Reguladores y mercados · leídos y resumidos cada mañanaEnglish
The Neural Herald
Al día con la regulación del sector financiero
LegislaciónDigital, tecnología y cripto

AI Act · Reglamento de Inteligencia Artificial

Reglamento (UE) 2024/1689 · Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial y por el que se modifican los Reglamentos (CE) nº 300/2008, (UE) nº 167/2013, (UE) nº 168/2013, (UE) 2018/858, (UE) 2018/1139 y (UE) 2019/2144 y las Directivas 2014/90/UE, (UE) 2016/797 y (UE) 2020/1828 (Reglamento de Inteligencia Artificial).

BOE / DOUE →EUR-Lex →Consolidado →

Situación jurídica

En vigor desde
1 de agosto de 2024 art. 113, párrafo primero (veinte días tras su publicación en el DOUE de 12.7.2024); análisis del BOE, DOUE-L-2024-81079
Aplicable desde
2 de agosto de 2026 art. 113, párrafo segundo
Aplicación escalonada
  • 2 de febrero de 2025: Capítulos I y II: disposiciones generales (definiciones, alfabetización en IA del art. 4) y prácticas prohibidas del art. 5. art. 113, párrafo tercero, letra a) (redacción original y redacción dada por el Reglamento (UE) 2026/1744)
  • 2 de agosto de 2025: Capítulo III, sección 4 (autoridades notificantes y organismos notificados), capítulo V (modelos de IA de uso general), capítulo VII (gobernanza), capítulo XII (sanciones, salvo el art. 101) y art. 78. art. 113, párrafo tercero, letra b)
  • 27 de julio de 2026: Artículos 102 a 110 (modificaciones de otros actos de la Unión). Misma fecha de entrada en vigor del Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). art. 113, párrafo tercero, letra d), añadida por el art. 1.40 del Reglamento (UE) 2026/1744; art. 4 del Reglamento (UE) 2026/1744 y análisis del BOE, DOUE-L-2026-81147
  • 2 de agosto de 2026: Aplicación general, incluidas las obligaciones de transparencia del art. 50 (capítulo IV). art. 113, párrafo segundo
  • 2 de diciembre de 2026: Nuevas prohibiciones del art. 5, apartado 1, letras b bis) y b ter), y apartados 1 bis y 1 ter (sistemas que generen imágenes íntimas no consentidas o material de abuso sexual infantil). Mismo plazo para que los sistemas generativos ya comercializados antes del 2.8.2026 cumplan el marcado del art. 50.2. art. 113, párrafo tercero, letra a), y art. 111, apartado 4, en la redacción del Reglamento (UE) 2026/1744 (art. 1, puntos 39 y 40)
  • 2 de diciembre de 2027: Capítulo III, secciones 1, 2 y 3 (clasificación, requisitos y obligaciones) para los sistemas de alto riesgo del art. 6.2 y el anexo III, entre ellos la evaluación de solvencia y la calificación crediticia y la tarificación de seguros de vida y salud (anexo III, punto 5, letras b) y c)). Antes del Ómnibus, la fecha era el 2.8.2026. art. 113, párrafo tercero, letra c), inciso i), en la redacción del art. 1.40 del Reglamento (UE) 2026/1744
  • 2 de agosto de 2028: Capítulo III, secciones 1, 2 y 3 para los sistemas de alto riesgo del art. 6.1 y el anexo I (componentes de seguridad de productos regulados). Antes del Ómnibus, la fecha era el 2.8.2027. art. 113, párrafo tercero, letra c), inciso ii), en la redacción del art. 1.40 del Reglamento (UE) 2026/1744
Modificaciones publicadas
  • Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA): Reglamento de 8.7.2026, publicado en el DO L de 24.7.2026 y en vigor desde el 27.7.2026. Aplaza las obligaciones de alto riesgo (anexo III al 2.12.2027; anexo I al 2.8.2028), reescribe el art. 4 (alfabetización), añade dos prohibiciones al art. 5 aplicables desde el 2.12.2026, crea el art. 4 bis (datos sensibles para corregir sesgos), da plazo hasta el 2.12.2026 al marcado del art. 50.2 para sistemas generativos ya comercializados, refuerza la Oficina de IA (art. 75) y extiende alivios a pymes y pequeñas empresas de mediana capitalización. (aplicable desde 27 de julio de 2026)
Situación jurídica revisada el 12 de noviembre de 2026 por The Neural Herald · Publicaciones incorporadas hasta el 8 de julio de 2026

Qué es

Profesional

El Reglamento (UE) 2024/1689 regula la IA por niveles de riesgo y, en el sector financiero, califica de alto riesgo la evaluación de solvencia de personas físicas y la evaluación de riesgos y tarificación en seguros de vida y salud (anexo III, punto 5, letras b) y c)). Tras el Ómnibus digital sobre IA (Reglamento (UE) 2026/1744, en vigor desde el 27.7.2026), esas obligaciones se aplican desde el 2.12.2027, mientras que las prohibiciones y la alfabetización (art. 4) rigen desde el 2.2.2025 y la transparencia del art. 50 desde el 2.8.2026. Los proveedores y responsables del despliegue que sean entidades financieras pueden integrar la gestión de la calidad, la vigilancia y los registros en su gobernanza sectorial (arts. 17.4, 26.5 y 26.6). La vigilancia del mercado de estos sistemas corresponde por defecto al supervisor financiero nacional (art. 74.6), salvo que el Estado miembro designe otra autoridad (art. 74.7).

Divulgativa

La Unión Europea tiene una ley común para la inteligencia artificial que pone más exigencias cuanto mayor es el riesgo para las personas. Cuando un banco usa IA para decidir si le concede un préstamo, o una aseguradora para fijar el precio de un seguro de vida o de salud, ese uso se considera de alto riesgo y deberá cumplir controles estrictos a partir del 2 de diciembre de 2027. Desde agosto de 2026, además, usted tiene derecho a saber cuándo habla con un chatbot y a que los contenidos falsos hechos con IA estén identificados. Algunas prácticas, como manipular a las personas o aprovecharse de su situación económica, están prohibidas desde febrero de 2025.

A quién se aplica

Exclusiones:

art. 2 (apartados 1, 3, 6, 8, 10 y 12)

Qué exige y qué revisar

ObligaciónQuiénDesdeBase
Adoptar medidas para apoyar la alfabetización en IA del personal que opera o usa sistemas de IA, según sus conocimientos y el contexto de uso. Desde el Ómnibus, no se exige garantizar un nivel concreto de alfabetización de cada persona.proveedores y responsables del despliegue de cualquier sistema de IA2 de febrero de 2025↗" target="_blank" rel="noopener">art. 4 (redacción dada por el art. 1.5 del Reglamento (UE) 2026/1744, en vigor desde el 27.7.2026); art. 113.a)
No usar ni comercializar prácticas prohibidas: manipulación subliminal o engañosa, explotación de vulnerabilidades por edad, discapacidad o situación social o económica, puntuación social con trato perjudicial, predicción de delitos basada solo en perfiles, bases de datos faciales por extracción masiva, reconocimiento de emociones en el trabajo y la educación, y categorización biométrica de datos sensibles.todos los operadores2 de febrero de 2025↗" target="_blank" rel="noopener">art. 5.1, letras a) a h); art. 113.a)
Nuevas prohibiciones: sistemas que generen o manipulen imágenes íntimas realistas de personas identificables sin su consentimiento explícito, o material de abuso sexual infantil.proveedores y responsables del despliegue2 de diciembre de 2026↗" target="_blank" rel="noopener">art. 5.1, letras b bis) y b ter), y art. 5.1 bis y 1 ter (añadidos por el art. 1.7 del Reglamento (UE) 2026/1744); art. 113.a)
Informar a las personas de que están interactuando con un sistema de IA (por ejemplo, asistentes virtuales o chatbots de atención al cliente), salvo que resulte evidente.proveedores2 de agosto de 2026↗" target="_blank" rel="noopener">art. 50.1 y 50.5; art. 113, párrafo segundo
Marcar en formato legible por máquina el audio, imagen, vídeo o texto sintético generado por IA para que pueda detectarse. Los sistemas comercializados antes del 2.8.2026 tienen hasta el 2.12.2026.proveedores de sistemas de IA generativa, incluidos los de uso general2 de agosto de 2026↗" target="_blank" rel="noopener">art. 50.2; art. 111.4 (añadido por el art. 1.39 del Reglamento (UE) 2026/1744)
Revelar que un contenido es una ultrafalsificación, o que un texto publicado para informar sobre asuntos de interés público ha sido generado por IA, salvo revisión humana con responsabilidad editorial. Informar a las personas expuestas a reconocimiento de emociones o categorización biométrica.responsables del despliegue2 de agosto de 2026↗" target="_blank" rel="noopener">art. 50.3, 50.4 y 50.5; art. 113, párrafo segundo
Requisitos de los sistemas de alto riesgo para evaluar la solvencia o la calificación crediticia de personas físicas (salvo detección de fraude) y para evaluar riesgos y fijar precios de seguros de vida y salud: gestión de riesgos, gobernanza de datos, documentación técnica, registros, transparencia, supervisión humana, precisión y ciberseguridad, sistema de gestión de la calidad y evaluación de la conformidad. Las entidades financieras pueden integrar la gestión de la calidad, la documentación y los registros en su gobernanza sectorial.proveedores de sistemas de alto riesgo (incluidas entidades que los desarrollen internamente)2 de diciembre de 2027↗" target="_blank" rel="noopener">anexo III, punto 5, letras b) y c); arts. 6.2, 8 a 17; arts. 17.4, 18.3 y 19.2 (entidades financieras); art. 113.c).i) en la redacción del Reglamento (UE) 2026/1744
Usar el sistema de alto riesgo conforme a sus instrucciones, asignar supervisión humana competente, vigilar su funcionamiento, conservar los registros e informar a las personas afectadas de que se usa en decisiones que les conciernen. Para las entidades financieras, la vigilancia y la conservación de registros se integran en sus normas de gobernanza interna.responsables del despliegue de sistemas de alto riesgo (bancos, aseguradoras, fintech que los usen)2 de diciembre de 2027↗" target="_blank" rel="noopener">art. 26 (en especial 26.5 y 26.6, párrafos sobre entidades financieras); art. 113.c).i)
Realizar una evaluación de impacto relativa a los derechos fundamentales antes de desplegar sistemas de solvencia o de tarificación de seguros de vida y salud. Puede remitirse a la evaluación de impacto de protección de datos del RGPD cuando ya cubra parte de lo exigido.responsables del despliegue de sistemas del anexo III, punto 5, letras b) y c)2 de diciembre de 2027↗" target="_blank" rel="noopener">art. 27.1 y 27.4 (apartado 4 en la redacción del art. 1.13 del Reglamento (UE) 2026/1744); art. 113.c).i)
Posibilidad excepcional de tratar categorías especiales de datos personales cuando sea estrictamente necesario para detectar y corregir sesgos, con garantías (seudonimización, acceso restringido, supresión posterior y registro de la justificación). No crea obligación de hacerlo para sistemas que no sean de alto riesgo.proveedores y responsables del despliegue27 de julio de 2026↗" target="_blank" rel="noopener">art. 4 bis (añadido por el art. 1.6 del Reglamento (UE) 2026/1744)
Documentación técnica, información a proveedores posteriores, política de derechos de autor y resumen público del contenido de entrenamiento; obligaciones adicionales para modelos con riesgo sistémico.proveedores de modelos de IA de uso general2 de agosto de 2025↗" target="_blank" rel="noopener">arts. 53 y 55; art. 113.b)
Régimen sancionador: multas de hasta 35 millones de euros o el 7 % del volumen de negocios mundial por prácticas prohibidas, y de hasta 15 millones o el 3 % por incumplir, entre otras, las obligaciones de proveedores (art. 16), responsables del despliegue (art. 26) y transparencia (art. 50). Lo fijan los Estados miembros.Estados miembros (régimen); operadores (sujetos a multa)2 de agosto de 2025↗" target="_blank" rel="noopener">art. 99.1, 99.3 y 99.4; art. 113.b)

Orientación general basada en el texto oficial. No es asesoramiento jurídico ni un diagnóstico de cumplimiento.

Próximos hitos

2 de diciembre de 2026Se aplican las nuevas prohibiciones del art. 5 (imágenes íntimas no consentidas y material de abuso sexual infantil) y vence el plazo para marcar la salida de sistemas generativos comercializados antes del 2.8.2026. art. 113.a) y art. 111.4, en la redacción del Reglamento (UE) 2026/1744
1 de agosto de 2027La Comisión debe publicar directrices sobre la aplicación coordinada del Reglamento con la legislación sectorial de productos del anexo I, sección A. art. 96.1, letra g), añadida por el art. 1.36 del Reglamento (UE) 2026/1744
2 de septiembre de 2027La Comisión debe adoptar orientaciones con un modelo de plan de vigilancia poscomercialización. art. 72.3, en la redacción del art. 1.30 del Reglamento (UE) 2026/1744
2 de diciembre de 2027Obligaciones de alto riesgo del anexo III: entre otras, evaluación de solvencia y calificación crediticia, y evaluación de riesgos y tarificación de seguros de vida y salud. art. 113.c).i), en la redacción del Reglamento (UE) 2026/1744
2 de agosto de 2028Obligaciones de alto riesgo para sistemas del anexo I (componentes de seguridad de productos regulados). art. 113.c).ii), en la redacción del Reglamento (UE) 2026/1744

Hitos recientes

2 de agosto de 2026Aplicación general del Reglamento, incluidas las obligaciones de transparencia del art. 50. art. 113, párrafo segundo
27 de julio de 2026Entra en vigor el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), que aplaza las obligaciones de alto riesgo. art. 4 del Reglamento (UE) 2026/1744; ↗

Mapa de textos

Texto de la norma

Desarrollo (normas técnicas y actos delegados)

Directrices y preguntas y respuestas (no vinculantes)

En España

Autoridades

Publicaciones de los supervisores sobre esta norma

Recogidas automáticamente de CNMV, Banco de España, BCE, ESMA, EBA y EIOPA desde enero de 2025. Cobertura parcial: no incluye todo lo publicado antes de 2025.

Historial de la ficha

Ficha redactada con ayuda de inteligencia artificial a partir de los textos oficiales enlazados y revisada por el equipo editorial. Es información divulgativa, no asesoramiento jurídico: consulta siempre la norma publicada en el Diario Oficial.