Compliment del Reglament Europeu d'IA: el 2 d'agost de 2026 comencen les multes GPAI

El Reglament Europeu d'IA (EU AI Act, Reglament UE 2024/1689) és la primera regulació integral d'intel·ligència artificial del món. Va entrar en vigor l'1 d'agost de 2024 i s'aplica de forma escalonada: 2 de febrer de 2025 (alfabetització IA i pràctiques prohibides), 2 d'agost de 2025 (obligacions GPAI i governança), 2 d'agost de 2026 (IA d'alt risc de l'Annex III i multes a proveïdors GPAI) i 2 d'agost de 2027 (alt risc integrat en productes de l'Annex I). Aplica a qualsevol organització que proveeixi o utilitzi IA al mercat de la UE.

Aplica a qualsevol organització que desenvolupi, proveeixi o utilitzi sistemes d'IA al mercat de la UE, tingui o no la seu a Europa. No distingeix per sector ni per mida: una pime que fa servir un chatbot, un banc que fa scoring de crèdit o una empresa dels EUA amb clients europeus hi estan dins. Les obligacions concretes canvien segons el teu rol (proveïdor o deployer) i el nivell de risc del sistema, però l'alfabetització en IA (Art. 4) és transversal a gairebé totes.

S'apliquen els requisits complets per als sistemes d'IA d'alt risc de l'Annex III: gestió de riscos, qualitat de dades, documentació tècnica, supervisió humana i robustesa. A més, aquell mateix dia passen a ser aplicables les multes als proveïdors de models GPAI, les obligacions dels quals regeixen des del 2 d'agost de 2025. Per a la IA d'alt risc integrada en productes regulats de l'Annex I, el termini arriba el 2 d'agost de 2027.

Les multes superen les del RGPD: fins a 35M€ o el 7% de la facturació anual mundial (la xifra que resulti més gran) per pràctiques prohibides. Per a la resta d'infraccions, incloses les obligacions d'alt risc i les de proveïdors GPAI: fins a 15M€ o el 3%. Per facilitar informació incorrecta o enganyosa a les autoritats: fins a 7,5M€ o l'1%. Per a pimes i startups s'aplica el menor dels dos imports.

És un sistema d'IA que, segons l'Annex III, pot afectar la seguretat o els drets fonamentals de les persones. Hi entren la IA en selecció i gestió de RRHH (filtratge de CVs, avaluació d'acompliment), el scoring de crèdit i assegurances, l'administració de justícia, el control de fronteres, les infraestructures crítiques, l'educació (admissions, avaluacions) i la salut (diagnòstic, triatge). Si la teva IA influeix en decisions que afecten drets de persones, probablement és d'alt risc.

Un model d'IA de propòsit general (GPAI) és un model entrenat a gran escala que serveix per a moltes tasques diferents, com GPT, Claude o Gemini. Els seus proveïdors tenen obligacions des del 2 d'agost de 2025 (documentació tècnica, transparència, compliment de copyright) i les multes associades passen a ser aplicables el 2 d'agost de 2026. Si la teva empresa integra un d'aquests models via API, ets deployer i tens obligacions pròpies, encara que no siguis el proveïdor del model.

Encara que només facis servir IA de tercers (ChatGPT, Copilot, un chatbot, una eina de RRHH), ets deployer i ja tens obligacions. Des del 2 de febrer de 2025 has de garantir l'alfabetització en IA del teu equip (Art. 4) i no fer servir pràctiques prohibides. Si el sistema és d'alt risc, hi sumes supervisió humana, transparència i avaluació d'impacte. Aquestes obligacions no es poden delegar en el proveïdor del model. Comprova en dos minuts quines t'afecten amb el nostre autodiagnòstic del Reglament d'IA.

És l'obligació, en vigor des del 2 de febrer de 2025, que tota organització que faci servir o supervisi sistemes d'IA garanteixi que el seu personal té coneixements suficients sobre IA: què és, com funciona, els seus riscos i el seu ús responsable. No n'hi ha prou amb una xerrada genèrica: s'ha d'adaptar al rol de cada persona i quedar documentada. És la primera obligació que afecta pràcticament qualsevol empresa, la desenvolupi o no.

Comença per saber què tens: el nostre autodiagnòstic del Reglament d'IA et situa en dos minuts, gratis. Per a l'inventari complet, el nostre Diagnòstic de compliment IA inventaria tots els teus sistemes d'IA, els classifica per nivell de risc (Annex III), detecta els gaps davant del reglament i et lliura un pla d'acció prioritzat en 2-3 setmanes. A partir d'aquí saps exactament què fer i en quin ordre, sense gastar abans d'hora. Si vols aprofundir en l'arquitectura, l'acompanyem amb consultoria d'IA.

Hem publicat una guia completa del Reglament Europeu d'IA per a empreses amb el calendari d'aplicació, els nivells de risc, les obligacions per rol i els passos concrets per preparar-te. Si prefereixes una lectura aplicada al teu cas, el Diagnòstic de compliment IA et dóna l'estat real de la teva organització davant del reglament.