Nora
CEO & Auktoriserad redovisningskonsult

Las nuevas normas de IA de la UE ya están en vigor: esto es lo que las empresas deben saber

La inteligencia artificial se ha convertido en poco tiempo en una herramienta de trabajo habitual para las empresas. ChatGPT, Claude, Grook y otras plataformas de IA se utilizan para escribir y resumir textos, las funciones de IA se integran en los sistemas financieros y de atención al cliente, y las empresas utilizan la IA para todo, desde el marketing hasta la contratación.

Desde el 2 de agosto de 2026, gran parte del Reglamento de IA de la UE está en vigor, incluidas las nuevas normas de transparencia. El reglamento se aplica en toda la UE y abarca tanto a las empresas que desarrollan sistemas de IA como a las que los utilizan en sus operaciones. En algunas situaciones, también se incluyen empresas de fuera de la UE cuando el resultado de un sistema de IA se utiliza dentro de la Unión.

¿Pero qué implican realmente las normas para una empresa común?

El uso de ChatGPT no implica automáticamente nuevos requisitos de etiquetado. Es importante distinguir entre las empresas que proporcionan o desarrollan un sistema de IA y las empresas que solo utilizan una herramienta de IA existente.

Una empresa que, por ejemplo, utiliza ChatGPT o Microsoft Copilot para mejorar un correo electrónico, resumir un documento, traducir texto o elaborar un primer borrador, normalmente no necesita etiquetar cada material con información sobre el uso de la IA.

Sin embargo, las normas de la UE establecen requisitos especiales en determinadas situaciones en las que la IA interactúa directamente con personas o se utiliza para crear o manipular contenido.

El cliente debe poder entender cuándo se comunica con la IA

Uno de los ejemplos más claros son los chatbots y asistentes virtuales basados en IA.

Los sistemas de IA que se comunican directamente con personas, como los chatbots y los asistentes de IA, deben, como regla general, estar diseñados de manera que el usuario sea informado de que se está comunicando con una IA. La responsabilidad del diseño recae principalmente en el proveedor del sistema de IA.

Esto puede ser relevante, por ejemplo, para empresas que tienen un servicio de atención al cliente impulsado por IA en su sitio web o que utilizan un asistente virtual de IA para la comunicación con el cliente.

¿Deben etiquetarse los textos generados por IA?

No siempre. El Reglamento de IA de la UE contiene normas de transparencia específicas para los textos generados o manipulados por IA que se publican con el fin de informar al público sobre cuestiones de interés general. En tales casos, puede haber requisitos para informar que el texto ha sido creado o manipulado con la ayuda de la IA.

Sin embargo, existe una excepción importante: la obligación no se aplica cuando el material generado por IA ha sido objeto de revisión humana o control editorial y una persona física o jurídica asume la responsabilidad editorial de la publicación.

Esto significa, por ejemplo, que una empresa puede utilizar la IA como herramienta para elaborar un primer borrador de un artículo y luego revisar, corregir y responsabilizarse del texto final.

Por lo tanto, utilizar la IA como herramienta de trabajo no es lo mismo que publicar automáticamente contenido generado por IA sin control humano.

Normas especiales para los deepfakes

Las normas son más estrictas cuando la IA se utiliza para crear o manipular imágenes, sonidos o vídeos de manera que el contenido pueda percibirse como real. Quien utilice un sistema de IA para crear los llamados deepfakes deberá, como regla general, informar de que el contenido ha sido generado o manipulado artificialmente.

Esto no significa, sin embargo, que cada ilustración o imagen de marketing generada por IA esté automáticamente sujeta a los mismos requisitos de etiquetado visible. Las normas se centran específicamente en el contenido que puede hacer que el receptor crea que las personas, objetos, lugares o eventos representados son realmente reales.

Las empresas deben tener conocimientos suficientes sobre IA

Otra parte del Reglamento de IA está en vigor desde el 2 de febrero de 2025.

Las empresas que utilizan sistemas de IA deben tomar las medidas adecuadas para fomentar la competencia en IA entre las personas que trabajan con estos sistemas. Las medidas adecuadas dependen, entre otras cosas, de los conocimientos, la experiencia del personal y cómo se utiliza la IA en la empresa. Sin embargo, no existe ningún requisito de que cada empleado deba alcanzar un determinado nivel de conocimiento.

El nivel de conocimiento requerido depende, entre otras cosas, de cómo se utiliza la IA, la experiencia del personal y los riesgos que su uso pueda implicar. Para una empresa más pequeña, esto no tiene por qué significar programas de formación avanzados. Sin embargo, es prudente asegurarse de que el personal que utiliza, por ejemplo, IA generativa, conozca las cuestiones básicas sobre privacidad, datos personales, respuestas incorrectas de la IA y la necesidad de control humano.

Se aplican normas más estrictas para la IA de alto riesgo

El Reglamento de IA clasifica el uso de la IA según el nivel de riesgo. Se aplican normas significativamente más amplias a los llamados sistemas de IA de alto riesgo.

Esto puede incluir, entre otras cosas, ciertos usos de la IA en la contratación y gestión de personal, la educación, la evaluación crediticia y otras áreas donde una decisión automatizada puede tener un gran impacto en un individuo.

El calendario para estas normas ha cambiado recientemente. Tras una modificación del Reglamento de IA en el verano de 2026, partes de las normas para la IA de alto riesgo comenzarán a aplicarse el 2 de diciembre de 2027 y el 2 de agosto de 2028, respectivamente, dependiendo del tipo de sistema de que se trate.

No olvide el RGPD cuando la empresa utilice IA

El Reglamento de IA no sustituye las normas de protección de datos. Si se tratan datos personales a través de un sistema de IA, el RGPD se aplica paralelamente. Por lo tanto, las empresas deben ser especialmente cautelosas al introducir datos de clientes, datos de personal, datos personales sensibles u otra información confidencial en servicios de IA externos.

¿Qué deben hacer las empresas ahora?

Para la mayoría de las pequeñas y medianas empresas, las nuevas normas consisten principalmente en controlar cómo se utiliza realmente la IA en la empresa.

Por lo tanto, es aconsejable:

  • mapear qué herramientas de IA se utilizan en la empresa,
  • revisar si los clientes u otras personas se comunican directamente con sistemas de IA,
  • garantizar la revisión humana de contenido importante generado por IA,
  • ser cauteloso con los datos personales, datos de clientes y secretos comerciales que se introducen en servicios de IA externos,
  • y asegurarse de que los empleados que utilizan la IA tengan los conocimientos suficientes para hacerlo de manera responsable.

El Reglamento de IA no significa, por lo tanto, que las empresas deban dejar de usar la IA o etiquetar todo el contenido creado con la ayuda de la IA. Sin embargo, la transparencia, el control y el conocimiento sobre cómo se utiliza la tecnología son cada vez más importantes.

Para las empresas que ya utilizan la IA en sus operaciones diarias, es un buen momento para revisar sus rutinas internas y asegurarse de que el uso se realiza de manera reflexiva.

Las normas no son solo recomendaciones. Las infracciones de, entre otras cosas, los requisitos de transparencia pueden dar lugar a sanciones administrativas, aunque se tendrá en cuenta la proporcionalidad y el tamaño de la empresa.

 

La información anterior es de carácter general y no debe considerarse asesoramiento jurídico individualizado.

Global Accounting & Auditing SL
Contabilidad • Impuestos • Legal • Transacciones Inmobiliarias
Marbella & Estocolmo
Sueco • Inglés • Español • Árabe

La información anterior es de carácter general y no debe considerarse asesoramiento jurídico o fiscal individualizado.

+34 952 82 82 52

[email protected]

Fuente: