El AI Act es el reglamento europeo que pone reglas al uso de la inteligencia artificial. No la prohíbe: la ordena por niveles de riesgo. Aquí está la explicación que te deja entenderlo de una vez.
No prohíbe usar IA. No hay lista de herramientas vetadas ni permiso que pedir para usar Copilot, Gemini o ChatGPT en la oficina.
La ordena por niveles de riesgo. Arriba, prácticas prohibidas y sistemas de alto riesgo, donde están las obligaciones pesadas. Abajo, el uso normal de oficina, donde estamos casi todos.
En el nivel de abajo solo pide dos cosas: avisar cuando cierto contenido lo hizo una IA, y que quien la usa entienda qué está usando.
Si has llegado buscando qué es el AI Act, probablemente ya hayas encontrado dos tipos de artículo: el que copia y pega definiciones del texto oficial, y el que te asusta con multas millonarias. Ninguno explica lo que de verdad quieres saber, que es si esto va contigo y qué tienes que hacer.
Vamos con la explicación corta y útil.
El AI Act es el reglamento europeo que pone reglas al uso de la inteligencia artificial. Oficialmente es el Reglamento (UE) 2024/1689.
Dos detalles que ahorran confusión desde el principio:
Es un reglamento, no una directiva. Se aplica directamente en España. No hay que esperar a que el Congreso apruebe nada ni a que salga una ley española que lo traspase. Ya está en vigor.
No es una ley de la IA en abstracto. No regula la tecnología: regula los usos. Es una distinción importante, porque explica por qué el mismo reglamento te puede pedir mucho o casi nada según a qué dediques la IA.
El AI Act no prohíbe usar inteligencia artificial. No existe una lista de herramientas vetadas, ni un registro donde apuntarse, ni un permiso que haya que pedir para que tu equipo use Copilot, Gemini o ChatGPT en el trabajo.
Aquí está el mecanismo central del reglamento, y en cuanto se entiende, todo lo demás encaja.
El AI Act no trata igual todos los usos de la IA. Los ordena por el daño que podrían causar, y pide cosas distintas en cada nivel. Simplificando a lo que le importa a una empresa, hay tres alturas:
Esa estructura es la razón por la que el AI Act puede significar un proyecto de dos años para un fabricante de dispositivos médicos y una tarde de trabajo para una asesoría de veinte personas. No es que uno lo cumpla mejor que otro: es que están en niveles distintos.
Como la inmensa mayoría de las empresas están en el tercer nivel, esto es lo que de verdad te toca:
Transparencia. Avisar cuando cierto contenido lo ha generado una IA. No todo: cuatro casos concretos, y con una regla clara que exime a casi todo el trabajo de oficina. Lo detallamos en qué contenido hay que etiquetar.
Formación. Que quien usa IA en tu empresa entienda qué hace la herramienta y qué información puede meter dentro y qué no. Es la obligación más antigua del reglamento y la que casi nadie ha cumplido: está en formación en IA obligatoria.
Eso es todo. Dos cosas.
El AI Act no te pregunta qué software compraste. Te pregunta qué se usa en tu empresa y si alguien responde de ello.
Por eso no hay una lista de herramientas prohibidas, y por eso la revisión humana es la pieza que más obligaciones desactiva.
Hay una segunda pregunta que decide en qué liga juegas, y mucha gente se la salta.
El reglamento distingue entre quien desarrolla y pone en el mercado un sistema de IA y quien simplemente lo usa en su actividad. En su lenguaje, el primero es el proveedor y el segundo el responsable del despliegue.
La diferencia práctica es enorme:
La inmensa mayoría de las pymes españolas están en el segundo grupo. Usan herramientas que fabrican Microsoft, Google, OpenAI o Anthropic. No fabrican IA: la consumen.
Esto importa porque buena parte del contenido alarmista que circula describe obligaciones de proveedor y las presenta como si aplicaran a cualquiera que use IA. No es lo mismo entrenar un modelo y venderlo que pedirle a Copilot que te resuma un correo.
Una pregunta que sale mucho y que conviene aclarar, porque tiene una respuesta poco intuitiva.
El AI Act no se limita a las empresas establecidas en la Unión Europea. Su criterio es el mercado: alcanza a los sistemas de IA que se ponen en servicio o cuyos resultados se usan dentro de la UE, aunque quien los desarrolle esté fuera.
Para ti, como empresa española que usa herramientas, esto tiene una consecuencia práctica cómoda: las herramientas que usas ya vienen obligadas a cumplir su parte. Microsoft, Google, OpenAI o Anthropic tienen sus propias obligaciones como proveedores, y no puedes cumplirlas tú por ellos ni te corresponde hacerlo.
Lo que sí es tuyo es la parte de uso: avisar cuando toca y formar a tu equipo. Ni más, ni menos.
Un dato reciente que todavía no ha llegado a la mayoría de artículos: el Ómnibus Digital se publicó el 24 de julio de 2026 y entró en vigor el 27. Es el Reglamento (UE) 2026/1744.
Lo relevante: los sistemas de alto riesgo del Anexo III pasan a diciembre de 2027 y los del Anexo I a agosto de 2028. La parte pesada se ha movido.
Lo que no se movió es lo que aplica al uso normal de oficina, que sigue aplicándose desde agosto de 2026. El calendario completo está en las fechas del AI Act.
Si quieres el cuadro completo con fechas, obligaciones y multas reales, está en la guía del AI Act para empresas. Y si tu empresa es pequeña y quieres ir directo a lo que te aplica, mejor empieza por AI Act para pymes.
Resumen informativo a fecha de publicación. No es asesoramiento jurídico.
Qué te obliga, con qué fechas y qué no hace falta hacer, en PDF. Se descarga directamente, sin formulario y sin dejar tus datos.
Descargar gratisEs el reglamento de la Unión Europea que regula el uso de sistemas de inteligencia artificial, organizándolos por niveles de riesgo y exigiendo obligaciones distintas según para qué se use la IA. Es el Reglamento (UE) 2024/1689.
No. El AI Act no prohíbe usar herramientas de IA generativa en el trabajo. No existe una lista de herramientas vetadas ni un permiso que haya que solicitar. Lo que pide, para el uso normal de oficina, es avisar en ciertos casos concretos y que la gente que las usa entienda qué está usando.
Es un reglamento europeo, no una directiva. Eso significa que se aplica directamente en España sin necesidad de una ley nacional que lo traspase. No hay que esperar a nada.
El reglamento no trata igual todos los usos de la IA. Arriba están las prácticas prohibidas, usos que no se pueden hacer en Europa. Después, los sistemas de alto riesgo, que deciden sobre cosas serias de la vida de las personas y cargan con las obligaciones pesadas. Y abajo, el uso cotidiano de oficina, donde las obligaciones son mucho más ligeras.
A cualquiera que desarrolle, comercialice o use sistemas de IA en la Unión Europea, pero con obligaciones muy distintas según el papel. Quien fabrica y vende IA asume el paquete grande; quien solo usa herramientas de terceros en su trabajo tiene obligaciones mucho más ligeras. La mayoría de las pymes españolas están en el segundo grupo.
Las dos obligaciones que ya se aplican, los cuatro casos que hay que etiquetar, el calendario real tras el Ómnibus Digital y la multa que sí te aplica.
El calendario real de aplicación, con lo que el Ómnibus Digital movió a diciembre de 2027 y agosto de 2028.
Sin alto riesgo, sin proyectos de seis cifras: lo que le toca al uso normal de oficina y poco más.