EU AI Act вступил в полную силу: штрафы до €35 млн для высокорисковых ИИ-систем

El 2 de agosto de 2026, el EU AI Act — la ley de inteligencia artificial más ambiciosa del mundo — entró en plena vigencia en el territorio de la Unión Europea. Las empresas que utilizan sistemas de IA de alto riesgo en la UE están obligadas, a partir de este día, a cumplir con los requisitos del regulador o a pagar multas de hasta 35 millones de euros.

¿Qué requisitos han entrado en vigor?

A partir del 2 de agosto de 2026, todas las empresas con sistemas de IA de alto riesgo en el mercado de la UE deben someterse a un cumplimiento normativo completo. La ley considera sistemas de IA de alto riesgo los empleados en medicina, educación, banca, contratación de personal y gestión de infraestructuras críticas.

Requisitos clave:

• Evaluación de riesgos obligatoria antes de que el sistema entre en el mercado de la UE
• Documentación de los datos de entrenamiento, la arquitectura y los algoritmos
• Mecanismos de supervisión humana y posibilidad de desconexión del sistema
• Registro en la base de datos de la EU AI Office
• Transparencia: los usuarios deben saber que están interactuando con IA

Las multas ascenderán a hasta 35 millones de euros o el 7 % de la facturación anual mundial de la empresa, aplicándose el importe mayor. Se prevé una multa separada de hasta 7,5 millones de euros o el 1 % de la facturación por inducir a error al regulador.

Cómo se introdujo la ley de forma gradual

El EU AI Act fue adoptado por el Parlamento Europeo en marzo de 2024 y publicado oficialmente en julio de 2024. La entrada en vigor de los requisitos se escalonó a lo largo de dos años para dar a las empresas tiempo de adaptar sus productos.

A partir del 2 de febrero de 2025 entraron en vigor las prohibiciones sobre las prácticas más peligrosas: sistemas de puntuación social de ciudadanos, IA manipuladora con técnicas de influencia subliminal, identificación biométrica no autorizada en lugares públicos en tiempo real. A partir de agosto de 2025 entraron en vigor las normas para los desarrolladores de potentes modelos GPAI, a quienes se exigió informes técnicos de seguridad y evaluaciones de riesgos sistémicos.

«El EU AI Act es la primera ley del mundo que establece requisitos jurídicamente vinculantes para la IA.

Esta es una decisión histórica a favor de una inteligencia artificial fiable y centrada en el ser humano», reza la documentación oficial de la Comisión Europea.

Qué significa esto

El EU AI Act se aplica a todas las empresas que venden o utilizan IA en la UE, con independencia del país de registro. OpenAI, Google, Microsoft, los desarrolladores asiáticos y rusos están obligados a cumplir los requisitos si sus productos están disponibles para los usuarios europeos.

Los analistas denominan esto el «efecto Bruselas»: el mayor mercado único del mundo establece un estándar que las empresas globales suelen extender a todos sus mercados. Así fue exactamente como funcionó el GDPR en 2018 — los requisitos de protección de datos personales se convirtieron de facto en un estándar mundial. El EU AI Act aspira a desempeñar un papel similar en la regulación de la IA.

Preguntas frecuentes

¿Qué sistemas de IA se consideran de alto riesgo?

Se consideran de alto riesgo los sistemas de IA en diagnóstico médico, evaluación educativa, calificación crediticia, selección de personal y gestión de infraestructuras críticas — redes eléctricas, suministro de agua, transporte. La lista completa está recogida en el Anexo III del texto del EU AI Act.

¿Qué prácticas están completamente prohibidas?

Desde febrero de 2025, están completamente prohibidos en la UE: los sistemas de puntuación social de ciudadanos, la IA con técnicas de influencia subliminal manipuladoras, la identificación biométrica en lugares públicos en tiempo real (con excepciones estrictamente limitadas para operaciones policiales). La multa por estas infracciones es la máxima: hasta 35 millones de euros o el 7 % de la facturación.