Reglamento Europeo de IA en centros educativos: qué es exigible ya y qué llega en 2027

Reglamento Europeo de IA en centros educativos: qué es exigible ya y qué llega en 2027

El 2 de agosto de 2026 el Reglamento (UE) 2024/1689, conocido como AI Act, pasó a ser de aplicación general en toda la Unión Europea. Para la mayoría de equipos directivos la noticia llegó envuelta en un ruido considerable: unos titulares anunciaban que la evaluación con inteligencia artificial quedaba sometida a requisitos estrictos desde ese mismo día, otros explicaban que casi todo se había aplazado. Ambas cosas son parcialmente ciertas, y esa ambigüedad es exactamente el problema que este artículo intenta resolver.

Tres calendarios, no uno

La respuesta corta es que hay tres bloques de obligaciones con tres fechas distintas, y que casi toda la confusión viene de mezclarlos:

• Desde el 2 de febrero de 2025: prácticas prohibidas y obligación de alfabetización en IA. Afecta a todos los centros sin excepción y lleva año y medio en vigor.
• Desde el 2 de agosto de 2026: obligaciones de transparencia. Son las que acaban de entrar y las más fáciles de incumplir sin darse cuenta.
• Desde el 2 de diciembre de 2027: régimen de alto riesgo del Anexo III, que incluye admisión y evaluación. Es el bloque que se aplazó y el que generó los titulares.

Saber en cuál de los tres cae cada herramienta que usáis es todo el trabajo.

Lo prohibido desde 2025: el reconocimiento de emociones

De todas las prácticas prohibidas, la que afecta directamente al ámbito educativo es la prohibición de los sistemas de reconocimiento de emociones en centros de enseñanza. No es una restricción sujeta a evaluación de riesgo ni a consentimiento: está sencillamente prohibida, con excepciones muy limitadas por razones médicas o de seguridad. Cualquier herramienta que prometa inferir el estado emocional, la atención o la motivación del alumnado a partir de su cara, su voz o su comportamiento queda fuera. Es la única obligación del reglamento que no admite matices operativos.

Alfabetización en IA: la obligación que casi nadie recuerda

El reglamento exige que quienes despliegan sistemas de inteligencia artificial garanticen un nivel suficiente de competencia en IA entre el personal que los maneja. Traducido a la realidad de un colegio: si la secretaría usa una herramienta que redacta comunicaciones, si el equipo directivo consulta un panel con predicciones o si el profesorado utiliza un asistente de corrección, esas personas tienen que entender qué hace la herramienta, cuáles son sus límites y cuándo no fiarse de ella.

No hay un certificado oficial que expedir; hay que poder demostrar que la formación se ha dado y dejar constancia de ella. Incorporarla al plan de formación del curso es la vía más sencilla, porque genera registro sin crear un procedimiento nuevo.

Lo que cambió el 2 de agosto de 2026

Desde este mes son exigibles las obligaciones de transparencia. Son las más visibles para las familias y se resumen en tres reglas:

• Interacción declarada: cuando una persona interactúa con un sistema de IA tiene que saberlo, salvo que resulte evidente por el contexto.
• Contenido sintético marcado: el contenido generado o manipulado artificialmente debe estar identificado como tal en un formato legible por máquina.
• Ultrafalsificaciones reveladas: las imágenes, audios y vídeos que constituyan deepfakes deben declararse como tales.

Las tres revisiones que hay que hacer esta semana

Para un centro educativo, esas tres reglas se traducen en tres comprobaciones concretas y cortas:

• El chatbot de la web: añadid una identificación clara al inicio de la conversación, de modo que quede explícito que quien responde no es una persona de secretaría.
• Las comunicaciones a familias: decidid una política interna sobre cuándo se indica que un texto se ha redactado con ayuda de IA y cuándo no hace falta.
• Los materiales de marketing: revisad fotografías de instalaciones, vídeos promocionales y testimonios por si alguno se generó o retocó con herramientas generativas.

Lo que se aplazó a diciembre de 2027

Aquí está el titular que más confusión ha causado. El Anexo III del reglamento clasifica como de alto riesgo cuatro tipos de sistemas en el ámbito educativo y de formación profesional:

• Acceso y admisión: los que determinan la entrada o la asignación a un programa formativo.
• Evaluación del aprendizaje: los que valoran los resultados obtenidos por el alumnado.
• Nivel educativo apropiado: los que orientan o deciden el itinerario que corresponde a una persona.
• Vigilancia de exámenes: los que detectan comportamientos prohibidos durante las pruebas, lo que incluye el proctoring.

El acuerdo alcanzado en el marco del Digital Omnibus retrasó la aplicación de estas obligaciones hasta el 2 de diciembre de 2027.

Qué exigirá el régimen de alto riesgo cuando llegue

Conviene saberlo ahora, porque condiciona qué herramientas conviene contratar hoy. Los sistemas de alto riesgo quedan sujetos a gestión de riesgos documentada, gobernanza de datos, documentación técnica, registro de eventos, supervisión humana efectiva, precisión y robustez demostradas, y registro en la base de datos europea.

El aplazamiento es real, pero conviene leerlo bien. No significa que hasta 2027 se pueda hacer cualquier cosa: significa que las obligaciones específicas del régimen de alto riesgo no son todavía exigibles. El resto del ordenamiento sigue aplicándose sin cambios, empezando por el RGPD, que ya obliga a base jurídica, información, minimización y evaluación de impacto cuando se toman decisiones automatizadas sobre menores.

Cómo clasificar las herramientas que ya usáis

El ejercicio útil no es leer el reglamento entero, sino hacer un inventario. Listad todas las herramientas del centro que incorporen algún componente de inteligencia artificial, incluidas las que vienen dentro de vuestro software de gestión, que a menudo se olvidan.

Las tres preguntas del inventario

Para cada herramienta de la lista, tres preguntas bastan para situarla:

• ¿Sustituye o condiciona una decisión sobre una persona concreta? Un panel que muestra la evolución de la asistencia no decide nada. Un modelo que ordena las solicitudes de admisión por probabilidad de encaje, sí.
• ¿Produce una salida que llega directamente a alumnado o familias sin revisión humana? Un borrador de circular que alguien lee y aprueba antes de enviarlo es una cosa; un mensaje automático que sale solo, otra.
• ¿Trata datos especialmente protegidos? Salud, origen, situación socioeconómica o cualquier categoría que exija garantías reforzadas.

Con esas tres respuestas, la mayoría de herramientas de un centro caen en la categoría de riesgo limitado, cuya única obligación real es la transparencia. Las que quedan en la zona gris son las que merecen una conversación con el proveedor y con vuestro delegado de protección de datos.

Qué pedir por escrito a vuestros proveedores

Como responsables del despliegue tenéis derecho a información suficiente para usar el sistema correctamente, y obligación de usarlo conforme a las instrucciones del proveedor. Eso convierte cuatro preguntas en imprescindibles:

• ¿Qué funcionalidades incorporan IA y cuáles no? La respuesta suele sorprender en ambos sentidos.
• ¿Cómo clasifica el proveedor cada una respecto al reglamento? Y con qué razonamiento, no solo con qué etiqueta.
• ¿Qué documentación e instrucciones de uso entrega? Y si incluye los límites conocidos del sistema.
• ¿Qué pasa con los datos del centro? Si se usan para entrenar modelos, dónde se procesan y con qué garantías.

Guardad las respuestas. En materia de cumplimiento, la diferencia entre un centro diligente y uno negligente rara vez está en la tecnología: está en si existe un rastro documental de las decisiones que se tomaron y de por qué se tomaron.

Caso práctico (España)

Un grupo educativo con tres centros hizo el inventario en julio y encontró once herramientas con algún componente de IA. Nueve resultaron ser de riesgo limitado: correctores, generadores de borradores, un chatbot informativo y varios paneles descriptivos. Dos entraron en zona gris: un sistema de alertas tempranas de abandono que ordenaba a los alumnos por riesgo y una herramienta de vigilancia de exámenes en línea que se había probado durante la pandemia y seguía contratada sin usarse.

Las decisiones fueron sencillas una vez ordenado el mapa. La herramienta de vigilancia se dio de baja, porque nadie la usaba y su encaje futuro era claramente de alto riesgo. Las alertas tempranas se mantuvieron, pero se cambió el procedimiento: el sistema deja de ordenar alumnos por puntuación y pasa a señalar indicadores objetivos —faltas acumuladas, impagos, cambios bruscos de calificación— que un tutor interpreta antes de actuar. El chatbot de la web se reetiquetó en dos días. Y la formación en IA del personal administrativo se incorporó al plan de formación del curso.

Conclusión

El Reglamento de IA no obliga a los centros educativos a renunciar a la inteligencia artificial: obliga a saber qué se está usando, para qué y con qué supervisión. La mayoría de las herramientas que hoy hay en un colegio son de riesgo limitado y se resuelven con transparencia y formación. El trabajo serio empieza cuando un sistema participa en decidir sobre una persona, y ahí el aplazamiento a diciembre de 2027 es una ventana para prepararse, no para ignorarlo.

En Edena diseñamos las funcionalidades de inteligencia artificial para que el centro conserve siempre la decisión: la plataforma señala, ordena y prepara, pero quien resuelve es una persona con contexto. Pide una demo y te explicamos qué hace exactamente cada componente y qué documentación te entregamos para tu inventario.