Reglamento Europeo de IA (AI Act)

El Reglamento Europeo de IA es una legislación de tipo seguridad de productos aplicada a la IA. Clasifica los sistemas por riesgo: una lista breve de prácticas está prohibida; los sistemas de alto riesgo, como los usados en contratación de personal, crédito, educación o infraestructura crítica, deben cumplir requisitos de gestión de riesgos, gobernanza de datos, documentación, registro de eventos, transparencia, supervisión humana, precisión y robustez antes de llegar al mercado; algunos sistemas tienen deberes específicos de transparencia, como los chatbots y las ultrasuplantaciones; el resto queda, en gran medida, fuera de sus exigencias. Los modelos de IA de uso general tienen obligaciones propias.

Las obligaciones dependen del rol que cumple la organización, principalmente proveedor o responsable del despliegue, y el Reglamento alcanza a organizaciones fuera de la UE cuando sus sistemas de IA o sus resultados se usan en la Unión. Su aplicación es escalonada y el calendario fue ajustado por legislación europea posterior, por lo que las fechas siempre deben verificarse en el texto vigente en EUR-Lex. Complementa, y no sustituye, al RGPD cuando se tratan datos personales.