Empleados usan IA generativa (ChatGPT, Copilot, Gemini…) en España: normas relacionadas
Uso de asistentes de IA generativa por el personal para redactar, resumir, traducir, analizar o investigar en su trabajo diario, con herramientas autorizadas o no (shadow AI). El riesgo está en los datos que se introducen, la confianza en resultados erróneos y la propiedad de lo generado.
Riesgo mínimo según el Reglamento de IA, pero la alfabetización en IA (art. 4) y las prácticas prohibidas (art. 5) aplican a todo uso desde el 2-feb-2025.
Introducir datos personales en una herramienta externa exige base jurídica, contrato de encargo (art. 28 RGPD) y control de transferencias; la AEPD publicó una política modelo de IA generativa.
Obligaciones relacionadas con este caso de uso
Nueva prohibición: imágenes íntimas no consentidas y abuso sexual infantil
AI ActReglamento (UE) 2024/1689, art. 5(1)(ba) y (bb), 5(1a) y 5(1b), añadidos por el Reglamento (UE) 2026/1744Aprobada, aplica más adelante
Aplicable desde 2 de diciembre de 2026
Cuándo se relaciona
Si desarrolla o distribuye sistemas que generan imágenes, video o audio, o si su personal usa IA generativa para crear contenido.
Qué prevé la norma
Proveedores: no comercializar sistemas cuya finalidad, o resultado previsible sin salvaguardas adecuadas, sea generar imágenes íntimas realistas de personas identificables sin su consentimiento explícito, o material de abuso sexual infantil.
Usuarios: prohibir expresamente en la política de uso el empleo de IA para crear ese contenido.
Actualizar el checklist de prácticas prohibidas y los filtros de seguridad antes del 2 de diciembre de 2026.
Evidencias habituales
Checklist actualizado con los nuevos supuestos.
Descripción de filtros y pruebas de seguridad del generador (proveedores).
Política de uso con la prohibición y registro de su comunicación al personal.
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.
Seis documentos base para poner en marcha la adopción de IA en orden: ruta de 90 días, reglas de uso, aprobación de herramientas, cartera de casos de uso, pilotos y formación.
Cinco documentos base para desplegar copilotos y asistentes con orden: guía de despliegue, regularización de IA no autorizada, reglas de uso, adopción de herramientas y formación.