El Reglamento de IA y las empresas chinas: cómo te alcanza el artículo 2
La normativa china de IA generativa y etiquetado es otro régimen distinto. El Reglamento de IA sigue obligando a las empresas chinas a través de su artículo 2.
Una empresa de Shenzhen cuyo servicio de generación de imágenes con IA usan clientes en París queda sujeta al Reglamento de IA de la UE, aunque China ya regule ese mismo servicio de forma intensa con sus propias normas. Esa es la trampa para las empresas chinas: contar con un régimen interno de IA muy denso puede generar la falsa tranquilidad de que las obligaciones europeas ya están «cubiertas». No lo están. El Reglamento de IA no es derecho chino y nunca se convierte en derecho chino; no existe ninguna fecha de aplicación china. Pero el artículo 2 del Reglamento (UE) 2024/1689 le da al texto un alcance extraterritorial deliberado, y atrapa a proveedores y responsables del despliegue chinos en el momento en que introducen un sistema de IA en el mercado de la UE o se utiliza en la Unión la salida de ese sistema. El régimen chino y el de la UE son arquitecturas distintas: cumplir uno no te dice casi nada sobre el otro.
China es un tercer país: el Reglamento nunca se convierte en derecho chino
China no es un Estado miembro de la UE ni forma parte del Espacio Económico Europeo (EEE). No hay vía de transposición ni incorporación al EEE por la que el Reglamento de IA entre en el derecho chino. Así que, para una empresa china, la única pregunta que importa es la extraterritorial: ¿tu actividad te sitúa dentro del artículo 2?
China tiene un régimen de IA denso, pero es otra arquitectura
China regula la IA mediante un modelo vertical, servicio por servicio, en lugar de una única ley horizontal basada en el riesgo. Los principales instrumentos son: las Medidas provisionales para la gestión de los servicios de IA generativa (en vigor desde agosto de 2023); las Disposiciones administrativas sobre síntesis profunda (obligaciones sobre deepfakes y medios sintéticos); las Disposiciones administrativas sobre recomendación algorítmica; y las Medidas para el etiquetado de contenido generado por IA y sintético (dictadas por la Administración del Ciberespacio de China en marzo de 2025), que exigen etiquetas explícitas y marcadores incrustados en los metadatos del contenido generado por IA. Estas normas se solapan temáticamente con el Reglamento de IA —ambas abordan la transparencia y el marcado de contenido sintético—, pero su formulación, su ámbito y su aplicación son completamente distintos. No hay un equivalente chino de la clasificación de «alto riesgo» del anexo III ni de la vía europea de evaluación de la conformidad.
Dos regímenes, ninguna sustitución
Una empresa china que vende IA a la UE se enfrenta a ambos regímenes en paralelo. Las medidas chinas rigen los servicios ofrecidos dentro de China y a usuarios chinos; el Reglamento de IA rige el mercado de la UE. Las normas chinas no liberan del Reglamento de IA, y el Reglamento de IA no libera de las normas chinas. Mapea tus sistemas frente a ambos y trata la parte china como un asunto para asesoría jurídica de la RPC por separado.
Artículo 2: las dos vías que atrapan a las empresas chinas
El artículo 2 fija el ámbito de aplicación del Reglamento, y está redactado para llegar más allá de las fronteras de la UE, de modo que los proveedores de fuera de la UE no puedan socavar a los europeos quedándose en el extranjero.
Introducir IA en el mercado de la UE (artículo 2, apartado 1, letra a))
Conforme al artículo 2, apartado 1, letra a), todo proveedor que introduzca un sistema de IA en el mercado de la UE o lo ponga en servicio en la Unión está dentro del ámbito, con independencia de dónde esté establecido. Una empresa china que vende, licencia o de otro modo pone su producto de IA a disposición de clientes en Alemania, Francia o Irlanda queda atrapada; estar constituida en Shenzhen y tener servidores en Hangzhou no cambia nada.
Salida utilizada en la Unión (artículo 2, apartado 1, letra c))
Conforme al artículo 2, apartado 1, letra c), un proveedor o responsable del despliegue establecido en un tercer país queda dentro del ámbito cuando la salida del sistema de IA se utiliza en la Unión. El criterio es dónde aterriza el efecto, no dónde está la empresa o el servidor. Una empresa china cuyo modelo puntúa, clasifica o genera contenido utilizado sobre o por personas en la UE queda atrapada por esta vía aun sin contrato con cliente alguno en la UE.
La obligación de representante autorizado (artículo 22)
Un proveedor chino de un sistema de alto riesgo debe, antes de introducirlo en el mercado de la UE, designar un representante autorizado establecido en la Unión conforme al artículo 22. Es un punto de contacto y responsabilidad designado dentro de la Unión, una designación independiente de cualquier cosa exigida por el derecho chino.
Calendario: las fechas de la UE se aplican a las empresas chinas dentro del ámbito
No hay una fecha china distinta para el Reglamento de IA. Una empresa china dentro del ámbito por el artículo 2 planifica conforme al calendario legal de la UE.
| Hito | Fecha UE | Qué significa para una empresa china dentro del ámbito |
|---|---|---|
| Prácticas prohibidas del artículo 5; alfabetización en IA del artículo 4 | 2 de febrero de 2025 | En vigor y exigible ya en el mercado de la UE; no aplazado |
| Obligaciones GPAI (artículos 51 a 55) | 2 de agosto de 2025 | En vigor ya; no aplazado |
| Aplicación general, incl. transparencia del artículo 50 | 2 de agosto de 2026 | En vigor ya en el mercado de la UE |
| Nuevas prohibiciones del artículo 5, apartado 1, letras ba) y bb); transición del artículo 50, apartado 2 para sistemas generativos ya introducidos en el mercado | 2 de diciembre de 2026 | Fecha fijada por el Ómnibus Digital |
| Alto riesgo autónomo (artículo 6, apartado 2, anexo III) | 2 de diciembre de 2027 | Fecha fijada por el Ómnibus Digital, en vigor desde el 27 de julio de 2026 |
| Alto riesgo integrado en producto (artículo 6, apartado 1, anexo I) | 2 de agosto de 2028 | Fecha fijada por el Ómnibus Digital, en vigor desde el 27 de julio de 2026 |
El aplazamiento de alto riesgo del Ómnibus Digital (en vigor)
Conforme al Ómnibus Digital —Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026—, las obligaciones de alto riesgo autónomo del anexo III se aplazan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las de alto riesgo integrado en producto del anexo I, del 2 de agosto de 2027 al 2 de agosto de 2028. El texto del Reglamento ya recoge esas fechas: el 2 de diciembre de 2027 y el 2 de agosto de 2028 son las fechas legales de aplicación.
Lo que no se movió
La propuesta de la Comisión de noviembre de 2025 vinculaba el inicio del alto riesgo a la disponibilidad de normas y herramientas de apoyo, con fechas límite de reserva; los colegisladores adoptaron en cambio fechas fijas. Las prohibiciones del artículo 5 y la alfabetización del artículo 4 se aplican desde el 2 de febrero de 2025; las obligaciones GPAI de los artículos 51 a 55, desde el 2 de agosto de 2025. Para los proveedores chinos de modelos fundacionales y de GPAI que introducen modelos en el mercado de la UE, las obligaciones GPAI están vigentes ahora, y los modelos que ya estaban en el mercado de la UE antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027 para cumplir, conforme a la disposición transitoria.
Qué tienen que hacer realmente las empresas chinas dentro del ámbito
Las obligaciones son las obligaciones de la UE
Como el Reglamento obliga a través del artículo 2 y no por una transposición china, un proveedor o responsable del despliegue chino dentro del ámbito afronta los mismos deberes por función que una empresa de la UE. No existe un expediente «UE light» chino, y el cumplimiento regulatorio chino no lo sustituye. Las funciones se asignan de forma idéntica: proveedor, responsable del despliegue, importador, distribuidor, con los deberes del importador en el artículo 23 y los del distribuidor en el artículo 24.
Transparencia del artículo 50 y marcado de contenido sintético
Aquí es donde los proveedores chinos más necesitan leer las normas de la UE en sus propios términos. El artículo 50 exige, entre otras cosas, que los proveedores marquen el contenido sintético generado o manipulado por IA de forma legible por máquina (artículo 50, apartado 2), y que los responsables del despliegue revelen los deepfakes (artículo 50, apartado 4). Todo el artículo 50 se aplica desde el 2 de agosto de 2026 (el Ómnibus Digital da a los sistemas generativos ya introducidos en el mercado de la UE antes de esa fecha una transición hasta el 2 de diciembre de 2026 para el deber de marcado del artículo 50, apartado 2; los lanzados después deben marcar desde el primer día). China tiene sus propias normas de etiquetado, pero cumplir las medidas de etiquetado chinas no satisface el artículo 50: las especificaciones técnicas y de comunicación difieren, y el deber de la UE debe cumplirse de forma independiente para los sistemas presentes en el mercado de la UE.
El cambio de función del artículo 25
Un responsable del despliegue, distribuidor o importador se convierte en proveedor conforme al artículo 25 en el momento en que pone su propio nombre o marca en un sistema de alto riesgo, lo modifica sustancialmente o cambia su finalidad prevista. Una empresa china que afina un modelo base hacia una nueva finalidad de alto riesgo, o que reetiqueta una herramienta de alto riesgo de la UE, puede heredar todo el conjunto de obligaciones del proveedor sin darse cuenta.
Deberes de alto riesgo y sanciones
Para un sistema de alto riesgo autónomo del anexo III, el conjunto de obligaciones del proveedor se aplica por completo: gestión de riesgos, gobernanza de datos, documentación técnica, registro de eventos, transparencia, supervisión humana, precisión y solidez (artículos 9 a 15), evaluación de la conformidad, el registro del artículo 49 y las obligaciones del proveedor del artículo 16. Las sanciones son las del artículo 99, con cifras idénticas, calculadas sobre el volumen de negocio mundial, no sobre los ingresos de la UE o de China: hasta 35 M€ o el 7 % por infracciones del artículo 5 (artículo 99, apartado 3); hasta 15 M€ o el 3 % por la mayoría de las demás obligaciones, incluidos los deberes del proveedor de alto riesgo y de transparencia del artículo 50 (artículo 99, apartado 4); hasta 7,5 M€ o el 1 % por facilitar información incorrecta o engañosa (artículo 99, apartado 5). Para las pymes, el artículo 99, apartado 6 limita la multa al importe menor entre la cifra fija y el porcentaje. Por separado, los proveedores de modelos de GPAI son multados por la Comisión conforme al artículo 101 (hasta 15 M€ o el 3 %), no por el artículo 99.
Ejemplo práctico: una empresa de Shenzhen que ofrece un servicio de imagen generativa en la UE
Lianyun Technology Ltd es una empresa de Shenzhen de unos 200 empleados con cerca de 260 millones de yuanes de ingresos anuales. Ofrece un servicio de generación de imagen y vídeo con IA, y una parte creciente de sus usuarios son consumidores y empresas de Francia y Alemania.
Por qué Lianyun está dentro del ámbito ahora
Como proveedor que pone el servicio en servicio en la Unión, Lianyun está dentro del ámbito conforme al artículo 2, apartado 1, letra a) hoy mismo: no se exige oficina en la UE, y la ausencia de una entidad europea es irrelevante. Incluso donde los usuarios se registran sin contrato formal en la UE, el artículo 2, apartado 1, letra c) puede atrapar a Lianyun cuando la salida del servicio (imágenes y vídeos generados) se utiliza en la Unión.
Qué muerde primero: el artículo 50, no el alto riesgo
Un servicio general de generación de imágenes normalmente no es por sí mismo un sistema de alto riesgo del anexo III, pero activa de lleno la transparencia del artículo 50. Lianyun debe marcar su salida sintética de forma legible por máquina conforme al artículo 50, apartado 2 —como su servicio ya estaba en el mercado de la UE antes del 2 de agosto de 2026, a más tardar el 2 de diciembre de 2026—, y garantizar que los responsables del despliegue puedan cumplir el deber de transparencia de deepfakes del artículo 50, apartado 4. Su cumplimiento actual de las medidas de etiquetado de China es un punto de partida, no una liberación de la obligación de la UE.
La lista de comprobación de Lianyun
- Implementar el marcado legible por máquina del contenido sintético del artículo 50, apartado 2 conforme a la especificación de la UE (separada de las normas de etiquetado de China).
- Superar el filtro de prácticas prohibidas del artículo 5, incluidas las nuevas letras ba) y bb) del apartado 1, aplicables desde el 2 de diciembre de 2026: el servicio no debe generar imágenes o vídeos íntimos o sexualmente explícitos de personas identificables sin su consentimiento ni material de abuso sexual infantil, y necesita salvaguardas adecuadas para que esas salidas no sean un resultado razonablemente previsible.
- Si alguna funcionalidad cruza hacia un uso del anexo III, ejecutar el conjunto de obligaciones de alto riesgo: designar un representante autorizado del artículo 22, elaborar la documentación del artículo 11 / anexo IV y la declaración del artículo 47 / anexo V, ejecutar la evaluación de la conformidad y registrarse conforme al artículo 49.
- Tener en cuenta la exposición: las infracciones del artículo 50 se sitúan en el tramo del artículo 99, apartado 4; como pyme, Lianyun se beneficia del límite del artículo 99, apartado 6 al menor entre la cifra fija y el porcentaje.
- Mantener las obligaciones chinas —las Medidas provisionales sobre IA generativa, las normas de etiquetado y de síntesis profunda— en paralelo; el expediente de la UE no libera de ellas, ni a la inversa.
Qué deberían hacer ahora las empresas chinas
Trata los dos regímenes como separados, no como redundantes
El cumplimiento de las normas chinas sobre IA generativa, síntesis profunda, algoritmos y etiquetado no se traslada al mercado de la UE. El Reglamento de IA tiene su propio ámbito, su propia clasificación (anexo III, no «categorías de servicios») y su propia especificación de transparencia. Mapea cada sistema frente a ambos regímenes y cumple cada uno en sus propios términos.
Una lista de arranque en cinco pasos (lado UE)
- Mapea tus sistemas de IA frente al artículo 2 para confirmar dónde introduces sistemas en el mercado de la UE o tu salida llega a la Unión.
- Clasifica cada sistema: supera primero el filtro de prácticas prohibidas del artículo 5, luego evalúa el artículo 6 / anexo III para el estatus de alto riesgo y comprueba la transparencia del artículo 50 para cualquier sistema generativo o interactivo.
- Asigna funciones —proveedor, responsable del despliegue, importador, distribuidor— y ejecuta el control de conversión del artículo 25 sobre todo lo que reetiquetes, afines o reorientes.
- Para sistemas de alto riesgo, designa un representante autorizado del artículo 22 en la Unión antes de la introducción en el mercado.
- Elabora el expediente de cumplimiento: gestión de riesgos, documentación del anexo IV, evaluación de la conformidad, declaración de conformidad del anexo V y marcado de contenido sintético según la especificación de la UE, y mantén tus obligaciones chinas en paralelo.
Dos novedades a vigilar
Haz seguimiento de dos piezas en movimiento para revisión jurídica: la guía de aplicación de la UE —las directrices de la Comisión sobre clasificación y sobre el artículo 50, aún en borrador, y las normas armonizadas, todavía no publicadas en el Diario Oficial—, y la evolución continua de las normas verticales de IA de China, que fijan obligaciones chinas pero no desplazarán el alcance extraterritorial del Reglamento de IA.
Cómo ayuda Confir a las empresas chinas
Confir deriva tu función de proveedor, responsable del despliegue, importador o distribuidor y clasifica tus sistemas conforme a los artículos 5 y 6 con la lógica del anexo III a partir de una entrada en lenguaje sencillo, y señala los deberes de transparencia del artículo 50. El motor es determinista y basado en reglas —sin inferencia de modelos, sin alucinaciones—, de modo que la misma entrada siempre arroja la misma conclusión defendible ante una auditoría, con una explicación legible de qué regla se ha activado.
Confir genera el paquete de documentación técnica del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 / anexo V, y da soporte a la evaluación de impacto relativa a los derechos fundamentales del artículo 27 cuando procede. El objetivo es dar a una empresa china un expediente de cumplimiento del mercado de la UE que se sostenga por sí solo, separado de sus obligaciones bajo el derecho chino. El flujo de trabajo de GPAI (artículos 51 a 55) es parcial y está en la hoja de ruta, no se presenta como completo. Confir está alojado en la UE, en confir.eu.
Guías relacionadas
- Alcance extraterritorial del Reglamento de IA para empresas de fuera de la UE
- El Reglamento de IA y las empresas estadounidenses: el alcance del artículo 2
- El ámbito de aplicación del Reglamento de IA explicado (artículo 2)
- Clasificación de alto riesgo del Reglamento de IA (artículo 6)
- Plazos y fechas de aplicación del Reglamento de IA
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →