El Reglamento de IA en Letonia: autoridades, ejecución y qué deben hacer las empresas
Los roles del Reglamento de IA en Letonia están planificados —VARAM coordina, la Inspección Estatal de Datos cubre el alto riesgo—, pero la designación
Letonia va más adelantada que algunos Estados miembros pequeños —tiene un plan aprobado por el Gabinete que nombra qué organismo sostiene cada rol del Reglamento de IA—, pero no ha terminado. A mediados de 2026, la designación nacional vinculante sigue pendiente, y Letonia no había notificado formalmente su punto de contacto único a la Comisión Europea dentro del plazo del 2 de agosto de 2025 del artículo 70. Así que la respuesta práctica a "¿quién ejecuta el Reglamento de IA en Letonia?" es: los roles están mapeados, la ley que los fija aún no se ha adoptado.
Esa distinción importa para la planificación. El Reglamento de IA, Reglamento (UE) 2024/1689, se aplica directamente en Letonia con independencia del punto en que se encuentre la configuración nacional. Esta guía separa lo que Letonia ha decidido de lo que sigue en borrador, recorre el calendario tras el Ómnibus Digital y expone qué deberían hacer los proveedores y responsables del despliegue letones.
Un Reglamento, no una Directiva: no hace falta transposición letona
El Reglamento de IA es un Reglamento. Entró en vigor el 1 de agosto de 2024 y se aplica directamente en Letonia conforme al artículo 288 del Tratado de Funcionamiento de la Unión Europea: no se requiere transposición al Derecho letón para que las obligaciones vinculen. Las prácticas prohibidas del artículo 5 se aplican desde el 2 de febrero de 2025, la alfabetización en IA del artículo 4 desde la misma fecha y los deberes de GPAI del capítulo V desde el 2 de agosto de 2025.
Lo que Letonia aún debe hacer es la fontanería nacional: designar autoridades mediante un instrumento vinculante, fijar el procedimiento sancionador interno y notificar su punto de contacto único a Bruselas. Letonia ha planificado todo esto; aún no lo ha promulgado.
¿Quién ejecutará el Reglamento de IA en Letonia?
El 25 de febrero de 2025, el Gabinete de Ministros examinó un informe de aplicación preparado por VARAM —el Ministerio de Administración Inteligente y Desarrollo Regional (Viedās administrācijas un reģionālās attīstības ministrija)—. Ese informe expuso la asignación de roles. Es la imagen más clara disponible, pero es un plan, no la designación final: el mismo acta del Gabinete instruyó a los ministerios a redactar las enmiendas legislativas necesarias, lo que significa que los instrumentos vinculantes aún estaban por llegar.
La arquitectura planificada:
| Rol bajo el Reglamento de IA | Organismo letón previsto | Estatus |
|---|---|---|
| Coordinación general / liderazgo | VARAM (Ministerio de Administración Inteligente y Desarrollo Regional) | Planificado: designación vinculante pendiente |
| Vigilancia del mercado: IA prohibida y de alto riesgo | Inspección Estatal de Datos (Datu valsts inspekcija, DVI) | Planificado |
| Vigilancia del mercado: IA del sector financiero | Banco de Letonia (Latvijas Banka) | Planificado |
| Autoridad notificante | Ministerio de Economía | Planificado |
| Autoridad de derechos fundamentales (artículo 77) | Defensor del Pueblo (Tiesībsargs) | Identificado |
| Punto de contacto único (artículo 70) | Previsto con VARAM | Aún no notificado |
La vigilancia del mercado se reparte entre un amplio conjunto de organismos sectoriales —el Centro de Protección de los Derechos del Consumidor (PTAC), la Inspección de Sanidad, los reguladores de aviación civil, marítima, ferroviaria y de seguridad vial, el servicio de calidad educativa y los servicios de seguridad, entre otros—, pero los dos que más importan a una empresa típica son claros.
La Inspección Estatal de Datos lidera en IA prohibida y de alto riesgo
En el plan, la Inspección Estatal de Datos (DVI) —el supervisor de protección de datos de Letonia— asume la vigilancia del mercado de las prácticas de IA prohibidas y los sistemas de IA de alto riesgo. Esa es la porción más relevante, y hace de la DVI el organismo con el que la mayoría de las empresas letonas tratarán en la práctica. Pero se aplican dos salvedades. Primera, la DVI es uno de aproximadamente una docena de organismos sectoriales de vigilancia del mercado, no un único regulador de IA de propósito general; la autoridad coordinadora general es VARAM. Segunda, esta asignación descansa en el plan del Gabinete más una legislación de desarrollo que aún se estaba redactando, así que describe a la DVI como prevista para supervisar la IA de alto riesgo, no como la autoridad asentada desde hace tiempo.
El punto de contacto único aún no está notificado
El artículo 70 exige que cada Estado miembro notifique un punto de contacto único a la Comisión. Letonia no está entre el reducido grupo de Estados que lo habían hecho a mediados de 2026. Se espera que el rol coordinador recaiga en VARAM, pero hasta que Letonia notifique formalmente, trata el punto de contacto único como no confirmado.
La GPAI se supervisa desde Bruselas
Como en todas partes de la UE, los proveedores de modelos de IA de uso general están supervisados directamente por la Oficina de IA de la UE en Bruselas, no por ningún organismo letón. Los desarrolladores letones de modelos fundacionales deberían comprometerse con el proceso de códigos de buenas prácticas de la Oficina de IA.
Estrategia nacional y la Ley del Centro de IA
Letonia ha estado activa en el lado de la política. La Ley del Centro de Inteligencia Artificial de Letonia (Mākslīgā intelekta centra likums) se adoptó en marzo de 2025 y establece un ecosistema tecnológico nacional de IA y un centro. Repara en lo que no es: no realiza la designación de autoridades del artículo 70. Construye capacidad y un ecosistema; la designación de ejecución es un instrumento aparte, aún pendiente, coordinado a través de VARAM.
Para una empresa letona, la lectura práctica es la misma que para sus vecinas: planifica frente al propio texto y las fechas del Reglamento, no frente a una ley de designación letona que no se ha adoptado.
El calendario del Reglamento de IA tal y como se aplica en Letonia
| Fecha | Qué se aplica |
|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas del artículo 5 y alfabetización en IA del artículo 4: en vigor, ejecutables ahora |
| 2 de agosto de 2025 | Obligaciones de GPAI (capítulo V), gobernanza, Oficina de IA, sanciones del artículo 99 |
| 2 de agosto de 2026 | Aplicación general, incluida la transparencia de riesgo limitado del artículo 50 (chatbots, ultrafalsificaciones, marcado de contenido sintético) |
| 2 de diciembre de 2026 | Nuevo: dos prohibiciones del artículo 5 (imágenes íntimas no consentidas de una persona identificable y material de abuso sexual infantil); fin de la transición de marcado del artículo 50(2) para sistemas generativos introducidos en el mercado antes del 2 de agosto de 2026 |
| 2 de diciembre de 2027 | Sistemas de IA de alto riesgo autónomos (anexo III): aplazamiento en vigor (Ómnibus Digital) |
| 2 de agosto de 2028 | IA de alto riesgo como componente de seguridad de productos regulados del anexo I: aplazamiento adoptado |
Dos puntos para las empresas letonas.
Primero, el plazo de alto riesgo ya no es el 2 de agosto de 2026. Conforme al Ómnibus Digital —el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026—, los sistemas de alto riesgo autónomos del anexo III se aplazan al 2 de diciembre de 2027 y los sistemas integrados en productos al 2 de agosto de 2028. El Ómnibus Digital ya está adoptado: el pleno del Parlamento lo votó el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026. Se publicó en el DOUE el 24 de julio de 2026 y está en vigor desde el 27 de julio de 2026. Las fechas ya están asentadas: 2 de diciembre de 2027 para el alto riesgo autónomo del anexo III.
Segundo, el hecho de que la designación de Letonia esté sin terminar no retrasa las fechas ya en vigor. El artículo 5 y los deberes de GPAI están en vivo ahora, con la capa de GPAI ejecutada desde Bruselas.
Sanciones: lo que afrontan las empresas letonas
Los techos de multa los fija el artículo 99 del Reglamento, aplicados en toda Letonia. Hay exactamente tres tramos, y no existen importes de multa específicos de Letonia: no los esperes ni los cites.
- 35.000.000 € o el 7 % del volumen de negocios anual total a escala mundial (lo que sea mayor): por las prohibiciones del artículo 5. Art. 99(3).
- 15.000.000 € o el 3 %: por la mayoría de las demás obligaciones: requisitos de alto riesgo (artículos 9 a 15), deberes del proveedor (artículo 16), deberes del responsable del despliegue (artículo 26) y transparencia del artículo 50. Art. 99(4).
- 7.500.000 € o el 1 %: por facilitar información incorrecta, incompleta o engañosa a las autoridades o a organismos notificados. Art. 99(5).
Para las pymes y las empresas emergentes, el artículo 99(6) limita la multa al menor entre la cantidad fija y el porcentaje. Una empresa letona con 5 millones de euros de volumen de negocios no puede ser multada con 15 millones de euros por una infracción de alto riesgo: el 3 % de 5 millones de euros son 150.000 €, el techo aplicable. El tercer tramo es del 1 %, nunca del 1,5 %. Los proveedores de modelos GPAI afrontan un instrumento aparte: hasta 15 millones de euros o el 3 % conforme al artículo 101, impuesto por la Comisión.
Ejemplo práctico: una fintech letona como responsable del despliegue
Considera Daugava Pay SIA, una fintech ficticia de Riga —unos 55 empleados, ~7 millones de euros de volumen de negocios— que usa un modelo de IA de terceros para puntuar la solvencia de pequeños préstamos al consumo.
La evaluación de solvencia es un caso de uso de alto riesgo del anexo III (acceso a servicios privados esenciales). Daugava Pay es responsable del despliegue conforme al artículo 26: supervisión humana conforme al artículo 14, adhesión a las instrucciones del proveedor, registro de eventos y —porque evalúa la solvencia— una EIDF del artículo 27 antes del despliegue. Dos supervisores letones son relevantes conforme al modelo planificado: el Banco de Letonia, previsto para cubrir la IA en las entidades financieras bajo su supervisión, y la Inspección Estatal de Datos, prevista para la IA de alto riesgo en general. Daugava Pay no debería esperar a que la designación vinculante se asiente para resolver el solapamiento: ambos son canales reales en el plan, y las obligaciones se adhieren al sistema ahora. Si Daugava Pay ajustara el modelo con sus propios datos de préstamos y cruzara a una modificación sustancial, podría pasar a las obligaciones de proveedor conforme al artículo 25; ese análisis vale la pena hacerlo pronto.
Cómo ayuda Confir
Los equipos letones tienen un plan claro que leer pero ninguna orientación final en la que apoyarse. Confir es una herramienta de cumplimiento alojada en la UE, hecha para este trabajo. Su motor de clasificación es determinista y basado en reglas: codifica los artículos 5 y 6 con la lógica del anexo III como reglas explícitas, de modo que la misma entrada da el mismo resultado con una explicación legible de qué regla se activó. Construye el inventario de IA, deriva el rol de proveedor/responsable del despliegue, genera la documentación técnica del anexo IV y la EIDF del artículo 27, y realiza una evaluación estructurada que abarca la clasificación de riesgo, la solidez de datos, la transparencia y supervisión humana, y la supervisión poscomercialización, de modo que una empresa letona esté lista sea cual sea el supervisor que tome el liderazgo.
Qué deberían hacer ahora las empresas letonas
De inmediato: audita las prácticas prohibidas del artículo 5: puntuación social, extracción no selectiva de imágenes faciales, categorización biométrica por rasgos sensibles, reconocimiento de emociones en el trabajo o la educación (salvo por motivos médicos o de seguridad). Estas vinculan hoy; la capa de GPAI la ejecuta ahora la Comisión.
Antes del 2 de agosto de 2026: prepárate para la transparencia del artículo 50: etiqueta los chatbots, marca el contenido sintético, revela las ultrafalsificaciones. Esta fecha no se aplazó.
A lo largo de 2026-2027: construye el inventario de IA, clasifica cada sistema, aplica el filtro del artículo 6(3), asigna roles e inicia la documentación de alto riesgo. Planifica frente al 2 de diciembre de 2027, la fecha que fija el Ómnibus Digital (Reglamento (UE) 2026/1744), en vigor desde el 27 de julio de 2026. Los responsables del despliegue del sector financiero deberían comprometerse pronto con las expectativas del Banco de Letonia.
De forma continua: vigila la designación vinculante y la notificación del punto de contacto único. El plan del Gabinete te dice qué puertas esperar —la Inspección Estatal de Datos para la IA de alto riesgo y prohibida, el Banco de Letonia para la IA del sector financiero, VARAM coordinando—, pero las potestades de ejecución dependen de cuándo aterrice la legislación.
Guías relacionadas
- Fundamentos del Reglamento de IA
- Cumplimiento para pequeñas empresas
- Artículo 5: prácticas prohibidas
- Sanciones del artículo 99 explicadas
- Roles de proveedor frente a responsable del despliegue
- El Ómnibus Digital, definido
- Autoridad de vigilancia del mercado, definida
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →