El Reglamento (UE) 2024/1689 es el reglamento de IA para empresas que usan o integran inteligencia artificial. Hoy ya obliga a las empresas de Madrid a avisar cuando alguien habla con un chatbot y a apoyar la alfabetización en IA de su plantilla. El alto riesgo del anexo III se aplazó al 2 de diciembre de 2027. Revísalo en cualquier proyecto de integración de inteligencia artificial a medida en Madrid.
El artículo 99 fija multas de hasta 15 millones de euros o el 3 % del volumen de negocios mundial para la mayoría de incumplimientos, y en una pyme se aplica la cifra menor. Antes llega el coste comercial: un cliente grande pide la documentación de tu IA y nadie sabe qué entregar.
Al terminar sabrás qué papel te asigna la norma y qué parte de tu arquitectura para integrar IA en la empresa tienes que documentar.
Qué es el Reglamento de IA para empresas
El Reglamento de IA para empresas es el Reglamento (UE) 2024/1689, la norma europea que clasifica los sistemas de inteligencia artificial por nivel de riesgo y asigna obligaciones a quien los desarrolla (proveedor) y a quien los usa en su actividad (responsable del despliegue). Está en vigor desde el 1 de agosto de 2024.
Proveedor o responsable del despliegue: el papel de tu empresa
Tu empresa es proveedora si desarrolla o encarga un sistema de IA y lo pone en servicio con su nombre o marca (artículo 3). Es responsable del despliegue si usa bajo su autoridad un sistema de otro.
- Chatbot propio en tu web: lo publicas con tu marca. Eres proveedor aunque el modelo sea de un tercero.
- Asistente de redacción de tu CRM: herramienta de mercado usada tal cual. Eres responsable del despliegue.
- Agente que actúa sobre el ERP: depende de quién lo firme; lo detallamos en agentes de IA conectados al ERP y al CRM.
Niveles de riesgo del Reglamento (UE) 2024/1689
El Reglamento (UE) 2024/1689 distingue cuatro niveles de riesgo:
- Prohibido: prácticas del artículo 5, como la puntuación social. Prohibidas desde el 2 de febrero de 2025.
- Alto riesgo: usos del anexo III, como filtrar candidaturas de empleo o evaluar la solvencia de personas. El artículo 6.3 excluye tareas procedimentales o preparatorias sin elaboración de perfiles, y el proveedor documenta esa evaluación.
- Transparencia: chatbots y contenido sintético, incluidas las ultrasuplantaciones (artículo 50).
- Riesgo mínimo: filtros antispam o recomendadores internos, solo con el artículo 4.
Un sistema que clasifica emails entrantes con IA queda fuera del anexo III salvo que filtre candidaturas. Aun así, conoce los riesgos de usar IA para procesar facturas y aplica el RGPD en el desarrollo de software.
Calendario vigente del Reglamento de IA tras el Ómnibus digital
El calendario vigente lo fijan los artículos 113 y 111, modificados por el Reglamento (UE) 2026/1744, Ómnibus digital sobre IA, en vigor desde el 27 de julio de 2026:
- 2 de febrero de 2025: prácticas prohibidas y alfabetización en IA.
- 2 de agosto de 2025: modelos de IA de uso general.
- 2 de agosto de 2026: aplicación general, con la transparencia del artículo 50.
- 2 de diciembre de 2026: nuevas prohibiciones sobre contenido íntimo no consentido y abuso sexual infantil generados con IA y fin de la transición del artículo 50.2 para sistemas generativos comercializados antes del 2 de agosto de 2026.
- 2 de diciembre de 2027: alto riesgo del anexo III.
- 2 de agosto de 2028: alto riesgo del anexo I, la IA integrada como componente de seguridad de productos regulados.
El Ómnibus también suavizó el artículo 4: basta con medidas que apoyen la alfabetización en IA, sin garantizar un nivel. Propuesto por la Comisión el 19 de noviembre de 2025, hoy es derecho adoptado. Cualquier cambio posterior solo vale cuando se publica en el Diario Oficial; la página de la Comisión Europea sobre el marco regulador de la IA recoge el calendario actualizado.
Obligaciones de transparencia que ya aplican a empresas de Madrid
Desde el 2 de agosto de 2026, una empresa de Madrid que usa IA de cara a clientes cumple el artículo 50 en cuatro supuestos:
- Chatbot o asistente de voz: la persona sabe que habla con una IA, salvo que sea evidente (proveedor).
- Contenido generado: audio, imagen, vídeo o texto sintéticos marcados en formato legible por máquina (proveedor).
- Reconocimiento de emociones: se informa a las personas expuestas (responsable del despliegue).
- Ultrasuplantaciones: se revela su origen artificial (responsable del despliegue).
En un chatbot de atención, el aviso llega como tarde en la primera interacción (artículo 50.5). Si el caso pasa a una persona, a menudo mediante un sistema de tickets con SLA a medida, indícalo también.
CodeZone Pro Tip: genera desde tu inventario de sistemas de IA sus obligaciones, con fecha y estado de exigibilidad.
from dataclasses import dataclass
from datetime import date
# Fechas de los artículos 111.4 y 113 del Reglamento (UE) 2024/1689 tras el 2026/1744
TRANSPARENCIA = date(2026, 8, 2)
MARCADO_SISTEMAS_PREVIOS = date(2026, 12, 2)
ALTO_RIESGO_ANEXO_III = date(2027, 12, 2)
@dataclass
class SistemaIA:
nombre: str
es_proveedor: bool # lo desarrollas o encargas y lo pones en servicio con tu marca
habla_con_personas: bool
genera_contenido: bool
en_mercado_antes_ago_2026: bool
area_anexo_iii: str | None = None
perfila_personas: bool = False
def obligaciones(s: SistemaIA) -> list[tuple[str, date | None]]:
tareas = [("Art. 4: medidas de alfabetización en IA", None)] # ya aplicable
if s.es_proveedor and s.habla_con_personas:
tareas.append(("Art. 50.1: avisar de que es una IA", TRANSPARENCIA))
if s.es_proveedor and s.genera_contenido:
# Los sistemas comercializados antes del 2/8/2026 disponen de cuatro meses más
limite = MARCADO_SISTEMAS_PREVIOS if s.en_mercado_antes_ago_2026 else TRANSPARENCIA
tareas.append(("Art. 50.2: marcar el contenido generado", limite))
if s.area_anexo_iii:
# El artículo 6.3 nunca exime a un sistema que elabora perfiles de personas
texto = "alto riesgo" if s.perfila_personas else "evaluar y documentar la exención del art. 6.3"
tareas.append((f"Anexo III ({s.area_anexo_iii}): {texto}", ALTO_RIESGO_ANEXO_III))
return tareas
bot = SistemaIA("Chatbot web", True, True, True, en_mercado_antes_ago_2026=True)
for tarea, fecha in obligaciones(bot):
estado = "EXIGIBLE" if fecha is None or fecha <= date.today() else "PENDIENTE"
print(f"{estado} | {tarea} | {fecha or 'ya aplica'}")Cada sistema nuevo entra al inventario con sus obligaciones calculadas y tu responsable de cumplimiento ve qué está vencido sin releer la norma.
Lo Que Arriesgas Si Tu IA No Tiene Inventario
Sin inventario, cada chatbot es un incumplimiento posible que nadie vigila. Documentar un sistema que lleva años en producción cuesta más que hacerlo mientras se construye, más aún si guardas las trazas que da monitorizar la IA en producción.
En Codezone diseñamos cada sistema de IA con su inventario y sus registros desde el primer sprint. Cuéntanos qué IA usa hoy tu empresa y te decimos qué obligaciones tienes ya en vigor.
