Dos años de la Ley de IA de la UE: balance internacional y lo que viene
Desde la publicación del Reglamento 2024/1689, el marco europeo se ha convertido en referencia para legislaciones en cuatro continentes. Balance técnico de un texto en aplicación progresiva.
- AI Act
- Balance
- Internacional
- Aplicación
El Reglamento de IA de la Unión Europea 2024/1689 se publicó en el Diario Oficial en julio de 2024. Veintidós meses después, el texto está en aplicación parcial y se ha convertido en la referencia más citada en el debate global sobre regulación de IA. No por casualidad: es el primer marco regulatorio integral, jurídicamente vinculante y con régimen sancionador serio aplicado a sistemas de IA.
Este balance recoge tres dimensiones: aplicación intra-UE, influencia internacional y lo que está pendiente.
La aplicación intra-UE
Tres mojones marcan el calendario de aplicación:
- 2 de febrero de 2025: entran en vigor las prohibiciones del artículo 5 (prácticas inaceptables) y la obligación de alfabetización en IA del artículo 4. Esta segunda obligación, aparentemente menor, ha tenido efectos prácticos significativos: empresas de todos los tamaños han activado programas de formación interna.
- 2 de agosto de 2025: aplicación de obligaciones para modelos de IA de propósito general (GPAI). El AI Office europeo se ha activado plenamente para gestionar las notificaciones de proveedores como OpenAI, Google, Anthropic, Mistral y otros.
- 2 de agosto de 2026 (en curso): aplicación general del Reglamento, incluida la mayor parte del Anexo III. Es el cambio de mayor impacto operativo: muchos sistemas en sectores cubiertos (sanidad, empleo, servicios financieros, justicia, seguridad pública) tendrán que cumplir requisitos sustantivos y formales.
Las autoridades nacionales han ido designándose progresivamente. España fue pionera con la AESIA. Francia, Italia, Países Bajos y otros han seguido con designaciones a lo largo de 2025. La coordinación entre autoridades nacionales y el AI Office europeo sigue afinándose.
El “efecto Bruselas” sobre IA
El llamado “efecto Bruselas” describe cómo regulaciones europeas con alta capacidad técnica acaban influenciando legislaciones en otros mercados. Ocurrió con el GDPR (2018) y está ocurriendo con el Reglamento de IA.
Algunos ejemplos:
- Brasil. El PL 2338, en discusión en el Congreso, adopta una arquitectura por categorías de riesgo claramente inspirada en el Reglamento UE. La autoridad supervisora prevista tiene perímetro y competencias análogas a las autoridades nacionales europeas.
- Corea del Sur. La Ley de IA aprobada en diciembre de 2024 estructura obligaciones por categorías de impacto, con régimen específico para sistemas de alto impacto que se asemeja al Anexo III europeo.
- Reino Unido. Tras el Brexit ha adoptado un enfoque sectorial pero con guidance específica del AI Safety Institute que cita explícitamente principios del marco europeo.
- Estados Unidos. La Executive Order de 2023 (revocada y reemplazada por nueva orden en 2025) y leyes estatales como la de Colorado o California citan categorías de riesgo y obligaciones que dialogan con el marco UE.
- Japón, Canadá, Australia, Singapur. Cada uno con su propia velocidad, han incorporado en sus marcos elementos del enfoque europeo, frecuentemente combinados con tradición regulatoria propia.
Lo que no ha funcionado tan bien
No todo es éxito en la aplicación europea. Tres tensiones que conviene nombrar:
- Carga regulatoria para pymes y profesionales independientes. El Reglamento prevé alivios para pymes, pero su aplicación operativa requiere capacidad técnica que muchas pymes no tienen internamente. El gap se cubre con consultoría externa, lo que tiene coste no trivial.
- Solapamiento con GDPR. Muchos sistemas de IA implican tratamiento de datos personales, lo que activa también el GDPR. La articulación entre autoridades nacionales de IA y autoridades de protección de datos sigue en construcción.
- Velocidad técnica vs velocidad regulatoria. Modelos de propósito general lanzados después de la entrada en vigor del Reglamento han generado debate sobre cómo clasificarlos y qué obligaciones se aplican exactamente.
Lo que viene en los próximos doce meses
Tres pistas relevantes:
- Aplicación plena del Anexo III (agosto de 2026 en curso). Es el momento de mayor impacto operativo: empresas que despliegan sistemas de alto riesgo deben tener documentación completa, evaluación de conformidad, marcado CE y registro UE.
- Códigos de práctica para GPAI. El AI Office está finalizando códigos de práctica voluntarios que concretan obligaciones para proveedores de modelos de propósito general.
- Guías sectoriales. Sanidad, servicios financieros, recursos humanos. Las autoridades nacionales y europeas están emitiendo guías técnicas que reducen incertidumbre interpretativa.
Implicaciones para profesionales hispanohablantes
Tres consecuencias prácticas:
- El marco UE sigue siendo el patrón internacional. Conocerlo no es solo útil para vender a Europa: es referencia cuando un cliente latinoamericano cita “alineación con buenas prácticas internacionales”.
- La formación tiene que ser viva. Los códigos de práctica, guías sectoriales y decisiones de autoridades nacionales modifican constantemente el cuadro de cumplimiento. La formación puntual no basta.
- La credencial institucional gana peso. Cuando el ecosistema regulatorio se complica, los clientes y empleadores valoran prueba reconocida de conocimiento. La credencial europea AIPIA es esa prueba.
AIPIA mantiene actualización permanente del marco regulatorio y formación en castellano para profesionales que trabajan en intersección entre IA y normativa europea.