El Reglamento de IA en Islandia: estatus de incorporación al EEE y por qué el artículo 2 ya muerde
Islandia está en el EEE, pero a mediados de 2026 el Reglamento de IA aún no está incorporado. El artículo 2 ya vincula a sus empresas que venden IA en la
Una empresa de software islandesa que vende una herramienta de contratación con IA a empleadores de Copenhague y Hamburgo está vinculada hoy por el Reglamento de IA, aunque, a mediados de 2026, el Reglamento aún no se haya incorporado al Acuerdo EEE y, por tanto, aún no sea Derecho islandés. Ese es el matiz que las empresas islandesas más suelen pasar por alto. Islandia está en el Espacio Económico Europeo (EEE), de modo que el Derecho del mercado único de la UE le llega mediante un paso deliberado de incorporación y no de forma automática; hasta que ese paso se complete, el Reglamento no se aplica internamente por fuerza islandesa. Pero el artículo 2 alcanza igualmente a cualquier empresa islandesa que toque el mercado de la UE. Este artículo separa las dos vías y te dice cuál te vincula ahora.
Islandia, el EEE y las dos formas en que el Reglamento te alcanza
Islandia no es un Estado miembro de la UE. Es uno de los tres Estados de la AELC del EEE —junto con Noruega y Liechtenstein—, lo que significa que la legislación de la UE relevante para el mercado único se extiende a Islandia por un acto deliberado de incorporación, no por aplicabilidad directa conforme al Derecho primario de la UE. Esa distinción rige cómo y cuándo se adhieren las obligaciones internamente. No da a las empresas islandesas un pase libre en el mercado de la UE.
Dentro del mercado único, pero no un Estado de la UE
Como Islandia participa en el mercado único a través del Acuerdo EEE, la legislación de la UE considerada relevante para el EEE se extiende a Islandia a través de las instituciones del EEE y no de forma automática. El Reglamento de IA —Reglamento (UE) 2024/1689— ha sido marcado como relevante para el EEE por la UE y está bajo examen para su incorporación al Acuerdo EEE por Islandia, Liechtenstein y Noruega. A mediados de 2026 esa incorporación aún no se ha completado.
Dos vías distintas: mantenlas separadas
- El mecanismo de incorporación al EEE. Una vez que el Reglamento se incorpore al Acuerdo EEE y se traslade al Derecho islandés, pasa a ser Derecho islandés interno, con autoridades nacionales facultadas para ejecutarlo. Hasta que eso ocurra, el Reglamento no se aplica directamente en Islandia por fuerza nacional.
- El alcance extraterritorial del artículo 2. Con independencia del calendario de incorporación, el artículo 2 vincula a cualquier empresa islandesa que introduzca un sistema de IA en el mercado de la UE o cuya salida se use en la Unión, hoy.
La consecuencia práctica: un proveedor o responsable del despliegue islandés que toque el mercado de la UE afronta obligaciones equivalentes a las de un competidor de la UE de cualquier modo. La incorporación cambia quién puede ejecutar contra ti dentro de Islandia, no si los deberes de la UE te vinculan cuando alcanzas el mercado de la UE.
El mecanismo del EEE: cómo (y si todavía) un reglamento de la UE pasa a ser Derecho islandés
Reglamento frente a incorporación al EEE
Dentro de la UE, el Reglamento de IA es un Reglamento: directamente aplicable en cada Estado miembro sin transposición nacional. En el EEE no se aplica de forma automática. Primero debe evaluarse como relevante para el EEE (hecho), luego incorporarse al Acuerdo EEE mediante una decisión del Comité Mixto del EEE, y después aplicarse en el Derecho islandés interno, lo que confiere potestades de ejecución y designa autoridades nacionales competentes y de vigilancia del mercado.
La incorporación está pendiente: cúbrete en consecuencia
Esta es la salvedad de carga. A mediados de 2026, el Comité Mixto del EEE no ha adoptado todavía una decisión que incorpore el Reglamento (UE) 2024/1689 al Acuerdo EEE; el expediente sigue bajo examen de la AELC del EEE. Islandia, Liechtenstein y Noruega participan en las reuniones del Comité Europeo de Inteligencia Artificial como observadores, y la obligación del Reglamento de designar autoridades nacionales aún no se les aplica. Así que, a mediados de 2026, no hay ley de aplicación islandesa, ni autoridad competente islandesa del Reglamento de IA, ni fecha fija de aplicación islandesa. No des por supuesto ninguno de estos extremos; son cuestiones para revisión jurídica frente al proceso vivo del EEE.
Persónuvernd es la autoridad de protección de datos, no (todavía) una autoridad del Reglamento de IA
El supervisor de protección de datos de Islandia es Persónuvernd (la Autoridad Islandesa de Protección de Datos), que supervisa el RGPD tal como está incorporado al Acuerdo EEE y forma parte del Comité Europeo de Protección de Datos en asuntos del RGPD (sin derecho de voto, como autoridad de la AELC del EEE). El papel de Persónuvernd en el RGPD no la convierte en la autoridad competente del Reglamento de IA. Si Persónuvernd, otro organismo o una nueva autoridad sostendrá el papel del Reglamento de IA en Islandia es algo que el Derecho islandés determinará tras la incorporación; no lo afirmes por adelantado.
Artículo 2: por qué las empresas islandesas quedan atrapadas antes de la incorporación
Este es el punto decisivo para la mayoría de las empresas islandesas. El artículo 2 fija el ámbito del Reglamento, y alcanza más allá de las fronteras de la UE.
Introducir IA en el mercado de la UE (artículo 2(1)(a))
Conforme al artículo 2(1)(a), cualquier proveedor que introduzca un sistema de IA en el mercado de la UE o lo ponga en servicio en la Unión está dentro del ámbito, con independencia de dónde esté establecido. Un proveedor islandés que venda un producto de IA a clientes de Dinamarca, Alemania o los Países Bajos queda atrapado hoy, con independencia de si el Reglamento se ha incorporado al Acuerdo EEE. El establecimiento en Reikiavik no te saca del Reglamento; vender en la Unión te mete dentro.
Salida usada en la Unión (artículo 2(1)(c))
Conforme al artículo 2(1)(c), un proveedor o responsable del despliegue establecido en un tercer país está dentro del ámbito cuando la salida del sistema de IA se usa en la Unión. La pregunta relevante es dónde aterriza el efecto, no dónde se encuentra el servidor o la empresa. Una empresa islandesa cuya salida de IA llega a personas de la UE queda atrapada por esta vía aunque no venda nada directamente a un Estado miembro.
El calendario de incorporación cambia el foro, no el deber
La conclusión se desprende con claridad: el calendario de incorporación cambia quién ejecuta contra ti y dónde, no si las obligaciones sustantivas te vinculan cuando tocas el mercado de la UE. El estatus pendiente de la incorporación al EEE no es, por tanto, el escudo que parece para cualquier empresa islandesa que venda en la Unión.
Calendario: las fechas de la UE son fijas; la incorporación islandesa puede ir con retraso
Usa el calendario legal común a la UE como tu ancla. La incorporación al EEE, cuando llegue, puede seguir estas fechas con retraso, así que una empresa islandesa en el mercado de la UE debería planificar frente a las fechas de la UE, no esperar a una islandesa.
| Hito | Fecha de la UE | Salvedad para las empresas islandesas |
|---|---|---|
| Prácticas prohibidas del artículo 5; alfabetización en IA del artículo 4 | 2 de febrero de 2025 | En vigor y ejecutables en el mercado de la UE ahora; no aplazadas |
| Obligaciones de GPAI (artículos 51 a 55) | 2 de agosto de 2025 | En vigor ahora; no aplazadas |
| Aplicación general, incl. transparencia del artículo 50 | 2 de agosto de 2026 | Fecha de la UE; no debe asumirse una fecha islandesa separada |
| Alto riesgo autónomo (artículo 6(2), anexo III) | 2 de agosto de 2026 (texto original) | Aplazado al 2 de diciembre de 2027 (adoptado) |
| Alto riesgo integrado en productos (artículo 6(1), anexo I) | 2 de agosto de 2027 (texto original) | Aplazado al 2 de agosto de 2028 (adoptado) |
El aplazamiento de alto riesgo del Ómnibus Digital (adoptado)
Conforme al Ómnibus Digital (adoptado en junio de 2026: Parlamento Europeo el 16 de junio, Consejo el 29 de junio), las obligaciones de alto riesgo autónomas del anexo III se aplazan del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del anexo I del 2 de agosto de 2027 al 2 de agosto de 2028. Ese acuerdo ya está adoptado por el pleno del Parlamento Europeo (16 de junio de 2026) y por el Consejo (29 de junio de 2026). Solo falta la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026, así que el 2 de diciembre de 2027 y el 2 de agosto de 2028 son ya las fechas asentadas.
No todo se aplaza
La propuesta de "parar el reloj" para pausar el calendario fue rechazada. Las prohibiciones del artículo 5 y la alfabetización del artículo 4 se aplican desde el 2 de febrero de 2025; las obligaciones de GPAI conforme a los artículos 51 a 55 desde el 2 de agosto de 2025. Están en vivo ahora para cualquier empresa islandesa en el mercado de la UE; el estatus de incorporación no las afloja.
Qué aspecto tienen las obligaciones islandesas, en el mercado de la UE y tras la incorporación
Obligaciones equivalentes, texto idéntico
Como la incorporación al EEE importará el mismo texto del Reglamento, los proveedores y responsables del despliegue islandeses afrontarán los mismos deberes basados en el rol que las empresas de la UE, y en el mercado de la UE ya lo hacen a través del artículo 2. No hay un régimen "islandés ligero" más laxo ni una excepción específica de Islandia; las obligaciones y las cifras son las de la UE.
Roles y el cambio de rol del artículo 25
Los roles se mapean de forma idéntica: proveedor, responsable del despliegue, importador, distribuidor, con los deberes de importador en el artículo 23 y los de distribuidor en el artículo 24. Un responsable del despliegue, distribuidor o importador pasa a ser proveedor conforme al artículo 25 al poner su propio nombre o marca en un sistema de alto riesgo, modificarlo sustancialmente o cambiar su finalidad prevista. Un revendedor islandés que renombre una herramienta de alto riesgo de la UE, o la ajuste hacia una nueva finalidad, puede cruzar esa línea sin darse cuenta.
Deberes y sanciones de alto riesgo
Para un sistema autónomo del anexo III, la pila de proveedor se aplica directamente: gestión de riesgos, gobernanza de datos, documentación técnica, registro de eventos, transparencia, supervisión humana, precisión y robustez (artículos 9 a 15), evaluación de la conformidad, el registro del artículo 49 y las obligaciones de proveedor del artículo 16. Las sanciones son los tramos del artículo 99 —cifras idénticas, calculadas sobre el volumen de negocios a escala mundial, no sobre los ingresos islandeses—: hasta 35 millones de euros o el 7 % por infracciones del artículo 5 (artículo 99(3)); 15 millones de euros o el 3 % por la mayoría de las demás obligaciones (artículo 99(4)); 7,5 millones de euros o el 1 % por información incorrecta o engañosa (artículo 99(5)). Para las pymes, el artículo 99(6) limita la multa al menor entre la cantidad fija y el porcentaje.
Ejemplo práctico: una firma de análisis de Reikiavik que vende IA de cribado de personal en la UE
Saga Analytics ehf es una firma de Reikiavik de unos 70 empleados con alrededor de 9 millones de euros de volumen de negocios anual. Vende una herramienta de IA de cribado de currículos y clasificación de candidatos a empleadores de Dinamarca y Alemania.
Por qué Saga está dentro del ámbito ahora
Como proveedor que introduce el sistema en el mercado de la UE, Saga está dentro del ámbito conforme al artículo 2(1)(a) hoy, antes de cualquier incorporación al EEE y antes de cualquier ley de aplicación islandesa. Su herramienta es de alto riesgo conforme al anexo III, punto 4(a) (contratación y selección de personas físicas), lo que activa toda la pila de proveedor conforme a los artículos 9 a 15. La sede en Reikiavik no cambia nada.
La puerta de las prácticas prohibidas va primero
Antes de cualquier trabajo de alto riesgo, Saga debe superar la puerta dura del artículo 5(1)(f): el reconocimiento de emociones en el contexto laboral es una práctica prohibida. Si el flujo de clasificación infiere emociones de las entrevistas en vídeo —leyendo "confianza" o "entusiasmo" a partir de la expresión facial o el tono—, esa función debe eliminarse al margen del estatus de alto riesgo. Una práctica prohibida no se cura con documentación; está simplemente prohibida.
La lista de comprobación previa al mercado de Saga
- Nombrar un representante autorizado del artículo 22 establecido en la Unión antes de introducir el sistema en el mercado de la UE (Saga es, a efectos del Reglamento de IA, un proveedor no establecido en la UE mientras la incorporación esté pendiente).
- Construir la documentación técnica del artículo 11 / anexo IV y la declaración UE de conformidad del artículo 47 / anexo V.
- Realizar la evaluación de la conformidad y registrar el sistema conforme al artículo 49.
- Anotar la exposición: una infracción de proveedor de alto riesgo se sitúa en el tramo del artículo 99(4). Como pyme, Saga se beneficia del límite del artículo 99(6) al menor entre la cantidad fija y el porcentaje, así que el 3 % de unos 9 millones de euros de volumen de negocios es el techo operativo, no la cifra de 15 millones de euros.
- Tener en cuenta que el aplazamiento al 2 de diciembre de 2027 ya está adoptado, a la espera solo de su publicación en el Diario Oficial (prevista antes del 2 de agosto de 2026).
Qué deberían hacer ahora las empresas islandesas
Actúa según el calendario de la UE, no según uno islandés
No esperes a la incorporación al EEE. Si introduces IA en el mercado de la UE o tu salida se usa en la Unión, el calendario de la UE te vincula hoy a través del artículo 2. Tratar la incorporación como pistoletazo de salida es la trampa.
Una lista de comprobación inicial de cinco pasos
- Mapea tus sistemas de IA frente al artículo 2 para confirmar dónde tocas el mercado de la UE o tu salida llega a la Unión.
- Clasifica cada sistema: supera primero la puerta dura del artículo 5, luego evalúa el artículo 6 / anexo III para el estatus de alto riesgo.
- Asigna roles —proveedor, responsable del despliegue, importador, distribuidor— y realiza la comprobación de conversión del artículo 25 en todo lo que renombres, modifiques o reorientes.
- Para los sistemas de alto riesgo en los que seas un proveedor no establecido en la UE, nombra un representante autorizado del artículo 22 antes de la introducción en el mercado.
- Construye el expediente de cumplimiento: gestión de riesgos, documentación del anexo IV, evaluación de la conformidad y la declaración de conformidad del anexo V.
Dos desarrollos que vigilar
Sigue dos piezas en movimiento para revisión jurídica: la decisión de incorporación del Comité Mixto del EEE y la legislación islandesa de aplicación que designará las autoridades nacionales; y el estatus de adopción del Ómnibus Digital que rige las fechas de alto riesgo. Liechtenstein y Noruega están en la misma posición del EEE, así que la misma lógica de incorporación y el respaldo del artículo 2 se aplican a las empresas establecidas allí.
Cómo ayuda Confir a las empresas islandesas
Confir deriva tu rol de proveedor, responsable del despliegue, importador o distribuidor y clasifica tus sistemas conforme a los artículos 5 y 6 con la lógica del anexo III a partir de una entrada en lenguaje llano. El motor es determinista y basado en reglas —sin inferencia de modelos, sin alucinaciones—, de modo que la misma entrada siempre da el mismo resultado defendible en auditoría con una explicación legible de qué regla se activó.
Confir genera el paquete de documentación técnica del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 / anexo V, y respalda la evaluación de impacto sobre los derechos fundamentales del artículo 27 cuando proceda. El objetivo es situar a una empresa islandesa para que esté lista frente al calendario de la UE al margen del calendario de incorporación al EEE. El flujo de GPAI (artículos 51 a 55) es parcial y está en la hoja de ruta, no se presenta como completo. Confir está alojado en la UE, en confir.eu.
Guías relacionadas
- El Reglamento de IA en Noruega: cómo aplica el Reglamento el mecanismo del EEE
- El Reglamento de IA en Liechtenstein: estatus EEE y alcance
- Alcance extraterritorial del Reglamento de IA para empresas de fuera de la UE
- El ámbito del Reglamento de IA explicado (artículo 2)
- Plazos y fechas de aplicación del Reglamento de IA
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →