RIA o AI Act: qué es el Reglamento europeo de inteligencia artificial
Por Eva Blázquez, abogada · Revisado por Berta Romero el 27 de octubre de 2026 · Publicado el 28 de octubre de 2026 · 3 min de lectura
La Comisión Europea lo considera el primer marco jurídico integral sobre inteligencia artificial del mundo. Esto es lo esencial para quien tiene que decidir: qué es, qué regula, a quién se aplica y desde cuándo.
Un reglamento, varios nombres
RIA (Reglamento de Inteligencia Artificial), AI Act, EU AI Act o «Ley de IA» son el mismo texto: el Reglamento (UE) 2024/1689, publicado en el Diario Oficial de la Unión Europea el 12 de julio de 2024.
Que sea un reglamento importa: es obligatorio en todos sus elementos y se aplica directamente en cada Estado miembro (art. 113), sin una ley nacional que lo transponga. Lo que deja a cada Estado son cuestiones como qué autoridades lo supervisan y el régimen de sanciones (arts. 70 y 99).
Qué regula: un enfoque por riesgo
El reglamento no regula la tecnología en sí, sino sus usos, según el riesgo que suponen:
- Prácticas prohibidas (art. 5): usos que no se permiten.
- Alto riesgo (art. 6 y anexos I y III): sistemas con requisitos estrictos antes y durante su uso.
- Transparencia (art. 50): obligación de avisar cuando una persona interactúa con una IA y de marcar el contenido generado, entre otros supuestos.
- El resto: sin obligaciones específicas.
Además, dedica un capítulo propio a los modelos de IA de uso general (arts. 51 a 56). El nivel que corresponde a cada sistema depende de su finalidad y se determina caso por caso.
A quién se aplica
A quienes desarrollan, usan, importan o distribuyen sistemas de IA, que el reglamento denomina «operadores» (art. 3.8). Los dos papeles principales son el proveedor, que desarrolla el sistema o lo comercializa con su nombre o marca, y el responsable del despliegue, que lo utiliza bajo su autoridad.
También se aplica a empresas de fuera de la Unión si introducen su IA en el mercado europeo o si los resultados de su sistema se utilizan en la Unión (art. 2.1). Quedan excluidos, entre otros, los usos exclusivamente militares, de defensa o de seguridad nacional, la investigación científica como única finalidad y el uso puramente personal y no profesional (art. 2).
Con más detalle: ¿Le aplica el AI Act a tu empresa?
Desde cuándo
Entró en vigor el 1 de agosto de 2024 y se aplica por fases; las primeras obligaciones rigen desde el 2 de febrero de 2025. En 2026, el Ómnibus (Reglamento (UE) 2026/1744) aplazó las fechas de aplicación del alto riesgo y añadió nuevas prohibiciones.
Todas las fechas, con lo que ya se aplica y lo que viene: el calendario del AI Act.
Quién lo supervisa
En la Unión, la Comisión, a través de su Oficina de IA, que supervisa sobre todo a los proveedores de modelos de uso general (arts. 3.47 y 88). Además, cada Estado designa sus autoridades nacionales de vigilancia del mercado (art. 70).
En España existe la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), creada por el Real Decreto 729/2023.
Cómo encaja con otras normas
El RIA no sustituye a otras normas: se suma a ellas. Cuando un sistema de IA trata datos personales, sigue siendo aplicable el RGPD (art. 2.7), y los productos que ya cuentan con normativa propia, como las máquinas o los productos sanitarios, la conservan. Por eso conviene analizar cada sistema a la luz de todas las normas que le afectan.
El mapa completo: Más allá del AI Act: las otras normas que se suman
Fuentes: Reglamento (UE) 2024/1689, arts. 2, 3, 4, 5, 6, 50 a 56, 70, 75, 88, 99 y 113; Reglamento (UE) 2026/1744 (Ómnibus), art. 1, puntos 5, 7, 8 y 40, y considerandos 1, 8, 31, 32 y 40; Ley 22/2021, de 28 de diciembre, disposición adicional 130; Real Decreto 729/2023; Real Decreto 806/2026; Comisión Europea: marco regulador de la IA. Orientación general, no una determinación jurídica.