El Reglamento de IA en Liechtenstein: estatus EEE y por qué el alcance al mercado de la UE es la pregunta operativa
Liechtenstein está en el EEE, pero el Reglamento de IA sigue sin incorporarse al Acuerdo EEE. El artículo 2 ya vincula a sus firmas que venden IA en la UE.
Una firma de wealth-tech de Vaduz que opera una herramienta de IA de puntuación de clientes que llega a inversores de Fráncfort y Viena está vinculada hoy por el Reglamento de IA, aunque, a mediados de 2026, el Reglamento aún no se haya incorporado al Acuerdo EEE y, por tanto, aún no sea Derecho de Liechtenstein. Para un país tan pequeño, con un mercado doméstico que es una fracción del de cualquier Estado de la UE, la pregunta operativa casi nunca es "¿cuándo pasa a ser Derecho de Liechtenstein?". Es "¿tocamos el mercado de la UE?". Liechtenstein está en el Espacio Económico Europeo (EEE), de modo que el Derecho del mercado único de la UE le llega mediante un paso deliberado de incorporación y no de forma automática, y ese paso sigue pendiente. Pero el artículo 2 ya alcanza a cualquier empresa de Liechtenstein en el mercado de la UE. Esta guía explica ambas vías y por qué, para Liechtenstein, la vía del mercado de la UE es la que importa.
Liechtenstein, el EEE y las dos vías
Liechtenstein no es un Estado miembro de la UE. Es uno de los tres Estados de la AELC del EEE —junto con Islandia y Noruega—, de modo que la legislación de la UE relevante para el mercado único se le extiende por un acto deliberado de incorporación, no por aplicabilidad directa conforme al Derecho primario de la UE. Eso rige cómo y cuándo se adhieren las obligaciones internamente; no da a las empresas de Liechtenstein un pase libre en el mercado de la UE.
Un mercado doméstico diminuto dentro de un vasto mercado único
El propio mercado de Liechtenstein es pequeño, pero a través del Acuerdo EEE sus empresas comercian libremente en el mercado único de la UE, y la economía de Liechtenstein está fuertemente orientada a los servicios financieros y al comercio transfronterizo, lo que significa que sus usuarios de IA sirven de forma abrumadora a clientes orientados a la UE. Así que el alcance al mercado de la UE del Reglamento no es una cuestión secundaria para las firmas de Liechtenstein; es el plato principal.
Dos vías distintas: mantenlas separadas
- El mecanismo de incorporación al EEE. Una vez que el Reglamento se incorpore al Acuerdo EEE y se traslade al Derecho de Liechtenstein, pasa a ser Derecho interno, con autoridades nacionales facultadas para ejecutarlo. Hasta entonces, el Reglamento no se aplica directamente en Liechtenstein por fuerza nacional.
- El alcance extraterritorial del artículo 2. Con independencia del calendario de incorporación, el artículo 2 vincula a cualquier empresa de Liechtenstein que introduzca un sistema de IA en el mercado de la UE o cuya salida se use en la Unión, hoy.
Para la mayoría de las empresas de Liechtenstein, la vía 2 es la que muerde primero y con más fuerza.
El mecanismo del EEE: incorporación pendiente, matizada con cuidado
Reglamento frente a incorporación al EEE
Dentro de la UE, el Reglamento de IA es un Reglamento: directamente aplicable en cada Estado miembro sin transposición nacional. En el EEE no se aplica de forma automática. Debe evaluarse como relevante para el EEE (hecho), luego incorporarse al Acuerdo EEE mediante una decisión del Comité Mixto del EEE, y después aplicarse en el Derecho interno de Liechtenstein, lo que confiere potestades de ejecución y designa autoridades nacionales competentes y de vigilancia del mercado.
La incorporación aún no está completa
Esta es la salvedad de carga. A mediados de 2026, el Comité Mixto del EEE no ha adoptado todavía una decisión que incorpore el Reglamento (UE) 2024/1689 al Acuerdo EEE; el expediente sigue bajo examen de la AELC del EEE. Liechtenstein, Islandia y Noruega participan en las reuniones del Comité Europeo de Inteligencia Artificial como observadores, y la obligación del Reglamento de designar autoridades nacionales aún no se les aplica. Así que, a mediados de 2026, no hay ley de aplicación de Liechtenstein, ni autoridad competente de Liechtenstein del Reglamento de IA, ni fecha fija de aplicación de Liechtenstein. No des por supuesto ninguno de estos extremos; son cuestiones para revisión jurídica frente al proceso vivo del EEE.
La Datenschutzstelle es la autoridad de protección de datos, no (todavía) una autoridad del Reglamento de IA
El supervisor de protección de datos de Liechtenstein es la Datenschutzstelle (Autoridad de Protección de Datos), que supervisa el RGPD tal como está incorporado al Acuerdo EEE y forma parte del Comité Europeo de Protección de Datos en asuntos del RGPD (sin derecho de voto, como autoridad de la AELC del EEE). Ese papel en el RGPD no la convierte en la autoridad competente del Reglamento de IA. Si la Datenschutzstelle, la Autoridad del Mercado Financiero (FMA) u otro organismo sostendrá el papel del Reglamento de IA es algo que el Derecho de Liechtenstein determinará tras la incorporación; no lo afirmes por adelantado.
Artículo 2: por qué las empresas de Liechtenstein quedan atrapadas antes de la incorporación
Este es el punto decisivo. El artículo 2 fija el ámbito del Reglamento, y alcanza más allá de las fronteras de la UE.
Introducir IA en el mercado de la UE (artículo 2(1)(a))
Conforme al artículo 2(1)(a), cualquier proveedor que introduzca un sistema de IA en el mercado de la UE o lo ponga en servicio en la Unión está dentro del ámbito, con independencia de dónde esté establecido. Un proveedor de Liechtenstein que venda un producto de IA a clientes de Alemania, Austria o los Países Bajos queda atrapado hoy, con independencia de si el Reglamento se ha incorporado al Acuerdo EEE. El establecimiento en Vaduz no te saca del Reglamento; vender en la Unión te mete dentro.
Salida usada en la Unión (artículo 2(1)(c))
Conforme al artículo 2(1)(c), un proveedor o responsable del despliegue establecido en un tercer país está dentro del ámbito cuando la salida del sistema de IA se usa en la Unión. La pregunta relevante es dónde aterriza el efecto, no dónde se encuentra la empresa. Una empresa de Liechtenstein cuya salida de IA llega a personas de la UE queda atrapada por esta vía aunque no venda nada directamente a un Estado miembro. Dado lo orientado a la UE que está el sector financiero de Liechtenstein, esta vía atrapa a una gran parte de sus usuarios de IA.
El calendario de incorporación cambia el foro, no el deber
La conclusión: el calendario de incorporación cambia quién ejecuta contra ti y dónde, no si las obligaciones te vinculan cuando tocas el mercado de la UE. El estatus pendiente de la incorporación al EEE no es escudo para una empresa de Liechtenstein que venda en la Unión.
Calendario: las fechas de la UE son fijas; la incorporación de Liechtenstein puede ir con retraso
Usa el calendario legal común a la UE como tu ancla. Una empresa de Liechtenstein en el mercado de la UE debería planificar frente a las fechas de la UE, no esperar a una de Liechtenstein.
| Hito | Fecha de la UE | Salvedad para las empresas de Liechtenstein |
|---|---|---|
| Prácticas prohibidas del artículo 5; alfabetización en IA del artículo 4 | 2 de febrero de 2025 | En vigor y ejecutables en el mercado de la UE ahora; no aplazadas |
| Obligaciones de GPAI (artículos 51 a 55) | 2 de agosto de 2025 | En vigor ahora; no aplazadas |
| Aplicación general, incl. transparencia del artículo 50 | 2 de agosto de 2026 | En vigor en el mercado de la UE desde esa fecha; no debe asumirse una fecha de Liechtenstein separada |
| Alto riesgo autónomo (artículo 6(2), anexo III) | 2 de diciembre de 2027 | Originalmente el 2 de agosto de 2026; aplazado por el Reglamento (UE) 2026/1744 |
| Alto riesgo integrado en productos (artículo 6(1), anexo I) | 2 de agosto de 2028 | Originalmente el 2 de agosto de 2027; aplazado por el Reglamento (UE) 2026/1744 |
El aplazamiento de alto riesgo del Ómnibus Digital
El Ómnibus Digital ya es Derecho de la UE: tras el voto del Parlamento Europeo (16 de junio de 2026) y la adopción del Consejo (29 de junio de 2026), el Reglamento (UE) 2026/1744 se publicó en el Diario Oficial el 24 de julio de 2026 y está en vigor desde el 27 de julio de 2026. Las obligaciones de alto riesgo autónomas del anexo III pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del anexo I del 2 de agosto de 2027 al 2 de agosto de 2028; ambas fechas figuran ya en el texto modificado del Reglamento. En el EEE, este reglamento modificativo sigue el mismo camino de incorporación que el propio Reglamento de IA.
No todo se aplaza
La propuesta de la Comisión de noviembre de 2025 vinculaba el inicio del alto riesgo a la disponibilidad de normas, con fechas límite de reserva; los colegisladores adoptaron fechas fijas, y el Ómnibus Digital se centra en aplazar las obligaciones de alto riesgo. Las prohibiciones del artículo 5 y la alfabetización del artículo 4 se aplican desde el 2 de febrero de 2025; las obligaciones de GPAI conforme a los artículos 51 a 55 desde el 2 de agosto de 2025, y la transparencia del artículo 50 desde el 2 de agosto de 2026. Están en vivo ahora para cualquier empresa de Liechtenstein en el mercado de la UE.
Qué aspecto tienen las obligaciones, en el mercado de la UE y tras la incorporación
Obligaciones equivalentes, texto idéntico
Como la incorporación al EEE importará el mismo texto del Reglamento, los proveedores y responsables del despliegue de Liechtenstein afrontarán los mismos deberes basados en el rol que las empresas de la UE, y en el mercado de la UE ya lo hacen a través del artículo 2. No hay un régimen "de Liechtenstein ligero" más laxo ni una excepción específica de Liechtenstein; las obligaciones y las cifras son las de la UE.
Roles y el cambio de rol del artículo 25
Los roles se mapean de forma idéntica: proveedor, responsable del despliegue, importador, distribuidor, con los deberes de importador en el artículo 23 y los de distribuidor en el artículo 24. Un responsable del despliegue, distribuidor o importador pasa a ser proveedor conforme al artículo 25 al poner su propio nombre o marca en un sistema de alto riesgo, modificarlo sustancialmente o cambiar su finalidad prevista. Una firma de Liechtenstein que renombre una herramienta de alto riesgo de la UE, o la ajuste hacia una nueva finalidad, puede cruzar esa línea sin darse cuenta.
Deberes y sanciones de alto riesgo
Para un sistema autónomo del anexo III, el conjunto de obligaciones de proveedor se aplica directamente: gestión de riesgos, gobernanza de datos, documentación técnica, registro de eventos, transparencia, supervisión humana, precisión y solidez (artículos 9 a 15), evaluación de la conformidad, el registro del artículo 49 y las obligaciones de proveedor del artículo 16. Las sanciones son los tramos del artículo 99 —cifras idénticas, calculadas sobre el volumen de negocios a escala mundial, no sobre los ingresos de Liechtenstein—: hasta 35 millones de euros o el 7 % por infracciones del artículo 5 (artículo 99(3)); 15 millones de euros o el 3 % por la mayoría de las demás obligaciones (artículo 99(4)); 7,5 millones de euros o el 1 % por información incorrecta o engañosa (artículo 99(5)). Para las pymes, el artículo 99(6) limita la multa al menor entre la cantidad fija y el porcentaje.
Ejemplo práctico: una firma de wealth-tech de Vaduz que puntúa clientes de la UE
Alpenrhein Wealth AG es una firma de wealth-tech de Vaduz de unos 50 empleados con alrededor de 8 millones de euros de volumen de negocios anual. Opera una herramienta de IA de puntuación y alta de clientes usada para evaluar a inversores potenciales de Alemania y Austria.
Dónde aterriza Alpenrhein
La primera pregunta es la clasificación, no la jurisdicción. La IA usada puramente para detectar el fraude financiero está expresamente excluida del caso de uso de solvencia del anexo III, así que una herramienta limitada a eso puede quedar fuera del alto riesgo, pero un sistema que puntúa o clasifica a personas físicas de un modo que afecta al acceso a un servicio financiero puede caer bajo el anexo III, punto 5(b) (solvencia / puntuación crediticia) y pasar a ser de alto riesgo. La línea es genuinamente sensible a los hechos, así que Alpenrhein debería documentar la evaluación conforme al artículo 6(3) en lugar de asumir cualquiera de las dos respuestas.
Por qué el artículo 2 es la puerta operativa
Sea cual sea la clasificación, Alpenrhein está dentro del ámbito conforme al artículo 2(1)(c) porque la salida de su herramienta se usa sobre personas de la Unión, y conforme al artículo 2(1)(a) en la medida en que introduce la herramienta en el mercado de la UE. La sede en Vaduz y la incorporación al EEE pendiente no cambian eso.
La lista de comprobación de Alpenrhein
- Realizar la evaluación del artículo 6(3) para resolver si la herramienta es de alto riesgo o está excluida, y documentarla; si concluye que no es de alto riesgo, igualmente debe registrarla en la base de datos de la UE conforme al artículo 49(2), con un contenido más ligero.
- Si es de alto riesgo, nombrar un representante autorizado del artículo 22 en la Unión, construir la documentación del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 / anexo V, realizar la evaluación de la conformidad y registrar conforme al artículo 49.
- Si el uso es de solvencia conforme al anexo III, punto 5(b), realizar la evaluación de impacto relativa a los derechos fundamentales del artículo 27.
- Anotar la exposición: una infracción de proveedor de alto riesgo se sitúa en el tramo del artículo 99(4). Como pyme, Alpenrhein se beneficia del límite del artículo 99(6) al menor entre la cantidad fija y el porcentaje, así que el 3 % de unos 8 millones de euros de volumen de negocios es el techo operativo, no la cifra de 15 millones de euros.
Qué deberían hacer ahora las empresas de Liechtenstein
Trata la vía del mercado de la UE como primaria
Para una firma tan orientada a la UE, la realidad práctica es que el artículo 2 —no la incorporación interna— decide tu exposición. Mapea primero tus puntos de contacto con la UE; la fecha de incorporación de Liechtenstein es una variable secundaria a vigilar.
Una lista de comprobación inicial de cinco pasos
- Mapea tus sistemas de IA frente al artículo 2 para confirmar dónde tocas el mercado de la UE o tu salida llega a la Unión.
- Clasifica cada sistema: supera primero la puerta dura del artículo 5, luego evalúa el artículo 6 / anexo III para el estatus de alto riesgo, documentando cualquier exclusión del artículo 6(3).
- Asigna roles —proveedor, responsable del despliegue, importador, distribuidor— y realiza la comprobación de conversión del artículo 25 en todo lo que renombres, modifiques o reorientes.
- Para los sistemas de alto riesgo en los que seas un proveedor no establecido en la UE, nombra un representante autorizado del artículo 22 antes de la introducción en el mercado.
- Construye el expediente de cumplimiento: gestión de riesgos, documentación del anexo IV, evaluación de la conformidad y la declaración de conformidad del anexo V.
Dos desarrollos que vigilar
Sigue dos piezas en movimiento para revisión jurídica: la decisión de incorporación del Comité Mixto del EEE y la legislación de aplicación de Liechtenstein que designará las autoridades nacionales; y las directrices de la Comisión sobre la clasificación de alto riesgo del artículo 6, publicadas en borrador en mayo de 2026, que pesan en clasificaciones límite como la de Alpenrhein. Islandia y Noruega están en la misma posición del EEE, así que la misma lógica de incorporación y el respaldo del artículo 2 se aplican a las empresas establecidas allí.
Cómo ayuda Confir a las empresas de Liechtenstein
Confir deriva tu rol de proveedor, responsable del despliegue, importador o distribuidor y clasifica tus sistemas conforme a los artículos 5 y 6 con la lógica del anexo III a partir de una entrada en lenguaje llano. El motor es determinista y basado en reglas —sin inferencia de modelos, sin alucinaciones—, de modo que la misma entrada siempre da el mismo resultado defendible en auditoría con una explicación legible de qué regla se activó, que es justo lo que necesita una clasificación límite del artículo 6(3).
Confir genera el paquete de documentación técnica del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 / anexo V, y respalda la evaluación de impacto relativa a los derechos fundamentales del artículo 27 cuando proceda. El objetivo es situar a una empresa de Liechtenstein para que esté lista frente al calendario de la UE al margen del calendario de incorporación al EEE. El flujo de GPAI (artículos 51 a 55) es parcial y está en la hoja de ruta, no se presenta como completo. Confir está alojado en la UE, en confir.eu.
Guías relacionadas
- El Reglamento de IA en Noruega: cómo aplica el Reglamento el mecanismo del EEE
- El Reglamento de IA en Islandia: estatus EEE y alcance
- Alcance extraterritorial del Reglamento de IA para empresas de fuera de la UE
- El ámbito del Reglamento de IA explicado (artículo 2)
- Plazos y fechas de aplicación del Reglamento de IA
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →