El Reglamento (UE) 2024/1689, conocido como AI Act, entró en vigor el 1 de agosto de 2024, con aplicación progresiva por fases.
Clasificación por riesgo
El AI Act clasifica los sistemas de IA en cuatro niveles de riesgo:
- Riesgo inaceptable (prohibidos): manipulación subliminal, scoring social, vigilancia biométrica masiva en tiempo real.
- Alto riesgo: sistemas usados en educación, empleo, crédito, justicia, migración. Requieren evaluaciones de conformidad.
- Riesgo limitado: chatbots y sistemas generativos. Deben informar al usuario de que interactúa con IA.
- Riesgo mínimo: la mayoría de sistemas. Sin obligaciones específicas.
Calendario de aplicación
- Febrero 2025: prohibición de sistemas de riesgo inaceptable
- Agosto 2025: obligaciones para IA de propósito general (modelos fundacionales)
- Agosto 2026: plena aplicación para sistemas de alto riesgo
Sanciones
Hasta 35 millones de euros o el 7% del volumen de negocio mundial por incumplimiento de las prohibiciones. Hasta 15 millones o el 3% por otras infracciones.