Reglamento europeo de IA: lo que aplica a un autónomo
Si usas IA como herramienta de trabajo eres responsable del despliegue, no proveedor, y la mayoría de tus usos son de riesgo mínimo sin obligaciones nuevas. Lo que sí te aplica ya es la alfabetización en IA y, desde el 2 de agosto de 2026, la transparencia del artículo 50.
Si eres autónomo y usas IA para escribir correos, resumir reuniones o generar imágenes para tus redes, el Reglamento Europeo de Inteligencia Artificial te afecta mucho menos de lo que sugieren los titulares. La inmensa mayoría de esos usos entran en la categoría de riesgo mínimo, que el reglamento deja sin obligaciones nuevas.
Eso no significa que no haya nada que saber. Hay tres cosas que ya se aplican, y una de ellas empezó hace pocas semanas. Vamos por partes, con las fechas verificadas en el texto oficial, porque el calendario cambió en julio de 2026 y buena parte de lo que se publicó antes ya no sirve.
Tú no eres un proveedor, eres un responsable del despliegue
El reglamento reparte obligaciones según el papel que ocupas. El proveedor es quien desarrolla un sistema de IA y lo pone en el mercado con su nombre. El responsable del despliegue es quien utiliza un sistema de IA bajo su propia autoridad en el contexto de una actividad profesional.
Casi todo el peso del reglamento cae sobre los proveedores. Tú, que abres una herramienta que ha construido otro y la usas para tu trabajo, eres responsable del despliegue. Es una posición mucho más ligera. Si integras un modelo en un producto propio y lo comercializas con tu marca, entonces la conversación es otra y ahí sí conviene asesoramiento específico.
El uso de un sistema de IA en el marco de una actividad personal de carácter no profesional queda fuera de la definición de responsable del despliegue. Usar un generador de imágenes por afición no te convierte en sujeto obligado. Usarlo para tus clientes, sí.
El calendario real, con el cambio de julio de 2026
El Reglamento (UE) 2024/1689 se publicó en el Diario Oficial el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. No se aplicó todo de golpe: se despliega por fases. Y esas fases se modificaron con el Reglamento (UE) 2026/1744, de 8 de julio de 2026, conocido como omnibus de IA, que entró en vigor el 27 de julio de 2026.
| Fecha | Qué empieza a aplicarse |
|---|---|
| 2 de febrero de 2025 | Prácticas de IA prohibidas y alfabetización en materia de IA |
| 2 de agosto de 2025 | Gobernanza y obligaciones de los modelos de IA de uso general |
| 2 de agosto de 2026 | Aplicación general del reglamento, incluidas las obligaciones de transparencia del artículo 50 |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III (fecha aplazada por el omnibus desde el 2 de agosto de 2026) |
| 2 de agosto de 2028 | IA de alto riesgo integrada en productos ya regulados, como juguetes o ascensores |
Ese aplazamiento del alto riesgo es la novedad importante. La Comisión Europea lo justificó por el retraso en la disponibilidad de las normas armonizadas, que son voluntarias pero decisivas para la seguridad jurídica. Si has leído en algún sitio que las reglas de alto riesgo entraban en agosto de 2026, esa información quedó desfasada en julio.
Los cuatro niveles de riesgo y dónde caes tú
El reglamento clasifica los sistemas por el riesgo que generan, no por lo avanzados que sean.
- Riesgo inaceptable. Prácticas prohibidas desde febrero de 2025, como la puntuación social o el rastreo indiscriminado de imágenes faciales. El omnibus añadió la prohibición de los sistemas que generan imágenes sexuales de personas identificables sin su consentimiento.
- Alto riesgo. Sistemas que afectan a la salud, la seguridad o los derechos fundamentales. Aquí entra un caso que sí puede tocarte: el uso de IA para seleccionar personal. Si contratas y usas una herramienta que criba currículums, revisa esta categoría con calma.
- Riesgo limitado. Sistemas sujetos solo a obligaciones de transparencia: chatbots, generadores de contenido sintético, ultrafalsificaciones.
- Riesgo mínimo. Todo lo demás, sin obligaciones adicionales. Aquí está la mayoría de lo que usas a diario.
Transparencia: qué tienes que avisar y qué no
Esta es la parte que se aplica desde el 2 de agosto de 2026 y donde más confusión hay. Conviene separar quién tiene cada obligación.
La obligación de que un chatbot informe de que es una IA recae sobre el proveedor, que debe diseñar el sistema para que la persona lo sepa. La obligación de marcar en formato legible por máquina los contenidos generados artificialmente también recae sobre el proveedor del sistema generativo. Es decir, sobre quien te vende la herramienta, no sobre ti.
Al responsable del despliegue le tocan dos supuestos concretos. Si generas o manipulas imagen, audio o vídeo que constituya una ultrafalsificación, tienes que revelar de forma visible que el contenido ha sido generado o manipulado artificialmente. Y si publicas texto generado con IA con la finalidad de informar al público sobre asuntos de interés público, tienes que indicarlo.
No, el reglamento no te obliga a etiquetar todos los textos que escribas con ayuda de IA. La obligación del responsable del despliegue se limita al texto publicado para informar al público sobre asuntos de interés público. La descripción de un producto, un correo comercial o un post sobre tu servicio no encajan en ese supuesto.
Hay un matiz de fechas que merece la pena conocer. El omnibus introdujo un periodo transitorio de cuatro meses, hasta el 2 de diciembre de 2026, para los proveedores de sistemas generativos que ya estaban en el mercado antes del 2 de agosto de 2026. Durante ese margen algunas herramientas todavía están adaptando su marcado. Eso explica por qué no todo lo que generas hoy sale etiquetado.
Alfabetización en IA: la obligación que sí es tuya
El artículo 4 se aplica desde febrero de 2025 y afecta tanto a proveedores como a responsables del despliegue. Obliga a adoptar medidas para promover la alfabetización en materia de IA entre el personal y las demás personas que se ocupen del funcionamiento y el uso de los sistemas por tu cuenta.
El omnibus suavizó su redacción: pasó de garantizar un nivel de alfabetización a adoptar medidas para apoyarla, y reforzó el papel de la Comisión y los Estados miembros en promoverla. Si trabajas solo, esto se traduce en formarte y dejar constancia de ello. Si tienes a alguien contratado, en darle instrucciones escritas sobre qué se puede hacer con estas herramientas y qué no. Un documento de una página vale más que ninguno.
Sanciones, sin dramatismo
El reglamento prevé sanciones, y conviene verlas en su contexto real en lugar de en titulares. Según la Comisión Europea, los topes son de hasta 35 millones de euros o el 7% del volumen de negocio anual para las prácticas prohibidas, hasta 15 millones o el 3% para el incumplimiento de otras obligaciones y hasta 7,5 millones o el 1% por facilitar información engañosa a las autoridades.
Y aquí el dato que casi nunca se cita: para las pymes el límite aplicable es la menor de las dos cifras de cada categoría, mientras que para el resto de empresas es la mayor. El omnibus además extendió a las pequeñas empresas de mediana capitalización varias medidas que antes se reservaban a las pymes, y simplificó los requisitos de registro. El reglamento está construido para que la carga sea proporcional al tamaño.
Este artículo es información general basada en el texto del reglamento y en fuentes oficiales de la Unión Europea. No es asesoramiento jurídico y Neurona IA no es un despacho de abogados. Si tu caso implica selección de personal, biometría, un producto propio con IA integrada o cualquier duda sobre clasificación de riesgo, consúltalo con un abogado o con tu asesor.