Guías del Reglamento de IA: plazos, riesgos y deberes

Todas las guías de Reglynn en un solo sitio. Están escritas para fundadores, product managers y responsables de cumplimiento que necesitan una posición defendible sobre el Reglamento de IA - no un artículo de revista jurídica. Cada una expone qué exige el Reglamento, qué es exigible hoy frente a lo aplazado y qué tienes que dejar por escrito de verdad.

¿Es tu primera vez aquí? Empieza por el verificador gratuito de 2 minutos para conocer tu nivel de riesgo probable y luego lee la guía de aquello que te señale.

Empieza aquí

Verificador gratuito del Reglamento de IA Responde ocho preguntas y obtén tu nivel de riesgo probable y las obligaciones que lleva asociadas. Sin cuenta, sin tarjeta. Checklist de cumplimiento La secuencia de seis pasos, en orden: ámbito de aplicación, rol, GPAI, nivel de riesgo, la exención del artículo 6(3) y lo que aprieta ahora. Ver un informe de brechas de ejemplo (en inglés) Un informe completo de una startup ficticia de selección con IA, para que sepas exactamente qué compran 59 €.

Plazos y qué cambió

Todos los plazos, tras el ómnibus Qué es exigible ahora, qué se movió a diciembre de 2027, qué a 2028 - y la regla de multas para pymes que la mayoría de los artículos entiende al revés. El ómnibus de junio de 2026 Qué movió realmente la modificación, qué dejó intacto y por qué 16 meses más son más justos de lo que suenan. Registro de cambios normativos Cada cambio que afecta a la clasificación, del más reciente al más antiguo, con lo que significó cada uno en la práctica. Sanciones y multas Los tres niveles del artículo 99 - y la regla para pymes que la mayoría de las guías publicadas enuncia al revés.

Averigua dónde estás

Estas cuatro deciden tu clasificación. La mayoría de los errores de clasificación ocurre en las dos primeras.

¿Se aplica fuera de la UE? El criterio no es dónde estés constituido. El artículo 2 sigue al mercado, al responsable del despliegue y - el supuesto que casi todo el mundo pasa por alto - al lugar donde se usa el resultado. Los cuatro niveles de riesgo Inaceptable, alto, limitado y mínimo: qué significa cada nivel, ejemplos, qué tienes que hacer y desde cuándo. ¿Proveedor o responsable del despliegue? La pregunta que los fundadores responden mal más a menudo - y cómo la modificación sustancial te convierte en proveedor sin que lo hayas elegido. La lista del anexo III Las ocho categorías de alto riesgo, qué cubre cada una en realidad y las dos preguntas que deciden la mayoría de las clasificaciones. Artículo 4 - alfabetización en materia de IA Sin umbral de riesgo, sin exención por tamaño, exigible ya. La obligación que todo el mundo tiene y nadie conoce. Transparencia del artículo 50 La parte del Reglamento que ya es exigible. Cuatro deberes de divulgación, y dónde los incumplen los equipos. ¿Mi chatbot es de alto riesgo? Normalmente no - pero la transparencia del artículo 50 es exigible desde el 2 de agosto de 2026, y esa sí te aplica. La exención del artículo 6(3) Cómo un sistema situado en un ámbito del anexo III puede quedar aun así fuera del alto riesgo - salvo que elabore perfiles de personas físicas. GPAI y el artículo 53 ¿El ajuste fino te convierte en proveedor de modelos? Los cuatro factores que lo deciden, y los cuatro deberes si cruzas la línea.

Construir sobre el modelo de otro

ChatGPT y la API de OpenAI Que el personal use ChatGPT es un problema pequeño. Construir sobre la API es uno real. Las dos preguntas que los equipos siguen mezclando. Claude, de Anthropic El artículo 53 se queda con Anthropic. El sistema que construiste sigue siendo tuyo - incluidos el análisis de contexto largo y los agentes.

Por sector

IA en RR. HH. y selección La contratación, el cribado y la gestión de la plantilla se presumen de alto riesgo conforme al anexo III. Deberes del proveedor frente a deberes del empleador. SaaS con funciones de IA La clasificación es por funcionalidad, no por empresa - y llamar a la API de otro quita menos de lo que los equipos suponen. Fintech, crédito y seguros La puntuación crediticia y la tarificación de seguros están nombradas en el anexo III. La detección de fraude queda excluida de forma explícita. Para startups La posición defendible más pequeña, y en cuánto tiempo puedes llegar a ella. Escrito para equipos que hacen esto entre sprints. HealthTech y productos sanitarios La IA de los productos sanitarios entra por el anexo I, no por el anexo III - otra vía y un plazo posterior al que está leyendo todo el mundo. EdTech y educación La admisión, la calificación, la asignación y la vigilancia de exámenes están nombradas en el anexo III. Inferir emociones en estudiantes está prohibido sin más. Comercio electrónico y retail Los recomendadores no son problema. La exposición real está en las decisiones de crédito BNPL y en las cámaras de tienda. Industria y fabricación Los componentes de seguridad entran por el anexo I - agosto de 2028. El riesgo real en la mayoría de las plantas es la vigilancia de la plantilla. Marketing y agencias Aquí casi nada es de alto riesgo - pero la divulgación de ultrafalsificaciones ya es derecho vigente, y el marcado de contenidos llega el 2 de diciembre de 2026.

Por profesión

Para DPD y equipos de privacidad Qué evidencia ya tu programa de RGPD, qué necesita de verdad trabajo nuevo y los cuatro puntos donde pillan a los equipos de privacidad. Para legal tech y despachos El punto 8 del anexo III es más estrecho de lo que suponen los proveedores - además de lo que deben los despachos como responsables del despliegue de sus propias herramientas.

Cómo funciona Reglynn

Metodología de clasificación El método publicado y versionado de cuatro pasos que hay detrás de cada informe - y lo que el motor no hará. Nuestra propia posición ante el Reglamento de IA Vendemos autoevaluaciones y nosotros mismos somos un sistema de IA. Esta es nuestra propia clasificación, incluido el caso límite que señalamos contra nosotros mismos. Sobre Reglynn Qué es esto, quién lo construyó y cómo se tratan tus respuestas de la evaluación.

Preguntas frecuentes

¿Por dónde empiezo con el Reglamento de IA?

Empieza por establecer dos cosas: si el Reglamento te aplica siquiera y si eres proveedor o responsable del despliegue. Casi todos los errores de clasificación vienen de equivocarse con el rol. El verificador gratuito de 2 minutos de Reglynn resuelve las dos y luego te apunta a la guía correspondiente.

¿Está aplazado el Reglamento de IA?

En parte. El ómnibus de junio de 2026 aplazó la mayoría de las obligaciones de alto riesgo del capítulo III al 2 de diciembre de 2027, y algunas a 2028. No lo aplazó todo: las prohibiciones del artículo 5, la alfabetización en materia de IA del artículo 4 y los deberes de transparencia del artículo 50 son exigibles ya, estos últimos desde el 2 de agosto de 2026.

¿Estas guías cuentan como asesoramiento jurídico?

No. Son un marco estructurado de autoevaluación basado en el Reglamento (UE) 2024/1689 en su versión modificada por el ómnibus de junio de 2026. Indican dónde estás probablemente y qué verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite ninguna certificación.

¿Qué guía me aplica si solo uso IA a través de una API?

Empieza por GPAI y el artículo 53, que explica cuándo construir sobre el modelo de otro te convierte en proveedor de modelos. Después lee la guía de SaaS: llamar a una API deja los deberes del artículo 53 en manos del proveedor del modelo, pero no elimina tus propios deberes a nivel de sistema, como la divulgación del chatbot del artículo 50.

¿Qué modelo de IA usa Reglynn?

Los informes de Reglynn los genera un sistema de IA construido sobre Claude, de Anthropic, que ejecuta el conjunto de preguntas y la lógica de riesgo propios de Reglynn, y se entregan automáticamente. Reglynn se clasifica a sí mismo como sistema de IA de riesgo limitado conforme al artículo 50 del Reglamento de IA y declara la intervención de IA allí donde se produce, incluido su asistente de chat. Nuestra propia autoevaluación está publicada en reglynn.eu/our-ai-act-status.

¿Se aplica el Reglamento de IA a empresas de fuera de la UE?

A menudo, sí. El artículo 2 alcanza a los proveedores con independencia de dónde estén establecidos, y alcanza a proveedores y responsables del despliegue de terceros países cuando los resultados producidos por el sistema de IA se utilizan en la Unión. Una empresa estadounidense o británica con usuarios en la UE entra normalmente en el ámbito de aplicación - aunque estar en el ámbito de aplicación no es lo mismo que ser de alto riesgo.

¿No sabes qué guía necesitas?

El verificador gratuito hace ocho preguntas más tu correo electrónico y te dice tu nivel de riesgo probable - y luego te apunta a las guías que de verdad te aplican.

Empieza la comprobación gratuita

Sin tarjeta, sin cuenta. Informe completo de brechas desde 59 €. Ver un informe de ejemplo (en inglés). Precios sin IVA; se añade al pagar cuando corresponda. Reembolso en 14 días.

Autoevaluación, no asesoramiento jurídico. Esta página y el informe de Reglynn son una autoevaluación estructurada basada en el Reglamento de IA (Reglamento 2024/1689, en su versión modificada por el ómnibus de junio de 2026). Indican dónde te sitúas probablemente y qué conviene verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite certificaciones.

Cómo se generan los informes. Los informes de Reglynn los genera un sistema de IA basado en Claude, de Anthropic, y se entregan automáticamente. Reglynn es un sistema de IA de riesgo limitado conforme al artículo 50, así que indicamos siempre dónde interviene la IA, también en nuestro asistente de chat. Nuestra propia autoevaluación.