La Ley de IA de la UE (Reglamento (UE) 2024/1689) entró en vigor en agosto de 2024 y se aplica por etapas. Para la mayoría de las empresas lo importante es su papel: si usas ChatGPT, Copilot o un agente de IA construido sobre el modelo de otro, eres responsable del despliegue, no proveedor. Las obligaciones más exigentes recaen en los proveedores de sistemas de alto riesgo y de modelos de IA de uso general — pero los responsables del despliegue también tienen deberes.
Lo que ya se aplica a los responsables del despliegue
- Prácticas prohibidas (desde febrero de 2025): ciertos usos de la IA están directamente prohibidos, como las técnicas manipuladoras o la puntuación social.
- Alfabetización en IA (artículo 4, desde febrero de 2025): proveedores y responsables del despliegue deben adoptar medidas para que su personal — y otras personas que usen la IA en su nombre — tengan un nivel suficiente de alfabetización en IA para los sistemas que usan. No hay un certificado obligatorio, pero deberías poder demostrar lo que hiciste.
- Transparencia y obligaciones de alto riesgo llegan en etapas posteriores, principalmente a partir de agosto de 2026; revisa el calendario vigente, ya que la UE ha debatido ajustar algunas fechas.
Y el RGPD sigue aplicándose por completo siempre que haya datos personales.
Las evidencias que te pedirán
Reguladores, auditores y clientes hacen cada vez más preguntas prácticas:
- ¿Qué sistemas de IA se usan en la organización, y quién los usa?
- ¿Qué datos se les envían y cómo se protegen los datos personales?
- ¿Qué reglas se aplican y cómo se hacen cumplir — no solo por escrito?
- ¿Cómo se guía y forma a los empleados en su uso real de la IA?
- ¿Puedes mostrar un registro de decisiones cuando haya que investigar algo?
Cómo ayuda WALLIOO
WALLIOO convierte esas preguntas en datos. WALLIOO Control mantiene un inventario de las herramientas de IA en uso y para qué se usan, Browser Guard y Gateway aplican tus reglas en cada interacción, las notas en el momento de uso apoyan la alfabetización en IA en la práctica, y cada decisión queda registrada en un único registro de auditoría que puedes enviar a tu SOC. Ver el caso de uso de auditoría →
Este artículo es información general, no asesoramiento jurídico. Revisa el texto y el calendario vigentes de la Ley de IA y tus obligaciones con un asesor legal.
Preguntas frecuentes
¿Soy proveedor o responsable del despliegue?
Si usas un sistema de IA bajo tu autoridad — ChatGPT, Copilot, un agente construido sobre el modelo de otro — en general eres responsable del despliegue. Pasas a ser proveedor cuando desarrollas un sistema o modelo de IA y lo comercializas con tu nombre.
¿Necesitamos un certificado de alfabetización en IA?
No se exige ningún certificado. Debes adoptar medidas adaptadas a tu personal y a los sistemas de IA que usa, y poder demostrar lo que hiciste.
¿La Ley de IA sustituye al RGPD?
No. Se aplican ambas. Siempre que se tratan datos personales con IA, las obligaciones del RGPD siguen vigentes por completo.
