La EU AI Act entra en plena vigencia: multas de hasta 35 millones de euros para los sistemas de IA de alto riesgo

El 2 de agosto de 2026 entró plenamente en vigor en el territorio de la Unión Europea la EU AI Act, la ley sobre inteligencia artificial más amplia del mundo. Desde ese día, las empresas que utilizan sistemas de IA de alto riesgo en la UE deben cumplir los requisitos del regulador o pagar multas de hasta 35 millones de euros.

¿Qué requisitos han entrado en vigor?

Desde el 2 de agosto de 2026, todas las empresas con sistemas de IA de alto riesgo en el mercado de la UE deben superar el proceso completo de cumplimiento normativo. La ley considera de alto riesgo los sistemas de IA usados en medicina, educación, banca, selección de personal y gestión de infraestructuras críticas.

Los requisitos clave son:

• Evaluación obligatoria de riesgos antes de que el sistema llegue al mercado de la UE
• Documentación de los datos de entrenamiento, la arquitectura y los algoritmos
• Mecanismos de supervisión humana y posibilidad de desconectar el sistema
• Registro en la base de datos de la EU AI Office
• Transparencia: los usuarios deben saber que están interactuando con una IA

Las multas ascenderán a un máximo de 35 millones de euros o el 7% de la facturación anual global de la empresa; se aplica la cifra mayor. Por inducir a error al regulador existe una sanción aparte: hasta 7,5 millones de euros o el 1% de la facturación.

Cómo se introdujo la ley por fases

El Parlamento Europeo aprobó la EU AI Act en marzo de 2024, y el texto se publicó oficialmente en julio de 2024. La entrada en vigor de los requisitos se extendió a lo largo de dos años para dar a las empresas tiempo de adaptar sus productos.

El 2 de febrero de 2025 entraron en vigor las prohibiciones de las prácticas más peligrosas: los sistemas de puntuación social de ciudadanos, la IA manipuladora que actúa sobre el subconsciente y la identificación biométrica no autorizada en tiempo real en lugares públicos. Desde agosto de 2025 se aplican las normas para los desarrolladores de modelos GPAI potentes, a quienes se exigen informes técnicos de seguridad y una evaluación de riesgos sistémicos.

«La EU AI Act es la primera ley del mundo que establece requisitos jurídicamente vinculantes para la IA.

Es una decisión histórica a favor de una inteligencia artificial fiable y centrada en las personas», señalan los materiales oficiales de la Comisión Europea.

Qué significa

La EU AI Act se aplica a todas las empresas que venden o utilizan IA en la UE, independientemente del país en el que estén registradas. OpenAI, Google, Microsoft y los desarrolladores asiáticos y rusos deben cumplir los requisitos si sus productos están disponibles para usuarios europeos.

Los analistas lo llaman el «efecto Bruselas»: el mayor mercado único fija un estándar que las empresas globales suelen extender a todos los mercados. Así ocurrió con el GDPR en 2018, cuyos requisitos de protección de datos personales se convirtieron de facto en un estándar mundial. La EU AI Act aspira a desempeñar un papel similar en la regulación de la IA.

Preguntas frecuentes

¿Qué sistemas de IA se consideran de alto riesgo?

Se consideran de alto riesgo los sistemas de IA usados en diagnóstico médico, evaluación educativa, scoring crediticio, selección de personal y gestión de infraestructuras críticas, como redes eléctricas, suministro de agua y transporte. La lista completa figura en el Anexo III del texto de la EU AI Act.

¿Qué prácticas están totalmente prohibidas?

Desde febrero de 2025 están totalmente prohibidos en la UE: los sistemas de puntuación social de ciudadanos, la IA con técnicas manipuladoras que actúan sobre el subconsciente y la identificación biométrica en tiempo real en lugares públicos (con excepciones para operaciones policiales estrictamente limitadas). La multa por estas infracciones es la máxima: hasta 35 millones de euros o el 7% de la facturación.