Reglamento europeo de inteligencia artificial (2024) y su modificación « ómnibus digital » de 2026

Mejorar el funcionamiento del mercado interior y promover una IA centrada en el ser humano y fiable, garantizando un alto nivel de protección de la salud, la seguridad y los derechos fundamentales —incluidos la democracia, el Estado de Derecho y la protección del medio ambiente— frente a los efectos perjudiciales de los sistemas de IA, y apoyando la innovación. La modificación de 2026 busca facilitar la aplicación, dado el retraso de las normas y de las autoridades, « sin reducir el nivel de protección ».[1][2]

Según el artículo 1 del Reglamento (UE) 2024/1689 y los considerandos 2 y 3 del Reglamento (UE) 2026/1744

• Ocho prácticas prohibidas (artículo 5): manipulación o engaño perjudiciales, explotación de vulnerabilidades, puntuación social, predicción del riesgo delictivo basada únicamente en la elaboración de perfiles, extracción no selectiva de imágenes faciales, reconocimiento de emociones en el trabajo y en la escuela (salvo motivos médicos o de seguridad), categorización biométrica que deduce rasgos sensibles e identificación biométrica remota en tiempo real en espacios públicos por las fuerzas del orden, salvo excepciones estrictas con autorización previa.[1][14]
• Novena prohibición añadida en 2026, aplicable a partir del 2 de diciembre de 2026: sistemas de IA que generan imágenes, vídeos o audio íntimos realistas de una persona identificable sin su consentimiento (« desnudo ») o material de abuso sexual infantil — para los proveedores cuando es la finalidad del sistema o un resultado previsible sin salvaguardias adecuadas, y para los usuarios que los emplean con ese fin.[2][9]
• Sistemas de alto riesgo — IA usada como componente de seguridad de productos sujetos a la legislación de seguridad de la UE (anexo I) e IA utilizada en ocho ámbitos del anexo III, como la contratación, la calificación crediticia, la educación, la aplicación de la ley o la migración —: gestión de riesgos, calidad de los datos, documentación, registro, supervisión humana, precisión y solidez, y evaluación de la conformidad.[1][7]
• Modelos de IA de uso general: documentación técnica, información para los proveedores posteriores, una política de respeto de los derechos de autor y un resumen público de los contenidos de entrenamiento. Los modelos entrenados con más de 10²⁵ operaciones de coma flotante se presumen de riesgo sistémico y deben además ser evaluados (incluidas pruebas adversariales), mitigar los riesgos, notificar los incidentes graves y garantizar su ciberseguridad.[1]
• Transparencia: las personas deben ser informadas de que interactúan con un sistema de IA; el audio, las imágenes, los vídeos o los textos generados por IA deben marcarse en un formato legible por máquina; las ultrafalsificaciones deben ser declaradas por quienes las difunden.[1]
• Sanciones fijadas por los Estados miembros: hasta 35 millones de € o el 7 % del volumen de negocios anual mundial (la cifra mayor) por prácticas prohibidas; 15 millones o el 3 % por la mayoría de las demás obligaciones; 7,5 millones o el 1 % por información engañosa. Para las pymes —y, desde 2026, las pequeñas empresas de mediana capitalización— se aplica el importe menor. La Comisión puede imponer a los proveedores de modelos de uso general hasta 15 millones o el 3 %.[1][2]
• Gobernanza: la Oficina de IA de la Comisión hace cumplir las normas sobre modelos de IA de uso general (solicitudes de información, evaluaciones, multas) y supervisa los sistemas de IA basados en un modelo del mismo proveedor, función reforzada en 2026; las autoridades nacionales de vigilancia del mercado controlan el resto; el Comité de IA reúne a los Estados miembros.[1][2][13]
• Simplificaciones de 2026: definición más estrecha de « componente de seguridad »; deber de alfabetización en IA reducido a la obligación de adoptar medidas para apoyar la formación del personal; tratamiento excepcional de datos personales para detectar y corregir sesgos; máquinas remitidas a sus propias normas sectoriales de seguridad; ventajas de las pymes ampliadas a las pequeñas empresas de mediana capitalización.[2][1]