El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.
El Reglamento de IA establece requisitos de seguridad y de respeto de los derechos para los propios sistemas de IA. El Data Act, aplicable desde septiembre de 2025, define quién puede acceder a los datos generados por productos conectados y servicios asociados, en qué condiciones, y cómo pueden compartirse entre empresas y con organismos públicos.
El solapamiento está en la gobernanza de datos. Los datos de entrenamiento, validación y prueba, en el sentido del Reglamento de IA, deben ser pertinentes y estar bien gobernados, y el Data Act puede dar a terceros derechos de acceso a los datos que alimentan o producen un sistema de IA. Las organizaciones deben saber qué conjuntos de datos están sujetos a cada regla antes de compartirlos.
Tratar ambos textos como proyectos separados es un error frecuente y costoso. Los equipos jurídico, técnico y de datos acaban con registros contradictorios del mismo conjunto de datos. Un inventario único que marque cada conjunto de datos según los dos regímenes evita ese problema.
Mantenga un inventario único de conjuntos de datos que indique para cada uno las obligaciones del Reglamento de IA y del Data Act. Los inventarios separados son el origen habitual de registros contradictorios sobre un mismo conjunto de datos.
“Un solo inventario de datos sirve a ambos regímenes. Dos inventarios garantizan contradicciones.”
Ver todas las formaciones Governance, risk & compliance
El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.
El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.
La evaluación de impacto sobre los derechos fundamentales (FRIA) es una valoración documentada de cómo un sistema de IA de alto riesgo podría afectar a los derechos fundamentales de las personas antes de su despliegue. Según el artículo 27, se aplica a determinados responsables del despliegue, entre ellos los organismos públicos y las entidades privadas que prestan servicios públicos.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.