Reglamento de Inteligencia Artificial

• AI Act Art. 10

  Gobernanza y gestión de datos (alto riesgo)

  Los sistemas de IA de alto riesgo que entrenan modelos con datos deben desarrollarse a partir de conjuntos de datos de entrenamiento, validación y prueba que cumplan criterios de calidad. Las prácticas de gobernanza de datos deben abordar, entre otros: las decisiones de diseño; el origen y la recopilación de los datos; las operaciones de preparación (anotación, etiquetado, limpieza); la formulación de supuestos; la disponibilidad, cantidad e idoneidad; y el examen de posibles sesgos que afecten a la salud, la seguridad o los derechos fundamentales, con medidas para detectarlos, prevenirlos y mitigarlos. Los conjuntos deben ser pertinentes, representativos, lo más exentos de errores posible y completos para su finalidad.

• AI Act Art. 12

  Conservación de registros — trazabilidad (alto riesgo)

  Los sistemas de IA de alto riesgo deben permitir, técnicamente, el registro automático de acontecimientos (logs) a lo largo de su ciclo de vida, con un nivel de trazabilidad adecuado a la finalidad. El registro debe posibilitar la vigilancia del funcionamiento, en especial situaciones que puedan generar un riesgo o una modificación sustancial, y facilitar la supervisión posterior a la comercialización.

• Art. 5

  Prácticas de IA prohibidas

  Quedan prohibidas (art. 5.1): (a) técnicas subliminales, manipuladoras o engañosas que alteren de forma sustancial el comportamiento y causen, o puedan causar, perjuicios considerables; (b) explotar vulnerabilidades por edad, discapacidad o una situación social o económica específica; (c) puntuación social: evaluar o clasificar a personas o colectivos por su comportamiento social o sus características personales cuando provoque un trato perjudicial en contextos ajenos a aquellos en que se obtuvieron los datos, o un trato injustificado o desproporcionado (afecta a cualquier operador, público o privado); (d) evaluar el riesgo de que una persona cometa un delito basándose únicamente en su perfil o en sus rasgos de personalidad; (e) crear o ampliar bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes de internet o de circuitos cerrados de televisión; (f) inferir emociones en el lugar de trabajo y en los centros educativos, salvo por motivos médicos o de seguridad; (g) categorización biométrica para deducir raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual; (h) identificación biométrica remota «en tiempo real» en espacios de acceso público con fines policiales, salvo excepciones tasadas. Aplicables desde el 02/02/2025. Desde el 02/12/2026 se añaden dos prohibiciones (Reglamento (UE) 2026/1744): sistemas que generen o manipulen imágenes, vídeos o audios realistas de las partes íntimas de una persona identificable, o de una persona identificable en actividades sexualmente explícitas, sin su consentimiento (art. 5.1 b bis), y sistemas que generen material de abuso sexual infantil (art. 5.1 b ter).

• AI Act Art. 11

  Documentación técnica (alto riesgo)

  Antes de su introducción en el mercado, todo sistema de IA de alto riesgo debe contar con documentación técnica elaborada y mantenida actualizada, que demuestre que el sistema cumple los requisitos del Reglamento y permita a las autoridades evaluar dicha conformidad. El contenido mínimo se detalla en el Anexo IV (descripción general del sistema, elementos de desarrollo, supervisión, funcionamiento, gestión de riesgos, cambios, normas aplicadas). Las pymes pueden aportarla de forma simplificada conforme al formulario que establezca la Comisión.

Notas

AESIA ha publicado 16 guías prácticas (16/12/2025) y opera un sandbox con 12 proyectos seleccionados.