EU AI Act (Reglamento de IA de la UE)
Reglamento europeo que clasifica los sistemas de IA por nivel de riesgo (inaceptable, alto, limitado, mínimo) e impone obligaciones distintas según ese nivel, con calendario de aplicación progresivo.
No regula "la IA" en bloque — clasifica cada sistema según su nivel de riesgo. Los usos de riesgo inaceptable quedan prohibidos directamente; los de alto riesgo (por ejemplo, selección de personal o scoring crediticio) exigen documentación, supervisión humana y evaluación de conformidad; el resto tiene obligaciones más ligeras, sobre todo de transparencia.
Aplica a empresas europeas y también a proveedores de fuera de la UE cuyos sistemas de IA se usan en territorio europeo — no es solo un reglamento para "las grandes tecnológicas".
Se solapa con el RGPD pero no lo sustituye: si tu sistema de IA procesa datos personales, ambos marcos aplican a la vez. La gobernanza mínima real combina ambos, no uno solo.