Guia executiva · Actualitzada el 12 d'octubre de 2026 · Lectura 10 min
Reglament d'IA (AI Act): què t'afecta i quan
El Reglament Europeu d'Intel·ligència Artificial (Reglament (UE) 2024/1689, anomenat també AI Act o Llei d'IA) s'aplica per fases des del febrer de 2025 fins a l'agost de 2028, amb el calendari retocat el juliol de 2026 pel Reglament (UE) 2026/1744. La majoria de pimes encara no saben si els aplica, en quin nivell ni què han de fer. Aquesta guia ho aclareix amb llenguatge senzill, les dates tal com apareixen al Diari Oficial de la UE i un full de ruta accionable.
Contingut revisat el
En resum
El Reglament d'IA és la norma de la Unió Europea que regula el desenvolupament i l'ús de sistemes d'intel·ligència artificial segons el seu nivell de risc. Va entrar en vigor l'1 d'agost de 2024 i s'aplica per fases: prohibicions i alfabetització en IA des del 2 de febrer de 2025; models d'IA d'ús general, governança i multes des del 2 d'agost de 2025; aplicació general, transparència inclosa, des del 2 d'agost de 2026; i, després del Reglament (UE) 2026/1744, obligacions d'alt risc des del 2 de desembre de 2027 (annex III) i el 2 d'agost de 2028 (annex I).
Dates llegides a EUR-Lex el 29 de setembre de 2026 (Reglaments (UE) 2024/1689 i 2026/1744).
Important: Aquesta guia és informació formativa i orientativa. No és assessorament jurídic individual ni una avaluació de la conformitat. Per a un cas concret, convé consultar un despatx especialitzat.
Què és l'AI Act i a qui aplica
El Reglament d'IA (Reglament (UE) 2024/1689, conegut com a AI Act, Llei d'IA o RIA) és la primera norma integral del món sobre intel·ligència artificial. Es va publicar al Diari Oficial el 12 de juliol de 2024, va entrar en vigor l'1 d'agost de 2024 i s'aplica progressivament fins a l'agost de 2028. El juliol de 2026, el Reglament (UE) 2026/1744 («Òmnibus digital sobre IA») va endarrerir les obligacions d'alt risc i va afegir dues pràctiques prohibides.
Aplica a qualsevol empresa que desenvolupi, comercialitzi o utilitzi sistemes d'IA dins de la Unió Europea, inclou proveïdors fora de la UE si el resultat de la seva IA s'usa dins de la UE. No importa la mida de l'empresa: una PIME catalana de 20 empleats està igualment obligada que una multinacional.
El que canvia segons la mida i el sector és el nivell d'obligacions: les pràctiques prohibides ho són per a tothom; les obligacions estrictes només apliquen als sistemes d'IA classificats com d'alt risc; la majoria d'usos quotidians (chatbots, ChatGPT) tenen només obligacions de transparència.
Els 4 nivells de risc
L'AI Act classifica els sistemes per nivell de risc. Saber on et trobes és el primer pas.
Nivell 1 · Prohibit
Pràctiques prohibides (Art. 5)
Sistemes d'IA prohibits per ser incompatibles amb drets fonamentals. No es poden comercialitzar ni utilitzar a la UE sota cap circumstància.
Exemples: Reconeixement facial massiu en espais públics, puntuació social, inferència d'emocions al lloc de treball, manipulació subliminar.
Nivell 2 · Alt risc
Sistemes d'alt risc (Annex III)
Sistemes que afecten significativament drets fonamentals o la seguretat. Permesos però amb obligacions estrictes: gestió de riscos, documentació tècnica, supervisió humana, marcatge CE.
Exemples: IA per a selecció de personal, scoring crediticis, diagnòstic mèdic, avaluació d'estudiants, gestió d'infraestructura crítica.
Nivell 3 · Risc limitat
Obligacions de transparència
Sistemes amb risc baix però que requereixen que l'usuari sàpiga que està interactuant amb una IA o veient contingut generat artificialment.
Exemples: Chatbots d'atenció al client, generadors d'imatges, deepfakes (etiquetats), assistents conversacionals.
Nivell 4 · Risc mínim
Sense obligacions específiques
La majoria d'usos quotidians d'IA. No hi ha obligacions vinculants, però es recomanen bones pràctiques voluntàries.
Exemples: Filtres de spam, recomanacions de productes, motors de cerca, traduccions automàtiques, correcció gramatical.
Calendari d'aplicació 2024-2028
El Reglament d'IA no s'aplica tot de cop: va entrar en vigor el 2024 i les obligacions s'apliquen per fases, amb el calendari modificat el juliol de 2026 i alguns règims transitoris. Aquestes són les dates principals tal com figuren al DOUE.
1 d'agost de 2024
Entrada en vigor
El Reglament (UE) 2024/1689 entra en vigor vint dies després de la publicació al DOUE (12 de juliol de 2024). Comença el període transitori: la majoria d'obligacions encara no s'apliquen.
2 de febrer de 2025
Pràctiques prohibides i alfabetització en IA
S'apliquen els capítols I i II: les prohibicions de l'article 5 i l'alfabetització en IA de l'article 4. Des de la reforma de juliol de 2026, l'article 4 demana adoptar mesures adaptades que donin suport a l'alfabetització en IA del personal i de qui faci servir els sistemes per compte de l'organització, sense fixar un nivell individual concret.
2 d'agost de 2025
Models d'IA d'ús general, governança i multes
S'apliquen les obligacions del capítol V als proveïdors de models d'IA d'ús general (documentació, informació a qui els integra, política de drets d'autor), amb obligacions addicionals per als models amb risc sistèmic. Els models que ja eren al mercat tenen fins al 2 d'agost de 2027 per adaptar-s'hi. També s'apliquen la governança (Oficina d'IA, autoritats nacionals) i el règim de sancions de l'article 99; les multes de l'article 101 als proveïdors de models d'ús general, des de l'agost de 2026.
27 de juliol de 2026
Entra en vigor el Reglament (UE) 2026/1744 (Òmnibus digital sobre IA)
Publicat al DOUE el 24 de juliol de 2026, endarrereix les obligacions d'alt risc, afegeix dues pràctiques prohibides, dona un termini transitori per al marcatge del contingut generat per IA i aplica des d'aquest dia els articles 102 a 110 (adaptació d'altres normes de la UE).
2 d'agost de 2026
Aplicació general del Reglament
Data general d'aplicació, inclosos l'article 50 i les multes de l'article 101. La transparència reparteix obligacions: els proveïdors han d'avisar que es parla amb una IA i marcar el contingut sintètic; els responsables del desplegament han d'indicar, entre altres casos, els continguts hipertrucats (deepfakes). Els sistemes generatius que ja eren al mercat tenen un termini especial per al marcatge. Les obligacions d'alt risc tenen dates posteriors.
2 de desembre de 2026
Noves prohibicions i fi del termini per al marcatge
S'apliquen dues pràctiques prohibides afegides a l'article 5, amb les seves condicions: sistemes que generen o manipulen representacions realistes íntimes o sexualment explícites d'una persona identificable sense el seu consentiment, i material d'abús sexual infantil. Acaba també el termini especial per al marcatge de l'article 50.2 dels sistemes generatius introduïts al mercat abans del 2 d'agost de 2026.
2 de desembre de 2027
Alt risc de l'annex III
S'apliquen les obligacions d'alt risc als sistemes de l'annex III: determinats usos en recursos humans, educació, solvència de persones físiques, serveis essencials i altres àmbits, amb excepcions. Els proveïdors compleixen requisits com la gestió de riscos i la documentació tècnica; qui els fa servir, les obligacions de l'article 26 (supervisió humana, seguiment, registres).
2 d'agost de 2028
Alt risc de l'annex I
S'apliquen les obligacions d'alt risc als sistemes de l'article 6.1 vinculats a productes regulats de l'annex I, com joguines, ascensors o productes sanitaris. Després de la reforma, les màquines passen a un règim sectorial propi (secció B de l'annex I).
Què t'aplica segons el teu sector
Cinc casos típics de PIMES catalanes i com les afecta l'AI Act.
Gestoria / consultoria de RRHH
Alt risc (Annex III, punt 4)
Si uses IA per a filtrar CVs, avaluar candidats, decidir promocions o terminacions, el teu sistema és d'alt risc. Has de garantir absència de biaixos discriminatoris, transparència en les decisions automatitzades, i supervisió humana efectiva. Exigible des del 2 de desembre de 2027.
Centre mèdic privat
Alt risc (Annex III, punt 9)
Si uses IA per a diagnòstic, suport a decisions clíniques o triatge, alt risc. A més de l'AI Act, t'aplica el Reglament de Productes Sanitaris (MDR). Cal certificació CE específica i registre del sistema.
Despatx fiscal o assessoria financera
Alt risc (Annex III, punt 5)
Si fas scoring crediticis o avaluacions de solvència automatitzades, alt risc. Les sol·licituds han d'incloure explicació intel·ligible al client (dret a no ser objecte d'una decisió purament automatitzada, també RGPD).
Acadèmia o centre formatiu
Alt risc (Annex III, punt 3)
Si uses IA per a avaluar estudiants, decidir admissions o detectar trampes en exàmens, alt risc. Has de garantir que la IA no introdueix biaixos contra grups vulnerables i permet revisió humana.
Agència de marketing
Risc limitat o mínim
Els usos típics (ChatGPT per a copy, generador d'imatges, anàlisi predictiu de campanyes) són risc limitat o mínim. Sí cal: etiquetar deepfakes/contingut generat, complir RGPD per a dades de clients, i formar l'equip en alfabetització IA.
Full de ruta per a complir-ho
Cinc passos pràctics per a començar avui.
- 01
1. Inventariar
Identifica tots els sistemes d'IA que usa o ofereix la teva empresa, inclosos els integrats en eines de tercers.
- 02
2. Classificar
Determina el nivell de risc de cada sistema segons l'Annex III i l'Art. 5. Documenta la classificació.
- 03
3. Documentar
Per a sistemes d'alt risc, prepara documentació tècnica, registres automàtics i procediments de gestió de riscos.
- 04
4. Formar
Garanteix alfabetització IA del personal (obligatori des de feb 2025). Cursos formals o sessions internes serveixen.
- 05
5. Governar
Designa un responsable de conformitat IA, estableix revisions periòdiques i col·labora amb autoritats si cal.
Preguntes freqüents sobre el Reglament d'IA
Quan entra en vigor el Reglament d'IA?
Va entrar en vigor l'1 d'agost de 2024, però s'aplica per fases: prohibicions i alfabetització en IA des del 2 de febrer de 2025; models d'IA d'ús general, governança i multes des del 2 d'agost de 2025; aplicació general des del 2 d'agost de 2026; alt risc de l'annex III des del 2 de desembre de 2027 i de l'annex I des del 2 d'agost de 2028, segons la modificació del Reglament (UE) 2026/1744.
Quin reglament regula la intel·ligència artificial a Europa?
El Reglament (UE) 2024/1689 del Parlament Europeu i del Consell, de 13 de juny de 2024, publicat al Diari Oficial el 12 de juliol de 2024. És d'aplicació directa als 27 Estats membres, sense necessitat d'una llei nacional que el transposi. El juliol de 2026, el Reglament (UE) 2026/1744 en va modificar el calendari i diversos articles.
Reglament d'IA, Llei d'IA i AI Act són el mateix?
Sí. Són tres noms de la mateixa norma: «AI Act» és el nom en anglès, «Llei d'IA» és la traducció habitual a la premsa i «Reglament d'IA» (o RIA) és la denominació jurídica, perquè és un reglament europeu i no una llei nacional.
Quines són les normes per a l'ús de la IA segons el Reglament?
Depenen del nivell de risc. Algunes pràctiques estan prohibides (manipulació subliminal, puntuació social, reconeixement d'emocions a la feina, ultrafalsificacions sexuals no consentides). Els sistemes d'alt risc (selecció de personal, crèdit, educació, sanitat) tenen obligacions de gestió de riscos, documentació, supervisió humana i registre. Els sistemes de risc limitat tenen obligacions de transparència: avisar que es parla amb una IA i marcar el contingut generat. La resta no té obligacions específiques, més enllà de les mesures d'alfabetització en IA de l'article 4.
Qui regula i supervisa la IA a Europa i a Espanya?
A la UE, l'Oficina Europea d'IA (dins de la Comissió Europea) supervisa els models d'IA d'ús general i coordina l'aplicació del Reglament amb els Estats membres. A Espanya, l'Agència Espanyola de Supervisió de la Intel·ligència Artificial (AESIA), amb seu a la Corunya, és l'autoritat prevista per a la vigilància del mercat i el punt de contacte amb la UE, juntament amb altres autoritats sectorials com l'AEPD en protecció de dades.
Quines obligacions té una pime que només fa servir ChatGPT, Copilot, Claude o Gemini?
En la majoria de casos, fer servir un assistent d'IA per redactar, resumir o analitzar documents és risc mínim o limitat: adoptar mesures d'alfabetització en IA per al personal que el fa servir (article 4, aplicable des del 2 de febrer de 2025), avisar les persones quan interactuen amb una IA i marcar el contingut generat si es pot confondre amb real (article 50), i respectar el RGPD amb les dades que s'hi introdueixen. Si la IA es fa servir per decidir sobre persones (contractar, avaluar, concedir crèdit), pot ser alt risc i canvien les obligacions.
Quines multes preveu el Reglament d'IA?
Fins a 35 milions d'euros o el 7 % del volum de negocis mundial anual per pràctiques prohibides; fins a 15 milions o el 3 % per infringir altres obligacions; i fins a 7,5 milions o l'1 % per donar informació inexacta a les autoritats. Per a les pimes i empreses emergents s'aplica el menor dels dos imports (article 99). El règim de multes s'aplica des del 2 d'agost de 2025, i per als proveïdors de models d'ús general des del 2 d'agost de 2026.
Fonts
Els textos que hem llegit per escriure aquesta guia. Davant de qualsevol dubte, mana la norma.
Vols saber exactament què t'aplica?
Fes el diagnòstic interactiu de 5 minuts o parla amb IAescola del teu cas concret.