O AI Act, Regulamento (UE) 2024/1689, é a norma europea que regula o desenvolvemento e o uso da intelixencia artificial. Entrou en vigor o 1 de agosto de 2024 e aplícase por fases. É de aplicación directa en todos os Estados membros, sen necesidade de lei nacional, aínda que cada país designa a súa autoridade; en España é a AESIA.
Un enfoque por risco
- Prohibido: prácticas como a puntuación social ou a manipulación subliminal. Aplícase desde febreiro de 2025.
- Alto risco: sistemas que afectan á saúde, a seguridade ou os dereitos fundamentais (selección de persoal, crédito, educación, infraestruturas…). Exixen xestión de riscos, documentación, rexistro, calidade de datos e supervisión humana.
- Risco limitado: obrigas de transparencia, como avisar de que se fala cunha IA ou de que un contido é sintético.
- Risco mínimo: a maioría dos usos; sen obrigas específicas.
Os modelos de propósito xeral (GPAI) teñen un capítulo propio, con obrigas desde agosto de 2025.
O que xa afecta a calquera empresa
Desde febreiro de 2025, o artigo 4 obriga a provedores e usuarios de IA a garantir un nivel suficiente de alfabetización en IA entre o seu persoal. As obrigas dos sistemas de alto risco aplícanse desde agosto de 2026, e as dos produtos regulados desde agosto de 2027. As sancións chegan ata o 7 % da facturación mundial nas infraccións máis graves.
Na práctica, para unha peme o regulamento tradúcese en tres hábitos: saber que sistemas de IA usa e para que, formar a quen os opera e pór a unha persoa ao mando das accións que importan (human in the loop).