Saltar al contenido
01 · Consultoría01 · Consulting

EU AI ActEU AI Act

Clasificación por nivel de riesgo de los sistemas de IA y plan de adecuación.Risk-tier classification of AI systems and remediation plan.

Reglamento UE 2024/1689EU Regulation 2024/1689 1.2 · Consultoría Normativa y de Cumplimiento1.2 · Regulatory and Compliance Consulting

¿Qué es este servicio?What is this service?

Es la adecuación al Reglamento (UE) 2024/1689, el AI Act, que clasifica los sistemas de inteligencia artificial por nivel de riesgo y les asigna obligaciones distintas según esa clasificación.

Compliance work for Regulation (EU) 2024/1689, the AI Act, which classifies artificial intelligence systems by risk level and assigns different obligations accordingly.

¿Para qué se usa?What is it used for?

Permite saber en qué categoría cae cada sistema de IA que la organización usa o vende en la Unión Europea, y qué obligaciones corresponden a cada uno. Lo primero siempre es clasificar: la diferencia entre riesgo alto y riesgo limitado cambia por completo el esfuerzo.

It establishes which category each AI system the organisation uses or sells in the European Union falls into, and what must be done about each. Classification always comes first: the difference between high risk and limited risk completely changes the effort involved.

Qué beneficios traeBenefits it delivers

  • Evita descubrir tarde que un producto cae en la categoría de alto riesgo, que exige rehacer documentación y procesos.
  • Ordena la relación con proveedores de modelos, que es donde se hereda buena parte de la obligación.
  • La clasificación temprana suele ahorrar dinero: muchos sistemas resultan estar fuera del alcance más exigente.
  • Avoids the late discovery that a product falls into the high-risk category, which forces reworking documentation and processes.
  • Structures the relationship with model providers, where much of the obligation is inherited.
  • Early classification usually saves money: many systems turn out to fall outside the most demanding scope.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No aplica a una empresa costarricense por operar en Costa Rica.
  • Sí aplica cuando la empresa pone en el mercado de la Unión Europea un sistema de IA, o cuando su resultado se usa allá, aunque no tenga presencia física.
  • Igual que con el RGPD, muchas empresas ticas lo terminan aplicando porque su cliente europeo se lo traslada por contrato.
  • It does not apply to a Costa Rican company for operating in Costa Rica.
  • It does apply when the company places an AI system on the European Union market, or when its output is used there, even without physical presence.
  • As with the GDPR, many Costa Rican companies end up applying it because their European client passes it down by contract.

InternacionalInternational

  • El reglamento entró en vigor el 1 de agosto de 2024 y su aplicación es escalonada, no de golpe.
  • Las prácticas prohibidas son aplicables desde el 2 de febrero de 2025, y las obligaciones para modelos de propósito general desde el 2 de agosto de 2025.
  • El calendario de los sistemas de alto riesgo se pospuso mediante el paquete Digital Omnibus: los del anexo III al 2 de diciembre de 2027 y los del anexo I al 2 de agosto de 2028. Conviene confirmar la publicación formal antes de tomar la fecha como definitiva.
  • The regulation entered into force on 1 August 2024 and applies in stages rather than all at once.
  • Prohibited practices have applied since 2 February 2025, and general-purpose model obligations since 2 August 2025.
  • The high-risk timetable was pushed back through the Digital Omnibus package: Annex III systems to 2 December 2027 and Annex I to 2 August 2028. Formal publication should be confirmed before treating those dates as final.

Requisitos mínimosMinimum requirements

  • Inventario de sistemas de IA con su finalidad declarada, que es lo que determina la clasificación.
  • Determinar si la organización actúa como proveedor o como responsable del despliegue: las obligaciones son distintas.
  • Documentación técnica de los modelos, propia o del proveedor.
  • Claridad sobre qué mercados alcanza el producto.
  • An inventory of AI systems with their stated purpose, which is what drives classification.
  • Determining whether the organisation acts as provider or deployer: the obligations differ.
  • Technical documentation of the models, either in-house or from the provider.
  • Clarity on which markets the product reaches.

Plazo típico de entregaTypical delivery time

2 a 7 meses 2 to 7 months rango habitual del mercado usual market range

El rango de mercado va de dos a siete meses y depende enteramente de la clasificación. Un inventario con clasificación de riesgo se entrega en tres a cinco semanas; si algún sistema cae en alto riesgo, la adecuación completa se va a varios meses.

The market range runs from two to seven months and depends entirely on classification. An inventory with risk classification is delivered in three to five weeks; if any system falls into high risk, full compliance stretches to several months.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

AI ActAI Act
Reglamento (UE) 2024/1689 sobre inteligencia artificial. Primer marco legal integral de IA. Regulation (EU) 2024/1689 on artificial intelligence, the first comprehensive legal framework for AI.
Alto riesgoHigh risk
Categoría con las obligaciones más exigentes: documentación, supervisión humana, gestión de calidad y registro. The category with the most demanding obligations: documentation, human oversight, quality management and registration.
GPAIGPAI
Modelos de propósito general, con obligaciones propias de transparencia y documentación. General-purpose AI models, with their own transparency and documentation duties.
Digital OmnibusDigital Omnibus
Paquete legislativo europeo que ajusta plazos y simplifica obligaciones del AI Act. European legislative package adjusting deadlines and simplifying AI Act obligations.