Leave us your data and we will get in contact with you shortly.
Herramienta gratuita
Responde preguntas sencillas sobre cómo usa la IA tu empresa. Se tarda unos 5 minutos.
Última actualización: octubre de 2026
¿Se aplica la Ley Europea de IA a mi empresa?
La Ley Europea de IA (EU AI Act) se aplica a cualquier empresa que desarrolle, use, importe o distribuya sistemas de IA en la UE, y a las empresas de fuera de la UE cuya IA se use en la UE. Lo que te exige depende de tu papel y del nivel de riesgo de cada sistema de IA: algunos usos están prohibidos, la IA de alto riesgo tiene las obligaciones más estrictas a partir del 2 de diciembre de 2027 y la IA que conversa con personas o genera contenido tiene obligaciones de transparencia desde el 2 de agosto de 2026. Además, toda empresa cuyo personal use IA debe tomar medidas para desarrollar sus competencias básicas en IA. Este comprobador gratuito de Qalea te dice en qué punto está tu empresa.
El comprobador hace preguntas sencillas sobre cómo tu empresa desarrolla, usa o vende IA, y aplica las normas de la Ley Europea de IA tal como quedan tras el Ómnibus Digital sobre IA. Tu resultado incluye:
Tu empresa
Tamaño, sector y ubicación. Determinan si la Ley Europea de IA te alcanza y cómo se calculan las multas.
Tu IA y tu papel
Si desarrollas, usas, vendes o representas IA, y cómo funciona esa IA. Verás tu papel antes de continuar.
Usos prohibidos
Prácticas que la UE ha prohibido, como la puntuación social o el reconocimiento de emociones en el trabajo, y las excepciones limitadas que existen.
Productos regulados y áreas de alto riesgo
IA integrada en productos como los productos sanitarios o la maquinaria, e IA usada en áreas como la contratación, el crédito, la educación o los servicios públicos.
Transparencia
Chatbots, contenido generado y ultrafalsificaciones (deepfakes), que obligan a informar a las personas de que están tratando con IA.
Tu punto de partida
Datos personales, los marcos que ya tienes y quién es responsable del cumplimiento en IA.
Las preguntas solo aparecen cuando te aplican. Una empresa que solo usa herramientas como ChatGPT o Copilot responde unas 17 preguntas. Una empresa que desarrolla IA de alto riesgo responde unas 25.
Prohibido
Usos de IA prohibidos en la UE, como manipular a las personas, la puntuación social o la extracción no selectiva de imágenes faciales. La mayoría de las prohibiciones se aplican desde febrero de 2025 y las multas llegan a 35 millones de euros o al 7 % de la facturación anual mundial.
Alto riesgo
IA usada en áreas sensibles como la contratación, la evaluación de solvencia, la educación, las infraestructuras críticas o la aplicación de la ley, e IA que es un componente de seguridad de productos regulados. Tiene las obligaciones más estrictas: gestión de riesgos, documentación, supervisión humana y registro.
Transparencia
IA que conversa con personas o genera contenido. Hay que informar a las personas de que están tratando con IA y marcar el contenido generado como hecho por IA.
Riesgo bajo
La mayoría de los usos de IA en las empresas. Hay pocas obligaciones, pero las empresas deben tomar medidas para que el personal que usa IA tenga competencias básicas en IA.
Modelos de IA de uso general
Modelos grandes capaces de hacer muchas tareas distintas, como los modelos de lenguaje. Quienes los desarrollan tienen obligaciones de documentación, derechos de autor y transparencia, y más aún en el caso de los modelos más grandes.
El Ómnibus Digital sobre IA, en vigor desde el 27 de julio de 2026, ha movido varios plazos de la Ley Europea de IA. Estas son las fechas que usa el comprobador:
2 de febrero de 2025
Se aplican las prohibiciones y la obligación de alfabetización en IA.
2 de agosto de 2025
Se aplican las obligaciones de los proveedores de modelos de IA de uso general.
2 de agosto de 2026
Se aplican las normas de transparencia.
2 de diciembre de 2026
Se aplica la prohibición de las imágenes sexuales creadas sin consentimiento y del material de abuso sexual infantil. Las herramientas de IA que ya estaban en el mercado deben marcar el contenido que generan.
2 de agosto de 2027
Plazo para los modelos de IA de uso general que ya estaban en el mercado antes del 2 de agosto de 2025.
2 de diciembre de 2027
Las normas de alto riesgo se aplican a la IA usada en áreas sensibles como la contratación, el crédito o la educación.
2 de agosto de 2028
Las normas de alto riesgo se aplican a la IA integrada en productos regulados como los productos sanitarios, los juguetes o los ascensores.
Para quién es: CEOs, CTOs, responsables de IT y seguridad, y responsables legales y de cumplimiento de pymes y empresas medianas que usan, desarrollan o venden IA y quieren saber con claridad qué les exige la Ley Europea de IA.
¿Qué es la Ley Europea de IA?
La Ley Europea de IA (Reglamento (UE) 2024/1689), conocida como EU AI Act, es la norma de la Unión Europea sobre inteligencia artificial. Clasifica la IA por riesgo: prohíbe algunos usos, fija requisitos estrictos para la IA de alto riesgo, añade obligaciones de transparencia para la IA que conversa con personas o genera contenido y establece normas para los modelos de IA de uso general. Se modificó en 2026 con el Ómnibus Digital sobre IA.
¿Se aplica la Ley Europea de IA si solo usamos herramientas como ChatGPT o Copilot?
Sí. Usar en tu trabajo IA creada por otros te convierte en responsable del despliegue. En la mayoría de los usos cotidianos el riesgo es bajo, pero debes tomar medidas para que el personal tenga competencias básicas en IA, y hay obligaciones de transparencia si publicas contenido generado por IA o tienes un chatbot. Si usas IA para tomar decisiones en áreas como la contratación o el crédito, se aplican normas más estrictas.
¿Qué se considera IA de alto riesgo?
La IA usada en las áreas que enumera la Ley Europea de IA, como la biometría, las infraestructuras críticas, la educación, el empleo, el acceso a servicios esenciales como el crédito o los seguros, la aplicación de la ley, la migración y la justicia, y la IA que es un componente de seguridad de productos que necesitan una evaluación externa de seguridad, como los productos sanitarios. La IA de estas áreas que solo realiza una tarea auxiliar limitada puede quedar exenta, pero la exención debe documentarse y registrarse.
¿Cuándo se aplican las normas de alto riesgo?
Tras el Ómnibus Digital, las normas de alto riesgo se aplican desde el 2 de diciembre de 2027 a la IA usada en áreas sensibles y desde el 2 de agosto de 2028 a la IA integrada en productos regulados. Las prohibiciones, la obligación de alfabetización en IA y las normas de transparencia ya se aplican.
¿Cuáles son las multas de la Ley Europea de IA?
Hasta 35 millones de euros o el 7 % de la facturación anual mundial por prácticas prohibidas, y hasta 15 millones de euros o el 3 % por incumplir la mayoría de las demás obligaciones, la cantidad que sea mayor. Para pymes y startups se aplica la menor de las dos.
¿Se aplica la Ley Europea de IA a empresas de fuera de la UE?
Sí, cuando su IA se ofrece en la UE o sus resultados se usan en la UE. Los proveedores de fuera de la UE de IA de alto riesgo o de modelos de IA de uso general también deben designar un representante autorizado en la UE.
¿Quién supervisa la Ley Europea de IA en España?
En España, la principal autoridad de supervisión de la Ley Europea de IA es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial.
¿El resultado es asesoramiento legal?
No. El comprobador da un resultado orientativo basado en tus respuestas y en la Ley Europea de IA tal como estaba en octubre de 2026. Si no estás seguro de alguna respuesta o describes un caso que necesita un análisis más detallado, el resultado lo marca para que lo revise un experto.
¿Quieres una visión más amplia de tu ciberseguridad y tu cumplimiento? Una evaluación de riesgo gratuita de Qalea revisa tus brechas, tu superficie de ataque y tu postura, y te entrega un plan priorizado.
