La primera norma armonizada de la Ley europea de IA: la conformidad no equivale a cumplir todo el Reglamento

 

La primera norma armonizada de la Ley europea de IA: la conformidad no equivale a cumplir todo el Reglamento

Santiago Carretero Sánchez
Profesor Titular de Filosofía del Derecho
Universidad Rey Juan Carlos

La Comisión Europea anunció el 19 de octubre de 2026 la publicación de la primera norma armonizada que respalda la aplicación del Reglamento europeo de Inteligencia Artificial. Se trata de EN 18286:2026, titulada Artificial intelligence — Quality management system for EU AI Act regulatory purposes, cuya referencia se incorporó al Diario Oficial de la Unión Europea mediante la Decisión de Ejecución (UE) 2026/2274, de 12 de octubre, publicada el día 14. El dato merece atención porque la Ley europea de IA comienza a traducirse, en este ámbito, en una herramienta técnica concreta para acreditar el cumplimiento de determinadas obligaciones legales.

La norma ha sido elaborada por los organismos europeos de normalización CEN y CENELEC y se refiere a los sistemas de gestión de la calidad exigidos a los proveedores de sistemas de inteligencia artificial de alto riesgo. Su relación jurídica fundamental se encuentra en el artículo 17 del Reglamento (UE) 2024/1689, que exige a estos proveedores disponer de un sistema de gestión de la calidad adecuado a las obligaciones previstas en el propio Reglamento. La novedad no consiste en crear esa obligación, que ya figura en la legislación europea, sino en proporcionar una referencia técnica armonizada que permita demostrar la conformidad con los requisitos cubiertos por ella.

Aquí aparece la distinción que conviene preservar. El artículo 40 del Reglamento de IA establece que la conformidad con las normas armonizadas cuyas referencias se hayan publicado en el Diario Oficial puede generar una presunción de conformidad respecto de los requisitos que dichas normas cubren. Por tanto, la publicación de EN 18286:2026 ofrece a los proveedores una vía reconocida para acreditar determinados aspectos de su sistema de gestión de la calidad. No significa que cualquier empresa que declare utilizarla cumpla automáticamente todas las obligaciones de la Ley europea de IA, ni que quede exenta de atender otros requisitos aplicables a su sistema.

La diferencia es jurídicamente importante. Una cosa es la obligación establecida por el Reglamento; otra, el instrumento técnico que facilita su cumplimiento; y una tercera, el efecto probatorio que el ordenamiento atribuye a la utilización de una norma armonizada. Confundir estos planos puede conducir tanto a una confianza excesiva en la documentación empresarial como a una interpretación equivocada del alcance de la regulación. La presunción de conformidad debe mantenerse dentro de los requisitos efectivamente cubiertos por la norma, sin extenderse por analogía a todas las obligaciones que recaen sobre el proveedor.

La Comisión Europea ha explicado que EN 18286:2026 está concebida en torno al ciclo de vida del sistema de inteligencia artificial y que puede integrarse con sistemas de gestión ya utilizados por las organizaciones, como los basados en ISO/IEC 42001 o ISO 9001. La finalidad es facilitar la articulación de los procedimientos de calidad existentes con las exigencias regulatorias específicas de la inteligencia artificial, en lugar de imponer necesariamente estructuras organizativas completamente separadas. Ahora bien, la referencia publicada en el Diario Oficial no reproduce por sí misma todas las cláusulas técnicas de la norma. Para evaluar una aplicación concreta será necesario consultar su texto íntegro y comprobar qué requisitos cubre efectivamente.

También debe precisarse que la utilización de normas armonizadas es voluntaria. Los proveedores pueden recurrir a otras vías jurídicamente admisibles para demostrar el cumplimiento de las obligaciones aplicables. La ventaja de la norma armonizada reside en el efecto de presunción que acompaña a su referencia oficial, no en que sustituya al Reglamento o convierta su cumplimiento en una mera formalidad documental. La gestión de la calidad exige procedimientos que funcionen en la práctica, responsabilidades definidas y mecanismos adecuados de seguimiento; una declaración formal no puede reemplazar la aplicación real de las obligaciones.

Desde la perspectiva jurídica, esta publicación muestra una dimensión menos visible de la regulación europea de la inteligencia artificial. El legislador establece obligaciones generales, pero su aplicación efectiva requiere instrumentos capaces de convertirlas en procesos organizativos y técnicos verificables. La normalización desempeña precisamente esa función de enlace entre el mandato jurídico y la práctica empresarial. Su importancia no debe medirse únicamente por el número de normas publicadas, sino también por la claridad con la que permiten identificar las obligaciones, documentar su cumplimiento y delimitar las responsabilidades de los proveedores.

La publicación de EN 18286:2026 constituye, por ello, un avance concreto en la aplicación del Reglamento europeo de IA, aunque no el final del proceso de normalización. La Comisión ha señalado que se esperan nuevas normas armonizadas para otros ámbitos de la regulación. El reto será comprobar si estos instrumentos facilitan un cumplimiento efectivo y proporcionado sin reducir la protección de los derechos fundamentales a una operación de certificación o a la acumulación de documentos.

La cuestión central puede formularse con precisión: disponer de una vía técnica reconocida para demostrar la conformidad no significa que el cumplimiento integral del Reglamento quede resuelto. La seguridad jurídica exige conocer el alcance de cada norma, los requisitos a los que se refiere y los límites de la presunción que produce. En la aplicación de la Ley europea de IA, esa distinción será esencial para que la normalización contribuya a una gobernanza responsable y verificable, y no se convierta en una apariencia de cumplimiento.

Referencias bibliográficas

Comisión Europea. (2026, 19 de octubre). First harmonised standard supporting the AI Act published in the Official Journal. Shaping Europe’s Digital Future. https://digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal

Comisión Europea. (2026). Decisión de Ejecución (UE) 2026/2274 de la Comisión, de 12 de octubre de 2026, relativa a las normas armonizadas para los sistemas de inteligencia artificial de alto riesgo elaboradas en apoyo del Reglamento (UE) 2024/1689. Diario Oficial de la Unión Europea, 14 de octubre de 2026. https://eur-lex.europa.eu/eli/dec_impl/2026/2274/oj

Parlamento Europeo y Consejo de la Unión Europea. (2024). Reglamento (UE) 2024/1689, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial. Diario Oficial de la Unión Europea, 12 de julio de 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj

Propiedad intelectual y licencia de uso

© Santiago Carretero. Todos los derechos reservados, salvo los expresamente concedidos mediante la licencia que se indica a continuación.

Los artículos originales publicados en Blog de la IA Actual están sujetos a la licencia Creative Commons Atribución 4.0 Internacional (CC BY 4.0), disponible en https://creativecommons.org/licenses/by/4.0/deed.es.

Esta licencia permite copiar, distribuir, comunicar públicamente y adaptar los artículos, incluso con fines comerciales, siempre que se reconozca adecuadamente la autoría de Santiago Carretero, se identifique la fuente original mediante un enlace a la publicación, se incluya un enlace a la licencia y se indique si se han realizado modificaciones. En ningún caso podrá sugerirse que el autor respalda al usuario o el uso que este haga de la obra sin autorización expresa.

La licencia se aplica exclusivamente a los contenidos originales sobre los que el autor ostente los derechos necesarios para concederla. Quedan excluidos los textos, imágenes, documentos, citas, marcas y demás materiales de terceros, que se regirán por sus propias condiciones de uso y por la legislación aplicable. La licencia tampoco supone la renuncia a los derechos morales que correspondan al autor conforme a la legislación vigente.

La utilización de los contenidos implica la aceptación de las condiciones de la licencia indicada, sin perjuicio de los usos permitidos por la ley y de los derechos que no hayan sido objeto de concesión expresa.