Ley de IA, para dummies
De qué trata
Qué es el Reglamento (UE) 2024/1689, qué prohíbe, qué exige a quien usa inteligencia artificial en una entidad financiera, una gestora o un fondo, y cómo se prepara el cumplimiento, de cero y sin tecnicismos. Manual divulgativo.
Contenido (27 capítulos)
- Qué es la Ley de IA y por qué te afecta
- Conceptos clave explicados desde cero
- Los cuatro niveles de riesgo
- Lo que está prohibido
- Sistemas de alto riesgo, el corazón de la ley
- Transparencia: avisar de que es IA
- Modelos de IA de uso general (los grandes chats)
- Calendario: cuándo se aplica cada cosa
- Quién vigila y qué multas hay
- En tu entidad, gestora o fondo: casos concretos
- Cómo clasificar un sistema de IA, paso a paso
- ¿Proveedor o responsable del despliegue? Cómo saberlo
- Fichas por obligación: qué dice cada artículo y cómo se cumple
- Caso resuelto: un modelo de puntuación de solvencia
- Caso resuelto: un asistente virtual para partícipes
- Otros casos resueltos: empleo, IA generativa interna y prevención del blanqueo
- La IA frente a las demás normas que ya cumples
- El inventario de IA: plantilla y ejemplo
- Política interna de uso de IA: modelo comentado
- Cláusulas para contratos con proveedores de IA
- Gobernanza interna y supervisión humana efectiva
- Errores frecuentes y señales de alerta
- Si llega la autoridad: inspecciones, incidentes y sanciones en la práctica
- Listas de comprobación
- Plan de acción en diez pasos
- Preguntas frecuentes y glosario
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. La inteligencia artificial ya está en tu despacho, aunque no la hayas contratado: en el asistente que redacta correos, en el programa que puntúa a un cliente, en el chat de atención a partícipes, en la herramienta que criba currículos. Desde 2024 Europa tiene una ley que dice qué se puede hacer con ella, qué está prohibido y qué obligaciones tiene quien la usa. Este manual te la explica desde cero, sin jerga que no se aclare a la frase siguiente, y la baja a tu terreno: entidades financieras, gestoras, fondos y su cumplimiento normativo.
Es el hermano divulgativo de los demás tomos de «para dummies». Para la parte de datos personales, que va de la mano de esta, tienes el Tomo XI.1, Protección de datos, para dummies. Para la resiliencia tecnológica de los proveedores de IA, el Tomo VI.1, DORA, para dummies.
La Ley de IA no prohíbe usar inteligencia artificial: ordena su uso según el riesgo. Cuanto más puede afectar un sistema a las personas (su crédito, su empleo, sus derechos), más exigencias hay. Si solo usas IA para ahorrar tiempo en tareas internas, tu obligación principal es sencilla: saber qué usas y que tu gente sepa usarlo.
Qué no es este manual
No es asesoramiento jurídico ni sustituye a un abogado. La norma cambia (el calendario se ha movido ya una vez, como verás en el capítulo 8): comprueba siempre la vigencia en EUR-Lex y en la web del supervisor antes de decidir nada.
A quién se aplica este manual
El Reglamento (UE) 2024/1689 se aplica, entre otros, a los responsables del despliegue de sistemas de IA establecidos en la Unión (art. 2.1.b). Esta es la lectura para cada tipo que gestiona Edilia Compliance.
| Tipo de entidad o vehículo | ¿Aplica? | Por qué |
|---|---|---|
| SGEIC y SGIIC | Sí | Como responsables del despliegue de los sistemas de IA que usen (art. 2.1.b); proveedores solo si los desarrollan o los ponen en servicio con su nombre. |
| SGC y AV/SVB (empresas de servicios de inversión) | Sí | Como responsables del despliegue de los sistemas de IA que usen (art. 2.1.b). |
| EAF | Sí | Como responsable del despliegue de los sistemas de IA que use (art. 2.1.b), por ejemplo en asesoramiento. |
| EAFN | Sí | Como responsable del despliegue de los sistemas de IA que use (art. 2.1.b). |
| SGFT | Sí | Como responsable del despliegue de los sistemas de IA que use (art. 2.1.b). |
| PSC/MiCA (proveedores de servicios de criptoactivos) | Sí | Como responsable del despliegue de los sistemas de IA que use (art. 2.1.b). |
| PSFP (financiación participativa) | Sí | Como responsable del despliegue de los sistemas de IA que use (art. 2.1.b), por ejemplo al evaluar proyectos. |
| Vehículos de capital riesgo: FCR, SCR, ECR, ECR-Pyme, EICC, FCRE (EuVECA), FESE (EuSEF) y FILPE (ELTIF) | Por su gestora | El vehículo no despliega sistemas de IA: lo hace su gestora. |
| Vehículos IIC: FI, SICAV, FIL, SIL, ETF, FIAMM, FII y SII | Por su gestora | El vehículo no despliega sistemas de IA: lo hace su gestora (en las sociedades de inversión autogestionadas, la propia sociedad). |
| FT (fondos de titulización) | Por su gestora | El fondo no despliega sistemas de IA: lo hace su SGFT. |
Los tipos y vehículos son los que Edilia Compliance da de alta (nueve tipos de entidad y diecisiete de vehículo). El detalle por tipo, obligación a obligación, está en el Tomo I.