Ley Europea de IA: lo que autónomos y empresas deben hacer para cumplir la normativa
La Ley Europea de Inteligencia Artificial (AI Act) ya es una realidad y muchas empresas todavía desconocen que algunas de sus obligaciones ya están en vigor. Si eres autónomo o diriges una empresa y utilizas herramientas como ChatGPT, Microsoft Copilot, Gemini o cualquier otra IA generativa, es importante conocer qué exige la normativa para evitar riesgos legales y posibles sanciones.
Los cuatro niveles de riesgo de la Ley de IA
La normativa europea clasifica los sistemas de inteligencia artificial en cuatro niveles de riesgo:
- Riesgo inaceptable: aplicaciones prohibidas, como la puntuación social de personas o determinados usos de biometría.
- Alto riesgo: sistemas utilizados para decisiones importantes, como la corrección automática de exámenes, procesos de selección de personal o filtrado de currículums.
- Riesgo limitado: aquí se encuentra la mayoría de herramientas de IA generativa y chatbots, que deben cumplir obligaciones de transparencia.
- Riesgo mínimo: aplicaciones como filtros antispam o algunos videojuegos, con pocas obligaciones regulatorias.
¿Qué deben hacer las empresas que utilizan IA?
Si tu organización ya emplea inteligencia artificial, conviene implantar cuanto antes estas medidas:
- Inventariar todas las herramientas de IA utilizadas por la empresa, incluyendo aquellas que los empleados utilizan por iniciativa propia.
- Clasificar cada uso según su nivel de riesgo, identificando especialmente los sistemas considerados de alto riesgo.
- Redactar una política interna de uso de IA, estableciendo normas claras sobre su utilización.
- Formar a todo el personal en el uso responsable de la inteligencia artificial y documentar dicha formación, una obligación vigente desde febrero de 2025.
¿Es obligatorio indicar que un contenido ha sido creado con IA?
No siempre. La normativa establece que será necesario etiquetar aquellos contenidos que simulen personas, imágenes o lugares reales cuando puedan inducir a error.
Sin embargo, no es obligatorio indicar que documentos, informes, textos o presentaciones han sido elaborados con ayuda de inteligencia artificial, salvo que concurran otras circunstancias específicas.
Sanciones por incumplimiento
El incumplimiento de la Ley Europea de IA puede conllevar sanciones muy elevadas:
- Hasta 35 millones de euros o el 7 % de la facturación anual por infracciones relacionadas con prácticas prohibidas.
- Hasta 15 millones de euros o el 3 % de la facturación para determinadas infracciones vinculadas a sistemas de alto riesgo.
- Otras infracciones pueden alcanzar los 7,5 millones de euros.
Además, esta normativa se suma al cumplimiento del RGPD, por lo que ambas legislaciones deben respetarse simultáneamente.
Mantener una política de uso de IA, formar a los empleados y conocer las obligaciones legales permitirá aprovechar todas las ventajas de la inteligencia artificial sin poner en riesgo la actividad de la empresa.
Síguenos también en:
📽️ YouTube → https://www.youtube.com/@smythsysit
📘 Facebook → https://www.facebook.com/smythsys
📷 Instagram → https://www.instagram.com/smythsys
✖ X (Twitter) → https://x.com/smythsys
🎶 TikTok → https://www.tiktok.com/@smythsys
🔗 Blog → https://www.smythsys.es/blog-de-informatica/