento. Es una distinción relevante: adherirse a un instrumento voluntario no es lo mismo que estar sujeto a la obligación legal que ese instrumento ayuda a cumplir.

Para comprobar una fecha, localiza en EUR-Lex el artículo o la disposición transitoria citada y contrástala con la página oficial de la Comisión que explique su implementación. Revisa también si la fuente habla de entrada en vigor, fecha de aplicación, plazo de transición o fecha límite: esos términos no significan necesariamente lo mismo. El texto consolidado enlazado en EUR-Lex lleva una fecha de versión identificable, por lo que no debe confundirse sin más con el texto original del Diario Oficial. Una fecha aislada no permite concluir que todas las obligaciones del Reglamento ya sean exigibles a todos los actores. Si una noticia anuncia un aplazamiento o un cambio, hay que localizar el acto jurídico que lo establecería antes de darlo por confirmado.

El artículo 50 es un buen ejemplo de por qué conviene evitar generalizaciones. La Comisión explica que sus obligaciones de transparencia comprenden, entre otros aspectos, el marcado y la detección de contenido generado por IA y el etiquetado de deepfakes y de determinadas publicaciones generadas. Según esa fuente, se aplican desde el 2 de agosto de 2026. No es correcto convertir este ejemplo en una regla universal según la cual todo contenido generado deba llevar siempre una etiqueta visible idéntica: el alcance depende de las categorías y condiciones previstas en el Reglamento.

La Comisión presenta el código de prácticas como una ayuda para que proveedores y usuarios de sistemas de IA generativa cumplan las obligaciones relevantes. También señala que la adhesión al código es voluntaria y que la obligación legal se encuentra en el artículo 50. En términos prácticos, una empresa puede usar el código como referencia de implementación, pero no debería interpretar la participación o la ausencia de participación en él como una respuesta automática sobre su cumplimiento. La pregunta decisiva es qué exige el artículo para el caso concreto y qué evidencia permite demostrar que se cumple.

Una revisión documental útil puede hacerse en cuatro pasos:

1. Identificar la afirmación exacta. ¿Se refiere a una fecha, a una categoría de sistema, a un proveedor o a un usuario profesional?
2. Abrir la fuente primaria. Consultar el Reglamento en EUR-Lex y localizar el artículo citado; usar la página de la Comisión para orientarse sobre su aplicación.
3. Comprobar el alcance. Determinar qué hace el sistema, en qué contexto se usa y qué papel tiene cada actor.
4. Buscar el acto o la guía invocados. Si se afirma que hubo una modificación reciente, verificar que exista un texto oficial que la sustente y comprobar su fecha y alcance.

La investigación disponible respalda el enfoque basado en riesgos y la fecha que la Comisión atribuye a las obligaciones de transparencia del artículo 50. No aporta, en cambio, evidencia suficiente para afirmar que se haya producido un cambio reciente en el calendario general o para ofrecer una lista completa de todas las obligaciones vigentes por sector y tipo de operador. La conclusión prudente es limitada: hay que verificar cada regla en el articulado y no tratar la Ley de IA como una obligación uniforme. Para decisiones empresariales concretas, especialmente cuando la clasificación del sistema sea discutible, hará falta una evaluación jurídica contextualizada.