Dejan Jasnic · Cofundador y responsable de Compliance, Trusty · Más de 20 años en antifraude y compliance · Miembro del consejo de ACFE Swiss Chapter
Desde el 2 de agosto de 2026, las personas que denuncien infracciones de la Ley de IA de la UE están protegidas por la legislación de la UE sobre denuncias, y los empleadores con 50 o más trabajadores deben poder recibir esas denuncias a través de su canal interno. No necesita un canal nuevo. Necesita actualizar el formulario, la política y la formación que hay detrás del que ya tiene.
Esta guía explica qué ha cambiado, qué se considera una infracción denunciable de la Ley de IA y las actualizaciones exactas que debe hacer.
¿Qué es la denuncia de infracciones de la Ley de IA?
La denuncia de infracciones de la Ley de IA consiste en informar sobre una presunta infracción de la Ley de Inteligencia Artificial de la UE de la que hayas tenido conocimiento por su trabajo. La denuncia puede dirigirse al canal interno de su empleador, a una autoridad competente o, en casos limitados, hacerse pública.
La persona que denuncia está protegida frente a represalias en virtud de la Directiva europea de protección del denunciante, igual que alguien que denuncia un fraude o una infracción de seguridad.
Trusty ofrece un sistema de canal de denuncias conforme a la normativa para empresas con 50 o más empleados, operativo en minutos.
¿Qué dice la Ley de IA sobre la denuncia de infracciones?
La Ley de IA extiende la Directiva europea de protección del denunciante a la IA en una sola frase. El artículo 87 establece que la Directiva (UE) 2019/1937 se aplica a la denuncia de infracciones de la Ley de IA y a la protección de las personas que las denuncian.
Esa disposición se aplica desde el 2 de agosto de 2026. A partir de esa fecha, toda la directiva, incluidas sus normas sobre canales, plazos, confidencialidad y represalias, cubre las denuncias relativas a la Ley de IA.
en menos de 5 minutos
¿Necesita un canal que acepte denuncias sobre la Ley de IA? Trusty configura uno en menos de cinco minutos, con contacto bidireccional anónimo y plantillas de políticas incluidas.
¿Estaban protegidas las preocupaciones sobre IA antes de agosto de 2026?
Algunas sí. Antes de esa fecha, una denuncia relacionada con la IA solo estaba protegida si además entraba dentro de un ámbito ya cubierto por la directiva, como la seguridad de los productos, la protección de los consumidores o la protección de datos. El cambio elimina esa incertidumbre para las infracciones de la Ley de IA.
¿Existe un canal a nivel de la UE para las denuncias sobre la Ley de IA?
Sí. La Comisión Europea puso en marcha una herramienta para denunciantes de infracciones de la Ley de IA el 24 de noviembre de 2025, gestionada por la Oficina de IA de la UE. Las denuncias pueden ser anónimas, en cualquier idioma oficial de la UE y en cualquier formato pertinente.
Esa herramienta es una vía externa. No sustituye la obligación del empleador de mantener un canal interno, y un canal interno bien gestionado es la forma de enterarse de un problema en primer lugar.
¿Qué infracciones de la Ley de IA se pueden denunciar?
Se puede denunciar cualquier infracción real o probable de la Ley de IA, así como el intento de ocultarla. La persona que denuncia necesita motivos razonables para creer que la información es cierta, no pruebas.
Ámbito de la Ley de IA | Ejemplo de inquietud denunciable | Referencia |
|---|---|---|
Prácticas prohibidas | Un sistema puntúa el comportamiento social de las personas o infiere las emociones de los empleados en el trabajo | Artículo 5 |
Sistemas de alto riesgo: obligaciones del proveedor | Un sistema de contratación o de evaluación crediticia se lanza sin controles de gestión de riesgos ni de gobernanza de datos | Artículos 9 y 10 |
Sistemas de alto riesgo: supervisión humana | Se indica al personal que acepte una decisión de la IA sin ninguna capacidad real de revisarla | Artículo 14 |
Sistemas de alto riesgo: obligaciones del responsable del despliegue | Una empresa utiliza un sistema en contra de las instrucciones del proveedor o sin informar a los trabajadores | Artículo 26 |
Transparencia | Un chatbot no informa a los usuarios de que están hablando con una IA, o los deepfakes no están etiquetados | Artículo 50 |
Modelos de IA de uso general | Un modelo con riesgo sistémico carece de una protección de ciberseguridad adecuada | Artículos 53 y 55 |
La Ley de IA se aplica por fases, de modo que algunas obligaciones entran en vigor más tarde que otras. Una preocupación sobre una infracción futura o probable sigue siendo una denuncia protegida.
Hay un límite que conviene conocer. Algunos analistas señalan que no está claro si los riesgos derivados únicamente del uso interno de la IA por parte de una empresa siempre son denunciables, así que conviene tratar las denuncias dudosas como protegidas hasta contar con asesoramiento jurídico.
¿A qué empleadores afecta la denuncia de infracciones de la Ley de IA?
Afecta a todos los empleadores que ya necesitan un canal de denuncias, porque ese canal debe ahora aceptar denuncias sobre la Ley de IA. Esto incluye a las empresas privadas con 50 o más trabajadores y a los organismos del sector público.
El cambio es especialmente relevante si su organización hace alguna de las siguientes cosas:
• Desarrolla sistemas o modelos de IA y los introduce en el mercado de la UE
• Usa la IA en decisiones sobre personas, como contratación, evaluación del desempeño, crédito, seguros o acceso a servicios
• Despliega chatbots o contenido generado que ven los clientes
• Compra herramientas de IA a proveedores, ya que los responsables del despliegue tienen sus propias obligaciones en virtud de la Ley de IA
Una empresa sin equipo propio de IA también puede recibir una denuncia sobre la Ley de IA. Muchas de las preocupaciones tendrán que ver con herramientas compradas a terceros.
¿Quién está protegido al denunciar una infracción de la Ley de IA?
Está protegida cualquier persona que tenga conocimiento de una infracción en un contexto laboral, no solo los empleados. Esto incluye a contratistas, proveedores, accionistas, miembros del consejo, becarios, candidatos a un puesto de trabajo y antiguos trabajadores.
La protección también cubre a los facilitadores que ayudan a la persona denunciante, así como a compañeros o familiares que puedan sufrir represalias. Si la persona denunciante sufre algún perjuicio, el empleador debe demostrar que no guarda relación con la denuncia.
¿Qué deben actualizar los empleadores en su canal de denuncias para la Ley de IA?
Los empleadores deben hacer siete actualizaciones: la política, el formulario de denuncia, el equipo de gestión de casos, la asignación de casos, la información externa, la formación y el proceso con proveedores. Ninguna de ellas requiere un sistema nuevo.
1. Actualiza la política de denuncias. Añade las infracciones de la Ley de IA de la UE a la lista de asuntos denunciables, con uno o dos ejemplos claros.
2. Añade una categoría de IA al formulario de denuncia. La persona que denuncia debería poder elegir «inteligencia artificial» en lugar de dudar entre TI y cumplimiento.
3. Asigna un contacto de IA al equipo de gestión de casos. Designa a alguien con conocimientos técnicos o de gobernanza de IA al que se pueda consultar bajo las mismas normas de confidencialidad.
4. Comprueba si existen conflictos de intereses. Si la persona responsable de un sistema de IA también gestiona las denuncias, deriva los casos de IA a alguien independiente.
5. Actualiza la información sobre denuncias externas. Indica qué autoridad nacional recibe las denuncias externas y menciona la herramienta para denunciantes de la Oficina de IA de la UE.
6. Forma a empleados y responsables. Explica que las preocupaciones sobre IA son denuncias protegidas y que se aplican las normas contra represalias.
7. Incluye a proveedores y contratistas. Asegúrese de que las personas ajenas a su nómina que trabajan con sus sistemas de IA puedan acceder al canal.
Mantén los plazos habituales. Confirma la recepción de una denuncia sobre la Ley de IA en un plazo de siete días y ofrece respuesta en un plazo de tres meses, igual que con cualquier otra denuncia.
una sola herramienta
Haga todas las actualizaciones en un solo lugar. Trusty le ofrece una categoría de denuncia de IA personalizada, una asignación de casos sin conflictos de intereses y plantillas de políticas y formación ya preparadas. O reserva una demo.
¿Cómo puede conseguir rápidamente un canal de denuncias preparado para la IA?
La forma más rápida es gestionar su canal con un software de denuncias que ya cumpla la directiva y después añadir la IA a su política y a su formación. Trusty está diseñado en torno a la Directiva europea de protección del denunciante, con una configuración personalizable lista en menos de cinco minutos.
• Denuncias por escrito y por voz, con distorsión de voz para que no se pueda reconocer a quien habla
• Contacto anónimo bidireccional, para que los gestores de casos puedan hacer preguntas técnicas de seguimiento sin saber quién denunció
• Acceso basado en roles, que impide que los responsables de un sistema intervengan en casos sobre su propio sistema
• Un panel de casos que muestra cada denuncia y su estado respecto a los plazos
• Un sello de tiempo cualificado eIDAS en cada denuncia y un registro de auditoría a prueba de manipulaciones
• Alojamiento en Alemania en centros de datos certificados según la norma ISO/IEC 27001
• Plantillas de políticas y formación para empleados incluidas
Prueba Trusty gratis durante 7 días en trusty.report, o reserva una breve demo.
Preguntas frecuentes sobre el canal de denuncias y la Ley de IA
Sí. El artículo 87 de la Ley de IA aplica la Directiva europea de protección del denunciante a las infracciones de la Ley de IA, por lo que las personas que las denuncian están protegidas frente a represalias.
Comenzó el 2 de agosto de 2026. Antes de esa fecha, las denuncias relacionadas con la IA solo estaban protegidas si también entraban dentro de un ámbito ya cubierto por la directiva, como la seguridad de los productos o la protección de datos.
No. El canal de denuncias interno ya existente debe aceptar denuncias relacionadas con la Ley de IA. Las empresas deben actualizar la política, el formulario de denuncia y la formación, no crear un segundo canal.
Cualquier persona que tenga conocimiento de una infracción a través de su trabajo puede denunciarla, incluidos empleados, contratistas, proveedores, accionistas, personas en prácticas, candidatos a un puesto de trabajo y antiguos trabajadores.
Sí, a través de la herramienta de denuncias de la Oficina de IA de la UE, que acepta denuncias anónimas. En el caso de los canales internos, la obligación de aceptar denuncias anónimas depende de la legislación nacional, y España la exige.
Se pueden denunciar ante la autoridad nacional competente o a través de la herramienta de denuncias de la Oficina de IA de la UE, puesta en marcha el 24 de noviembre de 2025.
Las represalias están prohibidas. La empresa debe demostrar que cualquier perjuicio no guarda relación con la denuncia, y se enfrenta a sanciones conforme a la legislación nacional, además de posibles órdenes de readmisión e indemnización.
con la Directiva de la UE y el RGPD
Software de denuncias sencillo, creado por expertos en cumplimiento normativo.
Fuentes
• Artículo 87: Denuncia de infracciones y protección de las personas denunciantes, Ley de Inteligencia Artificial de la UE
• Denuncia de infracciones y la Ley de IA de la UE, Ley de Inteligencia Artificial de la UE
• La Comisión pone en marcha una herramienta para denunciantes de la Ley de IA, Comisión Europea
• Directiva (UE) 2019/1937, EUR-Lex
• Trusty, información del producto
Este artículo es información general, no asesoramiento jurídico.