IA y ley: AI Act, AESIA y RGPD sin complicaciones

Qué vas a ver en esta lección

1. El AI Act en una idea: a más riesgo, más reglas

   El Reglamento (UE) 2024/1689 ordena los usos de la IA por nivel de riesgo y reparte obligaciones entre quien la fabrica y quien la usa.

2. El calendario real, ya con el ómnibus digital

   El AI Act está en vigor desde el 1 de agosto de 2024 y se aplica por fases; el ómnibus digital de 2026 aplazó el alto riesgo.

3. Alfabetización en IA: forma a tu equipo y apúntalo

   El artículo 4 obliga a proveedores y responsables del despliegue a tomar medidas para que su gente sepa usar la IA.

4. Artículo 50: avisa y etiqueta lo que genera la IA

   Desde el 2 de agosto de 2026, quien habla con una IA debe saberlo y los deepfakes tienen que ir etiquetados.

5. Lo que no puedes hacer y lo que exige más cuidado

   Algunas prácticas están prohibidas desde 2025 y otras serán de alto riesgo, con obligaciones estrictas, desde diciembre de 2027.

6. España: la AESIA, una ley que decayó y multas altas

   La AESIA, con sede en A Coruña, es la autoridad prevista para vigilar el AI Act; la ley española decayó al disolverse las Cortes.

7. RGPD: antes de meter datos de clientes en una IA

   Si la IA trata datos personales, sigues siendo responsable: necesitas base legal, contrato con el proveedor e informar a los afectados.

8. Planes, transferencias y datos mínimos

   Los planes personales no sirven para datos de clientes: usa planes de empresa o API con contrato, o un modelo en tu equipo.

9. Resumen: cumplir sin complicarte

   Con una política de uso, formación registrada, avisos bien puestos y contratos firmados cubres lo esencial de una agencia.