El Reglament d'Intel·ligència Artificial de la Unió Europea —conegut com a AI Act o Reglament (UE) 2024/1689— és la primera llei integral sobre intel·ligència artificial aprovada al món. Va entrar en vigor l'1 d'agost de 2024 i la seva aplicació és progressiva, però part de les seves obligacions ja són exigibles avui mateix.
El seu objectiu és clar: garantir que els sistemes d'IA que es desenvolupen i s'utilitzen a Europa són segurs, transparents i respectuosos amb els drets fonamentals. I per aconseguir-ho, estableix obligacions concretes per a empreses, autònoms i organismes públics que facin servir o despleguin qualsevol tipus d'eina d'intel·ligència artificial.
Què classifica l'AI Act?
El reglament classifica els sistemes d'IA segons el nivell de risc que suposen per a les persones i la societat. Com més gran és el risc, més estrictes són les obligacions.
- Risc inacceptable: sistemes directament prohibits. Per exemple, el reconeixement facial massiu en espais públics, la manipulació subliminal o els sistemes de puntuació social a l'estil dels utilitzats per alguns governs.
- Alt risc: sistemes que afecten decisions crítiques sobre persones. Inclou IA utilitzada en selecció de personal, concessió de crèdit, educació, atenció sanitària o infraestructures. Tenen les obligacions més estrictes.
- Risc limitat: sistemes com ara chatbots o generadors de contingut, que han d'informar l'usuari que està interactuant amb una IA.
- Risc mínim: la majoria d'usos quotidians. Tenen llibertat d'ús però amb recomanacions de bones pràctiques.
Què obliga l'AI Act a les empreses espanyoles
Encara que molts associen l'AI Act amb les grans tecnològiques, lo cert és que afecta qualsevol empresa que faci servir eines d'intel·ligència artificial, encara que sigui de forma indirecta. Una pime que utilitza ChatGPT per redactar comunicacions, Copilot per analitzar dades o un chatbot per atendre clients ja té obligacions legals actives.
Les principals són:
- Art. 4 — Alfabetització en IA: obliga a garantir que tot el personal que treballi amb sistemes d'IA tingui la formació adequada al seu lloc i al risc que implica l'ús d'aquestes eines. Aquesta obligació és exigible des del 2 de febrer de 2025.
- Art. 5 — Prohibicions: també en vigor des del febrer de 2025. Les empreses han de conèixer quins usos estan prohibits i assegurar-se de no incórrer-hi.
- Art. 50 — Transparència: en vigor des de l'agost de 2026. Obliga a informar els usuaris quan interactuen amb un sistema d'IA: chatbots, contingut generat automàticament, sistemes de reconeixement d'emocions.
Què està fent Espanya al respecte
El Govern d'Espanya ha fet diverses passes per preparar el marc de supervisió de l'AI Act. L'Agència Espanyola de Supervisió de la Intel·ligència Artificial (AESIA), amb seu a A Coruña, és l'autoritat nacional designada per supervisar el compliment del reglament a Espanya. Està en procés de posada en marxa i en els propers mesos anirà assumint les seves competències de vigilància, sanció i orientació a empreses.
A més, el Ministeri per a la Transformació Digital ha publicat guies orientatives per ajudar les empreses a entendre les seves obligacions, especialment pel que fa a la formació del personal i a l'inventari de sistemes d'IA utilitzats.
Les sancions per incompliment són significatives: fins a 35 milions d'euros o el 7% de la facturació global anual per a les infraccions més greus (com ara utilitzar sistemes prohibits), i fins a 15 milions d'euros o el 3% per a la resta d'incompliments.
Per què actuar ara i no esperar
La temptació d'esperar que la supervisió estigui completament activa és comprensible, però arriscada. L'obligació legal ja existeix des del febrer de 2025. El fet que l'AESIA estigui en fase d'arrencada no elimina la responsabilitat de les empreses, igual que el desconeixement d'una llei no n'eximeix el compliment.
A més, adaptar-se ara té avantatges competitius reals: les empreses que puguin acreditar la formació del seu equip i documentació actualitzada estaran en millor posició davant de clients, licitacions públiques i futurs processos d'auditoria.
El punt de partida és senzill: fer un inventari de quines eines d'IA utilitza l'empresa, amb quina finalitat i qui les gestiona. A partir d'aquí, és possible determinar quines obligacions s'apliquen i quins passos cal fer.
A Arklos hem dissenyat un servei específic per ajudar empreses i autònoms a complir amb l'AI Act de forma ordenada, sense tecnicismes i amb el suport d'un equip que coneix tant la norma com la realitat del negoci. Si vols saber-ne més, consulta el nostre servei de compliment AI Act o sol·licita una primera consulta gratuïta.