i
Esto es una traducción automática facilitada por el servicio eTranslation de la Comisión Europea para ayudarle a comprender esta página. Por favor, lea las condiciones de uso
Esta lista de preguntas frecuentes se ha elaborado a partir de las consultas recibidas durante los seminarios web del AI Pact, así como de las contribuciones de las partes interesadas. Esta lista se actualizará periódicamente y cuando sea necesario.
¿Quién es responsable y a quién va dirigido esto?
La Oficina de IA, el Supervisor Europeo de Protección de Datos (SEPD) y las autoridades nacionales competentes de los Estados miembros son responsables de supervisar y hacer cumplir la Ley de IA.
Las autoridades de vigilancia del mercado supervisan y hacen cumplir las normas aplicables a los sistemas de IA, incluidas las prohibiciones y normas aplicables a la IA de alto riesgo.
El SEPD actúa como autoridad de vigilancia del mercado designada y organismo notificado específicamente responsable de supervisar, supervisar y hacer cumplir los sistemas de IA puestos en servicio o utilizados por las instituciones, órganos y organismos de la Unión Europea.
La Comisión Técnica Científica apoya la aplicación aportando conocimientos científicos y técnicos independientes. El cumplimiento está dirigido a los operadores sujetos a la Ley de IA, incluidos, en particular, los proveedores y los implementadores de sistemas de IA, así como los proveedores de modelos de IA de uso general.
La Oficina de IA tiene competencias de ejecución exclusivas para determinados sistemas y modelos de IA, a saber:
- modelos de IA de uso general, incluidos los modelos con riesgos sistémicos;
- sistemas de IA basados en modelos de IA de uso general, cuando el modelo y el sistema sean desarrollados por el mismo proveedor o un proveedor de la misma empresa que el proveedor del modelo de IAGP subyacente;
- Sistemas de IA que constituyen o están integrados en plataformas en línea de muy gran tamaño o motores de búsqueda en línea de muy gran tamaño designados en virtud del Reglamento (UE) 2022/2065 (Ley de Servicios Digitales).
¿Cuándo comienza la aplicación?
Algunas competencias de ejecución de la Oficina de IA y de las autoridades de los Estados miembros comenzarán a aplicarse el 2 de agosto de 2026. A partir de esa fecha, serán aplicables las disposiciones sobre prácticas de IA prohibidas, los requisitos de transparencia para determinados sistemas de IA y las normas aplicables a los modelos de IA de uso general.
Sin embargo, para determinadas disposiciones de la Ley de IA, las competencias de ejecución comenzarán a aplicarse solo cuando dichas disposiciones sean aplicables. En particular:
- Las obligaciones de transparencia entrarán en vigor y serán exigibles a partir del 2 de agosto de 2026, aunque los proveedores de sistemas de IA introducidos en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para cumplir la obligación de marcado y detección con arreglo al artículo 50, apartado 2.
- Las nuevas prohibiciones relativas a la generación o manipulación de material íntimo no consentido y material de abuso sexual de menores se aplicarán a partir del 2 de diciembre de 2026.
- Las normas para los sistemas de IA de alto riesgo establecidas en el anexo III de la Ley de IA se aplicarán a partir del 2 de diciembre de 2027 y las normas para los sistemas de IA de alto riesgo integrados en productos regulados se aplicarán a partir del 2 de agosto de 2028.
¿Cómo se abordan los agentes de IA en el marco de la Ley de IA?
El término «agente de IA» se utiliza a menudo de manera incoherente en el debate público, debido en parte a una demarcación borrosa y aún en evolución entre los agentes de IA y otros tipos de IA. Sin embargo, existe un amplio acuerdo en que un agente de IA debe tener la capacidad de recibir y procesar información de su entorno, y ejecutar acciones basadas en este procesamiento que puedan interactuar con su entorno o afectarlo (por ejemplo, emitir llamadas a funciones). El término «IA genética» se utiliza a veces para describir configuraciones más sofisticadas que integran múltiples agentes de IA. Sin embargo, la interrelación precisa entre estos dos términos todavía está evolucionando.
Por lo general, un agente de IA contendrá al menos un modelo de IA de uso general (GPAI) y constituirá un sistema de IA, ya que normalmente tendrá algún tipo de interfaz, que se considera un componente del sistema (considerando 97 de la Ley de IA). Es difícil hacer una declaración más precisa que «típicamente», ya que el término agente de IA no está definido legalmente y se utiliza coloquialmente para diferentes tipos de artefactos. Por lo tanto, si bien los agentes de IA no son una categoría separada de IA en virtud de la Ley de IA, las definiciones de un sistema de IA en el artículo 3, apartado 1, de la Ley de IA y de un modelo de GPAI en el artículo 3, apartado 63, de la Ley de IA son suficientes para abarcar a los agentes de IA. Esto significa que las normas aplicables a los sistemas de IA y los modelos de IAGP en virtud de la Ley de IA también se aplican a los agentes de IA.
Entre las normas aplicables a los sistemas de IA, son especialmente pertinentes las prohibiciones de manipulación nociva y explotación de vulnerabilidades establecidas en la Ley de IA [artículo 5, apartado 1, letras a) y b), de la Ley de IA], cuyo cumplimiento puede requerir salvaguardias en el diseño y desarrollo de los agentes de IA para evitar prácticas prohibidas que puedan razonablemente causar un perjuicio significativo. A partir del 2 de agosto de 2026, si el agente de IA se clasifica como sistema de IA de alto riesgo, también estará sujeto a requisitos adicionales que garanticen su seguridad y fiabilidad para el uso previsto (capítulo III de la Ley de IA). Además, si se pretende que el agente de IA interactúe con personas físicas o genere contenido, se aplicarán normas de transparencia (artículo 50 de la Ley de IA): se está elaborando un código de buenas prácticas para poner en práctica estas normas.
Por lo que se refiere a los modelos de IAGP normalmente subyacentes a los agentes de IA, factores como el nivel de autonomía o el uso de herramientas del modelo pueden ser decisivos para la designación del modelo como modelo con riesgo sistémico [artículo 51, apartado 1, letra b), y anexo XIII, letra e), de la Ley de IA]. Además, los proveedores de modelos de IAGP con riesgo sistémico están sujetos a obligaciones de gestión de riesgos, que incluyen consideraciones relativas a las capacidades autónomas del modelo y su uso como agente (operado, por ejemplo, en la medida 5.1, punto 7, apéndice 1.3.1, puntos 5 y 7, apéndice 1.3.3, puntos 1, 4 y 12, o apéndice 3.2, párrafo segundo, capítulo sobre seguridad y protección del Código de buenas prácticas de IAGP).
Dado que los avances relacionados con los agentes de IA son recientes y evolucionan rápidamente, las consideraciones reglamentarias de la Comisión Europea solo son preliminares en esta fase. La Oficina de IA sigue supervisando de cerca estos avances y, si es necesario, considerará la posibilidad de desarrollar estrategias para abordar los posibles riesgos que plantean los agentes de IA. Por ejemplo, la reciente licitación de la Oficina de IA sobre asistencia técnica para la seguridad de la IA incluye un lote dedicado a la evaluación de la seguridad y la protección de los agentes de IA.
The Commissions’ enforcement powers related to AI Act obligations for providers of the most advanced models enter into application on 2 August 2026. What will change then?
The AI Act foresees a one-year period, from 2 August 2025, in which providers of the most advanced models must comply with their obligations before the Commission’s enforcement powers enter into application on 2 August 2026. Providers must, for instance, notify the Commission when they know they are developing one of the most advanced models. They must also assess and mitigate systemic risks from those models and most of the relevant providers have signed and are implementing the GPAI Code of Practice to this end. Since last year, the Commission’s AI Office has therefore received information and held technical compliance dialogues with providers to improve their practices to assess and mitigate systemic risks.
The AI Office views these technical compliance dialogues as a first tool of choice to assess compliance and clarify questions to support providers’ efforts. So, in one important way, nothing changes in August – the AI Office will continue and, if anything, intensify, the ongoing technical compliance dialogues.
In preparation for 2 August 2026, the AI Office has also established the structures and competencies needed for using enforcement powers. The powers include requesting information, requesting access to a model for evaluations, requiring risk mitigation measures, and issuing fines of up to 3% of global annual turnover or requesting a provider to restrict the making available on the market, withdraw or recall the model. The AI Office may use these powers in cases where technical compliance dialogues are not sufficient.
¿Cuáles son los nuevos plazos propuestos?
La propuesta reconoce el reto que supone el retraso de las normas y otras herramientas de apoyo para la aplicación de la Ley de IA.
El calendario de las normas de IA de alto riesgo está en consonancia con la disponibilidad de normas y otras herramientas de apoyo. Una vez que la Comisión confirme que están suficientemente disponibles, las normas comenzarán a aplicarse después de un período transitorio.
Esta flexibilidad tiene una fecha de finalización: las normas para la IA de alto riesgo en ámbitos sensibles como el empleo y la aplicación de la ley (anexo III) se aplicarán en cualquier caso un máximo de dieciséis meses después de lo previsto inicialmente, y las normas para la IA de alto riesgo integrada en productos como los productos sanitarios (anexo I) se aplicarán un máximo de doce meses después.
La propuesta también propone un período de transición de seis meses para los proveedores que necesitan incluir retroactivamente soluciones técnicas en sus sistemas de IA generativa para que sean detectables.
¿Cómo beneficiarán estos cambios a las empresas?
Según las primeras estimaciones de la Comisión, se espera que las medidas propuestas en materia de IA reduzcan los costes de cumplimiento para las empresas de toda la UE.
Al mismo tiempo, al ampliar los beneficios concedidos a las PYME para incluir a los SMC, la Comisión está facilitando la aplicación a otras 8.250 empresas en Europa.
En general, las propuestas presentadas por la Comisión ayudarán a las empresas a cumplir sus obligaciones. También abren más oportunidades para innovar en la UE, facilitando aún más el despliegue del marco regulador diseñado para crear un mercado único para una IA fiable.
¿Cuáles son los principales cambios propuestos en la Ley de IA?
La Comisión está comprometida con una aplicación clara, sencilla y favorable a la innovación de la Ley de IA, tal como se establece en el Plan de Acción para el Continente de IA y en la Estrategia de Aplicación de la IA. La propuesta de la Comisión armoniza la Ley de IA con este enfoque:
Vinculación cuando se aplican normas a la disponibilidad de apoyo
- Vincular la aplicación de las normas para la IA de alto riesgo a la disponibilidad de herramientas de apoyo como las normas. La Comisión está ajustando el calendario para la aplicación de las normas de alto riesgo a un máximo de dieciséis meses.
Introducción de la simplificación:
- ampliar determinadas modalidades simplificadas de cumplimiento de las obligaciones legales de las pymes a las pequeñas empresas de mediana capitalización, como la documentación técnica simplificada;
- Exigir a la Comisión y a los Estados miembros que fomenten la alfabetización en materia de IA y garanticen un apoyo continuo a las empresas aprovechando los esfuerzos existentes (como el repositorio de prácticas de alfabetización en materia de IA de la Oficina de IA) en lugar de imponer obligaciones no especificadas a los operadores, manteniendo al mismo tiempo las obligaciones de formación para los implementadores de alto riesgo.
- suprimir la prescripción de un plan armonizado de seguimiento poscomercialización, dando a las empresas una mayor flexibilidad;
- Reducir la carga de registro de los sistemas de IA utilizados en ámbitos de alto riesgo para tareas que no se consideran de alto riesgo.
Mejorar la eficacia de la gobernanza de la Ley de IA:
- centralizar la supervisión de los sistemas de IA basados en modelos de IA de uso general con la Oficina de IA, a fin de reducir la fragmentación de la gobernanza para los desarrolladores de estos modelos y sistemas;
- Concentrar la supervisión de la IA integrada en plataformas en línea y motores de búsqueda de muy gran tamaño a nivel de la Comisión asignando esta supervisión a la Oficina de IA.
Ampliación de las medidas de apoyo al cumplimiento:
- permitir a los proveedores y responsables del despliegue tratar categorías especiales de datos personales para garantizar la detección y corrección de sesgos, con sujeción a las salvaguardias adecuadas;
- Ampliar el uso de espacios controlados de pruebas de IA y pruebas en el mundo real para que más innovadores puedan beneficiarse de estas herramientas. Esto incluye la creación de un espacio controlado de pruebas a escala de la UE a partir de 2028 para apoyar las pruebas en condiciones reales.
Mejorar los procedimientos y el funcionamiento de la Ley de IA:
- Aclarar la interacción entre la Ley de IA y otras leyes de la UE. Simplificar los procedimientos para fomentar la disponibilidad oportuna de los organismos de evaluación de la conformidad.
¿Por qué propone la Comisión Europea modificar la Ley de IA?
La Ley de IA entró en vigor el 1 de agosto de 2024. Sigue a una entrada en aplicación escalonada, con algunas partes ya aplicables, como ciertas prohibiciones, alfabetización en IA y reglas para modelos de IA de uso general. Otras partes de la Ley se aplicarán el 2 de agosto de 2026 y el 2 de agosto de 2027.
Este despliegue progresivo nos permite aprovechar la experiencia adquirida en la aplicación de la primera parte de las normas. La Comisión se ha comprometido a seguir aprendiendo e intensificando sus esfuerzos. Esto es particularmente importante en el contexto de una tecnología en rápida evolución como la IA.
Las consultas con las partes interesadas a lo largo de 2025 revelaron retos de aplicación que deben abordarse para que la Ley de IA pueda implantarse con éxito. La presente propuesta presenta modificaciones legislativas a tal efecto y complementa los esfuerzos en curso para facilitar el cumplimiento de la Ley de IA, como la puesta en marcha de un servicio de asistencia técnica para la Ley de IA.
¿Qué es la aplicación y por qué es importante?
La ejecución se refiere al conjunto de competencias y procedimientos utilizados para garantizar que la Ley de IA se aplique en la práctica, se supervise eficazmente y sea cumplida por los operadores afectados.
El marco de aplicación de la Ley de IA convierte las normas en medidas prácticas. Contribuye a garantizar que los operadores que desarrollan o utilizan IA en la UE cumplan la legislación de manera coherente y eficaz, con supervisión y poderes correctores cuando sea necesario.
En la práctica, la ejecución incluye:
- supervisar el cumplimiento de la Ley de IA,
- la recopilación de la información necesaria para evaluar el cumplimiento de las normas,
- exigir medidas correctoras cuando los proveedores de modelos o sistemas de IA de GPAI no cumplan las normas,
- el uso de medidas correctoras más estrictas cuando sea necesario, incluidas restricciones a la disponibilidad de modelos de IAGP y sistemas de IA.
¿Cuáles son los canales de entrada para las quejas?
- Herramienta de quejas para sistemas de IA
La herramienta de reclamaciones de la Ley de IA para sistemas de IA es un canal puesto a disposición por la Oficina de IA en virtud del artículo 85 de la Ley de IA para las personas físicas y jurídicas que deseen presentar una reclamación relativa a presuntas infracciones de la Ley de IA para sistemas de IA que sean de su competencia exclusiva.
De conformidad con el artículo 75, apartado 1, de la Ley de IA, la Oficina de IA tiene competencia exclusiva para dos categorías principales de sistemas de IA:
- Sistemas de IA basados en GPAI, en los que el modelo de IA de uso general y el sistema de IA son proporcionados por el mismo proveedor o un proveedor de la misma empresa que el proveedor del modelo de GPAI subyacente. Esto no incluye los sistemas cubiertos por el anexo I,el anexo III, punto 2, o el anexo III, punto 8, de la Ley de IA, así como los sistemas de IA proporcionados por las autoridades policiales, las autoridades de gestión de fronteras y las instituciones financieras, en la medida en que dichos sistemas de IA entren en el ámbito de aplicación del artículo 74, apartado 6. Los sistemas de IA excluidos siguen siendo competencia de las autoridades nacionales competentes.
- Sistemas de IA integrados en motores de búsqueda en línea de muy gran tamaño (VLOSE) o plataformas en línea de muy gran tamaño (VLOP) en el sentido de la Ley de Servicios Digitales o que los constituyan.
ENLACE: Herramienta de quejas de la Ley de IA para sistemas de IA
- Herramienta de denuncia de irregularidades
La herramienta para denunciantes de la Ley de IA faculta a las personas que están conectadas profesionalmente a un proveedor de IA para presentar de forma segura un informe y contribuir directamente a que la IA en Europa sea segura, transparente y fiable.
Los denunciantes desempeñan un papel vital en la identificación de posibles violaciones de la ley que podrían poner en peligro los derechos fundamentales, la salud o la confianza pública, y que de otro modo podrían pasar desapercibidas. Al notificar posibles infracciones, los denunciantes pueden ayudar a la Oficina de IA a detectarlas desde el principio, contribuyendo así al desarrollo seguro y transparente de las tecnologías de IA.
La herramienta de denuncia de irregularidades de la Ley de IA permite a las personas pertinentes denunciar prácticas perjudiciales por parte de los proveedores de modelos de IA GPAI y determinados sistemas de IA en el ámbito de competencias de la Oficina de IA. Puede presentar su informe de forma anónima en cualquier lengua de la UE junto con los documentos justificativos utilizando la bandeja de entrada segura de la herramienta. La bandeja de entrada también permite a los denunciantes mantenerse al día sobre el progreso de su informe, responder a las preguntas de seguimiento sin dejar de ser anónimos.
ENLACE: Herramienta de denuncia de actos de IA
- Canal dedicado de los proveedores intermedios para las reclamaciones relacionadas con los modelos de GPAI
En virtud de la Ley de IA, los proveedores intermedios de un sistema de IA basado en un modelo de IA de uso general pueden presentar una reclamación ante la Comisión cuando consideren que un proveedor de un modelo de IA de uso general ha infringido los artículos 53 a 55 de la Ley de IA, que establecen las obligaciones pertinentes para dichos modelos.
La Comisión examinará la información recibida y todas las reclamaciones se tratarán de manera confidencial. Sin embargo, la presentación de una denuncia no da lugar automáticamente a la apertura de un procedimiento, ya que la Comisión conserva un margen de apreciación en cuanto a la forma en que prioriza y lleva a cabo las medidas de ejecución.
Las reclamaciones relativas a la infracción de la Ley de IA por parte de los proveedores o implementadores de sistemas de IA deben abordarse a través del canal específico, que contiene una plantilla de reclamación voluntaria.