| Alfabetización en IA del personal | Reglamento (UE) 2024/1689, art. 4 (redacción del Reglamento (UE) 2026/1744) | Vigente | 2 de febrero de 2025 | Toda organización que desarrolla o usa sistemas de IA, incluidos los empleados que usan herramientas como ChatGPT o Copilot. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Evitar las prácticas de IA prohibidas | Reglamento (UE) 2024/1689, art. 5(1)(a)-(h) | Vigente | 2 de febrero de 2025 | Toda organización que desarrolla, vende o usa IA en la UE. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Prohibiciones sobre biometría y reconocimiento de emociones | Reglamento (UE) 2024/1689, art. 5(1)(e), (f) y (g) | Vigente | 2 de febrero de 2025 | Si usa biometría, reconocimiento facial o de emociones, monitoriza trabajadores o evalúa estudiantes. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Nueva prohibición: imágenes íntimas no consentidas y abuso sexual infantil | Reglamento (UE) 2024/1689, art. 5(1)(ba) y (bb), 5(1a) y 5(1b), añadidos por el Reglamento (UE) 2026/1744 | Aprobada, aplica más adelante | 2 de diciembre de 2026 | Si desarrolla o distribuye sistemas que generan imágenes, video o audio, o si su personal usa IA generativa para crear contenido. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Transparencia del proveedor: avisar de la IA y marcar el contenido sintético | Reglamento (UE) 2024/1689, art. 50(1)-(2) y art. 111(4) | Vigente | 2 de agosto de 2026 | Si desarrolla o vende bajo su nombre un chatbot, agente, asistente de voz o un sistema que genera texto, imagen, audio o video. Si construye un chatbot propio sobre un modelo de terceros y lo pone en servicio con su marca, normalmente es proveedor. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Transparencia del usuario: deepfakes, textos de interés público y reconocimiento de emociones | Reglamento (UE) 2024/1689, art. 50(3)-(4) | Vigente | 2 de agosto de 2026 | Si usa chatbots, agentes, contenido generado para marketing, clonación de voz o imagen, o reconocimiento de emociones o categorización biométrica. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Obligaciones de los proveedores de modelos de propósito general | Reglamento (UE) 2024/1689, arts. 53-55 y art. 111(3) | Vigente | 2 de agosto de 2025 | Solo si desarrolla o modifica de forma sustancial un modelo de IA de propósito general (por ejemplo, un modelo de lenguaje) y lo comercializa en la UE. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Uso de sistemas de alto riesgo: supervisión humana, registros y monitoreo | Reglamento (UE) 2024/1689, art. 26(1)-(6) y (8)-(12); Anexo III; art. 6(1) y Anexo I; art. 113 | Aprobada, aplica más adelante | 2 de diciembre de 2027 | Si usa IA para selección o gestión de personal, monitorizar trabajadores, scoring de crédito, tarificar seguros de vida o salud, evaluar estudiantes, biometría o acceso a prestaciones públicas (Anexo III). También, desde el 2-ago-2028, si usa IA clínica que sea un producto sanitario sujeto a evaluación por organismo notificado (Anexo I). | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Informar a trabajadores y representantes antes de usar IA de alto riesgo en el trabajo | Reglamento (UE) 2024/1689, art. 26(7) | Aprobada, aplica más adelante | 2 de diciembre de 2027 | Si usa IA para seleccionar, evaluar, asignar tareas, decidir ascensos o despidos, o monitorizar a su personal. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Informar y explicar a las personas afectadas por decisiones de alto riesgo | Reglamento (UE) 2024/1689, arts. 26(11) y 86 | Aprobada, aplica más adelante | 2 de diciembre de 2027 | Si toma o apoya decisiones sobre personas con un sistema de alto riesgo del Anexo III. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Evaluación de impacto en derechos fundamentales (FRIA) | Reglamento (UE) 2024/1689, art. 27 | Aprobada, aplica más adelante | 2 de diciembre de 2027 | Entidades públicas y empresas privadas que prestan servicios públicos y usan IA de alto riesgo; y cualquier empresa que use IA para evaluar solvencia o tarificar seguros de vida y salud. | Verificado en fuente oficial el 2 de noviembre de 2026 |
| Proveedores de sistemas de alto riesgo del Anexo III | Reglamento (UE) 2024/1689, arts. 6(3)-(4), 8-17, 43, 47-49, 72-73 | Aprobada, aplica más adelante | 2 de diciembre de 2027 | Si desarrolla o vende bajo su nombre un sistema de IA para un uso del Anexo III (empleo, crédito, seguros de vida y salud, educación, biometría, servicios públicos). | Verificado en fuente oficial el 2 de noviembre de 2026 |
| IA en productos regulados (Anexo I): dispositivos médicos, maquinaria, juguetes, vehículos | Reglamento (UE) 2024/1689, art. 6(1) y Anexo I; art. 113(c)(ii) | Aprobada, aplica más adelante | 2 de agosto de 2028 | Si fabrica o vende productos regulados con IA como componente de seguridad o como producto en sí (por ejemplo, software médico, maquinaria o vehículos) que requieren evaluación por un organismo notificado. | Verificado en fuente oficial el 2 de noviembre de 2026 |