La Unió Europea ha fet un pas decisiu en la regulació de la intel·ligència artificial. Des d'aquest diumenge 2 d'agost de 2026, entren en vigor les obligacions de transparència recollides al Reglament Europeu d'Intel·ligència Artificial , una norma pionera a nivell mundial que cerca equilibrar la innovació tecnològica amb la protecció dels drets fonamentals. A partir d'ara, els ciutadans podran saber quan parlen amb una màquina o quan un contingut ha estat generat o manipulat mitjançant IA.
L'aplicació d'aquesta fase suposa una fita important, tot i que el calendari complet s'estén fins al 2028. Les empreses i administracions tenen per davant un repte organitzatiu de calat , ja que no només han de complir les noves exigències, sinó també identificar i classificar tots els sistemes d'IA que utilitzen al seu dia a dia. A Espanya, a més, s?està tramitant una llei pròpia que adaptarà el marc europeu a la realitat del país.
Transparència i etiquetatge de continguts
Una de les novetats més visibles per a l'usuari és l'obligació que els assistents virtuals i chatbots informin de manera clara que s'està interactuant amb una intel·ligència artificial . Això afecta eines com ChatGPT, Gemini o Claude, però també sistemes més senzills, com un FAQ conversacional. La mesura pretén evitar confusions i reforçar la confiança en els serveis digitals.
A més, els continguts generats o modificats mitjançant IA —imatges, vídeos, àudios o textos— hauran d'incorporar un marcatge llegible per màquina que permeti detectar-ne l'origen artificial. Els coneguts com a deepfakes hauran de ser identificats de forma obligatòria , excepte en obres de ficció, artístiques o satíriques. La Comissió Europea aclareix que les simples correccions ortogràfiques no es consideren revisió humana suficient per eximir aquesta obligació.
En el cas de continguts sobre assumptes d'interès públic –política, processos electorals, salut, justícia o medi ambient–, qui els publiqui haurà d'indicar si han estat generats amb IA i no han passat per un control editorial humà . En cas contrari, la responsabilitat recau a l'editor. Aquesta exigència busca combatre la desinformació en un moment en què resulta cada cop més difícil distingir el que és real del que és artificial.
Prohibicions i sancions
El reglament estableix un règim sancionador sever. Les infraccions més greus, com l'ús de sistemes d'IA prohibits, poden comportar multes de fins a 35 milions d'euros o el 7% de la facturació anual global i s'aplica la xifra més alta. Per a incompliments relacionats amb les obligacions de transparència, les sancions arriben als 15 milions d'euros o al 3% de la facturació. Les autoritats poden tenir en compte la proporcionalitat en el cas de pimes.
Des del 2 de desembre del 2026, a més, quedarà prohibida la creació d'imatges sexualitzades mitjançant IA sense consentiment , així com qualsevol eina destinada a generar material d'abús sexual infantil. Aquesta mesura es va incorporar després de la polèmica per les imatges generades amb Grok, l'eina de la xarxa social X. També es vetaran els sistemes de puntuació social, la manipulació de persones vulnerables i la identificació biomètrica en temps real a espais públics, excepte autorització judicial.
L'Oficina Europea d'IA, amb seu a Brussel·les, des d'ara assumeix competències per supervisar els models de propòsit general, com els que serveixen de base a múltiples aplicacions. Podrà requerir informació, accedir als sistemes, ordenar mesures correctores i fins i tot restringir-ne la disponibilitat si detecta incompliments. Aquest control s'exerceix de manera compartida amb les autoritats nacionals, com ara l'Agència Espanyola de Supervisió de l'IA (AESIA).
Adaptació de les empreses
Un dels desafiaments més grans per a les organitzacions és identificar tots els sistemes d'IA que utilitzen, fins i tot aquells que els empleats han adoptat pel seu compte , l'anomenada «IA a l'ombra». Segons un informe de la consultora Entelgy, prop del 70% de les grans empreses ja han iniciat algun procés d'adaptació, però moltes encara no tenen un inventari complet de les eines.
Els experts coincideixen que el primer pas és fer un inventari i classificar els sistemes segons el nivell de risc : des dels de risc mínim, com un chatbot simple, fins als d'alt risc, com els usats en selecció de personal, avaluació de crèdits o diagnòstic mèdic. Per a aquests últims, les obligacions s'aplicaran a partir del desembre del 2027, però el treball d'anàlisi ja ha de començar.
La formació dels empleats en lús responsable de la IA és la mesura més estesa, seguida de la creació de comitès de governança i polítiques internes. No n'hi ha prou de confiar en el proveïdor tecnològic , adverteixen els especialistes, perquè el risc depèn també de l'ús concret que es faci de l'eina. Per exemple, fer servir un sistema d'IA per filtrar currículums pot convertir-lo en una aplicació d'alt risc, independentment de qui l'hagi desenvolupat.
El director general de BIP Iberia, Giovanni Alessandrello, subratlla que el compliment s'ha d'abordar com un projecte estratègic, no només tecnològic . Les companyies necessiten desenvolupar criteris propis, establir polítiques clares i dotar els seus equips directius de mecanismes de governança. «Complir té un cost, però no governar la IA també en té, i en molts casos pot ser molt més gran», assenyala.
La llei espanyola d'IA
En paral·lel al reglament europeu, el Govern espanyol impulsa el projecte de Llei per al Bon Ús i la Governança de la Intel·ligència Artificial, actualment en tramitació parlamentària. La norma no crea un règim diferent, sinó que adapta laplicació de lAI Act a lordenament jurídic espanyol , definint les autoritats competents, el sistema de supervisió i el procediment sancionador.
Entre les mesures més destacades de la futura llei espanyola hi ha la prohibició expressa de generar deepfakes sexuals, una esmena que Espanya va aconseguir incorporar al text europeu després del cas de les nenes d'Almendralejo. L'eurodiputada socialista Laura Ballarín ha defensat que la legislació protegirà especialment menors i dones , mentre que l'eurodiputat del PP Adrián Vázquez compara la regulació amb l'ús d'un ganivet: «No prohibim els ganivets, sinó fer-los servir per agredir».
Els Estats membres tenen fins al setembre del 2026 per adaptar la seva legislació nacional. Espanya ja ha fet els primers passos amb l'aprovació de l'avantprojecte al maig , i s'espera que la llei definitiva estigui a punt en els propers mesos. Mentrestant, el reglament europeu és aplicable directament, per la qual cosa les empreses no han d'esperar la norma nacional per començar a complir.
L'aplicació de la Llei d'IA continuarà de forma esglaonada fins al 2028. El 2 de desembre del 2026 entraran en vigor les noves prohibicions sobre contingut sexual no consentit, i el desembre del 2027 serà el torn dels sistemes d'alt risc. Finalment, a l'agost del 2028 s'aplicaran les disposicions per a la IA integrada en productes com a dispositius mèdics, vehicles o joguines. Europa se situa així a l'avantguarda de la regulació de la intel·ligència artificial , amb un model que busca combinar la innovació amb la protecció dels drets ciutadans, tot i que el veritable repte serà mantenir la norma al ritme d'una tecnologia que avança molt més ràpidament que la legislació.
