El Reglamento de IA europeo ya tiene dientes: lo que afecta a tu empresa

La regulación de IA más importante del mundo empieza a aplicarse

El Reglamento de IA de la UE entró en vigor en agosto de 2024, pero sus obligaciones reales llegan en fases. Desde febrero de 2025 están prohibidos los sistemas de IA de riesgo inaceptable. Desde agosto, las empresas que usen IA en recursos humanos, crédito o acceso a servicios esenciales deben cumplir requisitos concretos de transparencia y auditoría.

---

Qué implica en la práctica

• →Si usas IA para filtrar currículums o evaluar empleados: Necesitas documentar el sistema, garantizar supervisión humana y ofrecer explicación al afectado. Las multas llegan al 3% de la facturación global.
• →Si usas ChatGPT en procesos internos: Por ahora sin obligación formal, pero los datos que introduces pueden considerarse tratamiento de datos personales bajo el Reglamento Europeo de Protección de Datos.
• →Empresas con menos de 10 empleados a tiempo completo: Exentas de la mayoría de obligaciones, salvo que el sistema tenga impacto directo sobre personas.

España tiene hasta finales de 2025 para crear su Agencia de Supervisión de IA. Hasta entonces, la Agencia Española de Protección de Datos actúa como autoridad de referencia.

---

Lo que debes hacer esta semana

No hace falta un abogado especializado para empezar. Hace falta saber qué sistemas de IA usas y para qué.

Panorama general: Haz un inventario de las herramientas de IA que usa tu empresa. Clasifica cuáles toman o influyen en decisiones sobre personas. Eso define tu nivel de riesgo real y lo que necesitas documentar. Es una hora de trabajo que puede ahorrarte problemas serios.