Este artículo es solo para información general y no constituye asesoramiento legal. Para tu situación específica, consulta a un profesional jurídico calificado.
El Reglamento de IA de la UE le otorga el derecho a saber cuándo está hablando con una IA, a recibir una explicación comprensible de las decisiones automatizadas que le afectan y a solicitar una revisión humana de esas decisiones. Las normas se aplican gradualmente entre 2024 y 2026 — las protecciones más relevantes para los usuarios comunes entran en vigor en agosto de 2026.
El Reglamento de la Unión Europea sobre inteligencia artificial (AI Act) es la primera gran ley del mundo específicamente dedicada a la inteligencia artificial. Se aplica a todo producto de IA vendido o utilizado en la Unión Europea — lo que afecta a cientos de millones de personas. Si alguna vez ha chateado con un bot, ha visto contenidos generados por IA en línea, o ha tenido una solicitud de crédito o empleo procesada automáticamente, esta ley está pensada para protegerle.
Esto es lo que dice realmente, en lenguaje sencillo.
La gran idea: no toda la IA tiene el mismo riesgo
La ley clasifica los sistemas de IA en cuatro categorías según el daño que podrían causar. Piénselo como las normas de seguridad alimentaria — una cocina hospitalaria y una cocina doméstica tienen reglas muy distintas.
Riesgo inaceptable — prohibido por completo. Son los usos de la IA que la ley considera demasiado peligrosos para permitirlos. Los ejemplos incluyen sistemas que manipulan secretamente a las personas en contra de sus propios intereses, o que evalúan el comportamiento de las personas para restringir sus derechos (a veces llamado "puntuación social"). Estas prohibiciones entraron en vigor el 2 de febrero de 2025.
Alto riesgo — permitido, pero estrictamente regulado. Esto abarca la IA que afecta a aspectos importantes de su vida: un sistema que examina su solicitud de empleo, evalúa su crédito, gestiona su historial médico o decide sobre su acceso a los servicios públicos. Estos sistemas no están prohibidos, pero las empresas que los utilizan deben seguir normas estrictas — sobre precisión, documentación y su derecho a saber qué está pasando.
Riesgo limitado — debe identificarse. Los chatbots y las imágenes o vídeos generados por IA deben indicar que son IA. No debería tener que adivinar si está hablando con una persona o una máquina, o si una foto es real o sintética. Este requisito forma parte de las normas que entran en vigor de forma progresiva.
Riesgo mínimo — en gran medida libre. Los filtros de spam, la IA en videojuegos y la mayoría de los algoritmos de recomendación entran aquí. La ley los deja en gran medida sin restricciones especiales.
"Debe ser informado cuando está hablando con una IA"
Una de las cosas más concretas que el Reglamento de IA de la UE hace por las personas comunes es el requisito de etiquetado. Si está chateando con un asistente de IA en el sitio web de una empresa, esa empresa debe dejar claro que el asistente es IA — no un empleado humano. Si una publicación en redes sociales, un vídeo o un anuncio fue creado en gran medida por IA, debe estar marcado como tal.
Esto importa porque los medios generados por IA — imágenes, voces, vídeo — pueden ser muy realistas. El objetivo de la ley es que siempre disponga de la información básica para formarse su propia opinión.
Su derecho a saber — y a reclamar — ante las decisiones automatizadas
Aquí es donde el Reglamento de IA de la UE toca más directamente su vida cotidiana.
Si un sistema de IA de alto riesgo toma o contribuye a una decisión importante sobre usted — por ejemplo, rechaza su solicitud de hipoteca, le filtra de un proceso de selección o evalúa su derecho a una prestación — tiene derecho a:
- Una explicación significativa. No solo "el sistema dijo no", sino información sobre qué factores se tomaron en consideración.
- Revisión humana. Puede pedir que un ser humano examine la decisión, en lugar de aceptar simplemente el resultado automatizado.
Esto se basa en derechos que quizá ya tiene bajo el RGPD, y ambas normativas están diseñadas para funcionar conjuntamente.
Cómo el Reglamento de IA y el RGPD trabajan juntos
Quizá haya oído hablar del RGPD — el reglamento europeo de protección de datos. El RGPD trata sobre sus datos personales: quién los tiene, por qué, y sus derechos a verlos o eliminarlos.
El Reglamento de IA funciona junto al RGPD, no en su lugar. El RGPD sigue regulando todas las cuestiones de datos. El Reglamento de IA añade una nueva capa: normas sobre los propios sistemas de IA — cómo deben diseñarse, probarse y documentarse, y qué tienen prohibido hacer.
En pocas palabras: el RGPD protege sus datos. El Reglamento de IA le protege de lo que la IA hace con sus datos.
Si aún no ha explorado sus derechos bajo el RGPD — incluido el derecho a solicitar sus datos u oponerse a determinados tratamientos — nuestra guía sobre IA y sus datos bajo el RGPD explica esos pasos con claridad.
El calendario: qué ya está en vigor y qué está por llegar
El Reglamento de IA de la UE entró en vigor el 1 de agosto de 2024. Se está aplicando de forma gradual:
- 2 de febrero de 2025 — Entraron en vigor las prohibiciones de IA de riesgo inaceptable. La puntuación social y los sistemas de manipulación subliminal están prohibidos.
- 2 de agosto de 2025 — Se aplican las normas para los modelos de IA de propósito general (los grandes sistemas de IA que impulsan muchos productos).
- 2 de agosto de 2026 — La mayoría de las normas para los sistemas de IA de alto riesgo y las principales protecciones para los consumidores — requisitos de transparencia y derecho a revisión humana — se vuelven exigibles.
Si está leyendo esto en 2025 o principios de 2026, las protecciones más importantes para los usuarios comunes aún no están completamente en vigor. Están llegando — pero todavía no son totalmente efectivas.
En qué fijarse
El Reglamento de IA de la UE es una ley real con obligaciones reales. Pero la aplicación aún está tomando forma, y algunos detalles están siendo definidos por los reguladores.
Algunas cosas a tener en cuenta:
- El calendario es firme, pero la implementación lleva tiempo. Las empresas aún están adaptando sus sistemas. No dé por sentado que cada herramienta de IA con la que se encuentra ya cumple todas las normas.
- La aplicación se realiza a través de autoridades nacionales. Si cree que sus derechos están siendo vulnerados, deberá contactar con la autoridad nacional de supervisión de IA de su país. El proceso no es inmediato, y los sistemas de reclamación aún se están estableciendo en muchos estados miembros de la UE.
- La ley cubre la IA utilizada en la UE. Si trata con una empresa con sede fuera de la UE que se dirige a usuarios europeos, la ley se aplica en principio — pero la aplicación puede ser más compleja.
- Compruebe las orientaciones actuales. Como las normas se están implementando gradualmente y los detalles siguen definiéndose, verifique siempre una fuente oficial actualizada antes de confiar en un derecho específico. La Comisión Europea publica actualizaciones en su sitio web oficial.
La mejor actitud ahora mismo: sepa que estos derechos están llegando, entienda las protecciones en principio, y esté atento a las novedades a medida que se acerca 2026.
Si una decisión de IA ya le ha afectado
Incluso antes de que el Reglamento de IA esté completamente en vigor, ya tiene derechos. El RGPD le da la posibilidad de impugnar decisiones automatizadas que tienen un efecto legal o similarmente significativo sobre usted. Si un sistema automatizado le ha rechazado para un crédito, una vivienda o un empleo, ya puede solicitar una revisión humana de esa decisión.
Nuestra guía sobre cómo reclamar ante una decisión de IA explica exactamente cómo hacerlo, paso a paso.
Qué probar a continuación
El Reglamento de IA le protege de cómo se usa la IA. El RGPD le protege de lo que se hace con sus datos. Entender ambos le da el panorama completo:
- Lo que las empresas de IA saben sobre usted y cómo el RGPD protege sus datos — sus derechos sobre los datos en lenguaje sencillo.
- Cómo reclamar ante una decisión de IA que le ha afectado — una guía práctica paso a paso.
