En vigor desde el 2 feb 2025
Reconocer emociones en el centro está prohibido
Los sistemas que infieren emociones de alumnos o personal en centros educativos son una práctica prohibida (art. 5), salvo por motivos médicos o de seguridad.
Reglamento (UE) 2024/1689 · modificado por el (UE) 2026/1744
Plazos del Reglamento europeo de IA.
El Reglamento europeo de IA se aplica por fases. Una parte ya está en vigor y la más exigente, la de alto riesgo, llega el 2 de diciembre de 2027 tras el aplazamiento del Ómnibus digital.
Faltan — días para el alto riesgo
Calendario
Qué está en vigor y qué llega.
El estado de cada fecha se calcula con la fecha de hoy en tu dispositivo.
Educación
Qué significa para un centro educativo.
En vigor desde el 2 feb 2025
Alfabetización en IA del personal
Quien usa IA debe adoptar medidas para apoyar la alfabetización en IA de su personal (art. 4). Tras el Ómnibus no se exige garantizar un nivel concreto, pero sí poder demostrar qué se ha hecho.
En vigor desde el 2 ago 2026
Transparencia
Hay que avisar cuando alguien habla con una IA, por ejemplo un chatbot para familias, y señalar el contenido generado o manipulado que se publica (art. 50).
El marcado técnico de ese contenido es obligación del proveedor de la herramienta, no del centro. Las herramientas que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026: conviene pedir al proveedor que lo confirme.
Desde el 2 dic 2027
Alto riesgo en educación (Anexo III, punto 3)
Afecta a la educación y la formación profesional de cualquier nivel: colegios, FP y universidades. Es alto riesgo la IA que se use para:
- Decidir el acceso o la admisión, o asignar alumnos a centros.
- Evaluar resultados de aprendizaje, también para orientar el aprendizaje.
- Determinar el nivel educativo adecuado de una persona.
- Vigilar y detectar conductas prohibidas durante los exámenes.
Quien los usa deberá seguir las instrucciones del proveedor, asignar supervisión humana competente, vigilar su funcionamiento, conservar registros e informar a las personas afectadas (art. 26). Una entidad privada que presta un servicio público puede tener que evaluar además el impacto en derechos fundamentales (art. 27).
Empresas
Y en una empresa.
Desde el 2 dic 2027
Empleo y gestión de personas
Seleccionar o filtrar candidatos, decidir ascensos o despidos, asignar tareas o evaluar el rendimiento con IA es alto riesgo. Hay que informar a la plantilla antes de usarlo.
Desde el 2 dic 2027
Crédito y seguros
Evaluar la solvencia de personas o fijar precios de seguros de vida y salud también es alto riesgo, salvo la detección de fraude.
Formación · art. 4
Qué formación exige, y qué no.
La única obligación general de formación del Reglamento es la alfabetización en IA. No impone un curso, unas horas ni un certificado: pide medidas proporcionadas y poder demostrarlas.
«Los proveedores y responsables del despliegue de sistemas de IA adoptarán medidas para apoyar la promoción de la alfabetización en materia de IA de su personal y demás personas que se encarguen en su nombre del funcionamiento y la utilización de sistemas de IA, teniendo en cuenta sus conocimientos técnicos, su experiencia, su educación y su formación, así como el contexto previsto de uso de los sistemas de IA y las personas o los colectivos de personas en que se van a utilizar dichos sistemas. Esta obligación no exige que los proveedores o los responsables del despliegue garanticen un nivel específico de alfabetización en materia de IA de ninguna persona en particular.»
Art. 4.1 · redacción del Reglamento (UE) 2026/1744, en vigor desde el 27 jul 2026
En vigor desde el 2 feb 2025
A quién afecta
A toda organización que use IA en su actividad profesional, sin excepción por tamaño. Alcanza al personal y a quien la use en su nombre, como contratas o colaboradores.
Las medidas se ajustan a lo que cada persona ya sabe, al uso que hace y a las personas sobre las que se usa la IA. En colegios y FP, eso incluye al alumnado menor de edad.
Lo que no exige
Ni nivel garantizado, ni certificado
- No hay que garantizar un nivel concreto de cada persona.
- No hay que medir los conocimientos del personal.
- No se exige certificado: basta un registro interno de las formaciones y demás medidas.
- No hay temario ni número de horas oficiales.
Orientación de la Comisión
Qué conviene cubrir
- Qué es la IA y qué IA se usa en la organización.
- El papel de la organización: si desarrolla IA o usa la de otros.
- Los riesgos de cada herramienta, como las respuestas inventadas.
- Formación distinta según el perfil y el contexto de uso.
Pedir al personal que lea las instrucciones de uso suele ser insuficiente.
Supervisado desde el 2 ago 2026
Cómo demostrarlo
Las autoridades nacionales de vigilancia del mercado supervisan el art. 4 desde agosto de 2026. Conviene registrar qué medida se tomó, para quién, cuándo y sobre qué herramienta.
El art. 4 no tiene una multa propia en el Reglamento. Su régimen sancionador depende de cada Estado, y en España la ley que debía fijarlo ha caducado (ver abajo).
Desde el 2 dic 2027
Más exigente en alto riesgo
Quien use un sistema de alto riesgo, por ejemplo para evaluar al alumnado, debe encomendar su supervisión humana a personas con la competencia, la formación y la autoridad necesarias (art. 26.2). Aquí sí se trata de capacitar a personas concretas para ese sistema.
Protección de datos
El papel del DPD
El RGPD no exige un curso de IA, pero entre las funciones del delegado de protección de datos está la concienciación y formación del personal que trata datos (art. 39.1.b). Cuando una herramienta de IA trata datos del alumnado, ambas formaciones se tocan.
Guía práctica para centros educativos, con plantilla de registro
ALEROM AI no certifica el cumplimiento del art. 4: la responsabilidad es de cada organización. Ayuda a saber quién usa cada herramienta, a asignar a cada perfil la formación que necesita, como tarea con responsable, y a guardar la evidencia. Próximamente, ALEROM AI ofrecerá también la formación: videotutoriales por perfil. Ver la formación.
Sanciones
Lo que cuesta no cumplir.
35 M€ o 7 %
Prácticas prohibidas.
15 M€ o 3 %
Incumplir otras obligaciones, como las de alto riesgo o transparencia.
7,5 M€ o 1 %
Dar información incorrecta o engañosa a las autoridades.
Se aplica la cifra mayor entre el importe y el porcentaje del volumen de negocio mundial; para pymes, empresas emergentes y pequeñas empresas de mediana capitalización, la menor (art. 99).
España
La ley española, pendiente.
El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial (121/000096), aprobado por el Consejo de Ministros el 26 de mayo de 2026, caducó el 6 de octubre de 2026 con la disolución de las Cortes. Las elecciones generales son el 29 de noviembre de 2026 y las nuevas Cámaras se constituyen el 23 de diciembre de 2026: el próximo Gobierno tendrá que volver a presentarla.
El proyecto designaba autoridades de vigilancia, con la AESIA como punto de contacto único, y fijaba el régimen de sanciones español. Mientras no haya ley, el Reglamento europeo se sigue aplicando directamente, con sus plazos.
Con ALEROM AI
Cada obligación, con su respuesta.
| Lo que pide el Reglamento | Lo que hace ALEROM AI |
|---|---|
| Saber qué IA se usa y para qué | Inventario de herramientas y usos de IA, con ficha de proveedor, datos y condiciones. |
| No usar prácticas prohibidas | Regla que marca como prioritario cualquier uso que intente detectar emociones en el centro o en el trabajo. |
| Identificar el alto riesgo | Clasificación de cada uso con reglas legibles y señal de los usos del Anexo III. |
| Supervisión humana | Lo sensible llega preparado a una persona responsable, que decide y deja constancia. |
| Alfabetización en IA (art. 4) | Cada ficha recoge quién usa la herramienta, así que las medidas se asignan por perfil y uso, como tareas con responsable, y la evidencia queda guardada. |
| Transparencia | Tareas con responsable, evidencias y recordatorios de revisión. |
| Demostrarlo ante dirección, DPD o la autoridad | Informe siempre al día con decisiones, medidas y próximas revisiones. |
Fuentes
- Reglamento (UE) 2024/1689 de inteligencia artificial (EUR-Lex)
- Reglamento (UE) 2026/1744, Ómnibus digital sobre IA (DOUE, 24 de julio de 2026)
- Future of Privacy Forum: el calendario del Reglamento tras el Ómnibus
- ActuIA: obligaciones en vigor y aplazamientos del Ómnibus 2026/1744
- Decisión de Ejecución (UE) 2026/2274, primera norma armonizada del Reglamento: EN 18286 (EUR-Lex)
- BOE: texto en español del Reglamento (UE) 2026/1744, con el nuevo art. 4 y su considerando 8
- Comisión Europea: preguntas y respuestas sobre alfabetización en IA (en inglés)
- Reglamento (UE) 2016/679, RGPD (art. 39)
- Osborne Clarke: claves del proyecto de ley orgánica española
- Congreso de los Diputados: ficha del proyecto de ley 121/000096
- El Derecho: el BOE publica la disolución de las Cortes (Real Decreto 806/2026)
Información general, actualizada el 30 de octubre de 2026. No es asesoramiento jurídico.