La Directiva de responsabilidad de la IA fue retirada: qué te protege y qué no en la UE

Qué era y qué ha pasado

La Comisión propuso en 2022 una Directiva de responsabilidad en materia de IA para facilitar que una víctima de un daño causado por IA pudiera reclamar, con reglas sobre acceso a pruebas y presunciones. En su programa de trabajo de 2025 (COM(2025) 45), la Comisión anunció que la retiraba, y la retirada se publicó en el Diario Oficial con fecha 6 de octubre de 2025. La comisión de Mercado Interior del Parlamento había calificado la propuesta de «prematura e innecesaria» en esa fase.

Qué no significa

Que no exista responsabilidad. Significa que no habrá una norma europea específica de responsabilidad culposa por IA: esos casos se resuelven con el derecho civil de cada país. Sigue existiendo la responsabilidad por producto defectuoso, que ahora se ha renovado.

La nueva Directiva de productos defectuosos (UE) 2024/2853

• Fechas: entró en vigor el 8 de diciembre de 2024; los Estados miembros deben incorporarla a su derecho antes del 9 de diciembre de 2026 y se aplica a los productos comercializados a partir de esa fecha.
• Software e IA son «producto». Se incluyen de forma expresa, así que un sistema de IA defectuoso puede dar lugar a responsabilidad aunque no sea un objeto físico.
• Responsabilidad sin necesidad de probar la culpa: basta demostrar el defecto, el daño y la relación entre ambos.
• Acceso a pruebas y presunciones: un tribunal puede ordenar al fabricante que exhiba documentación técnica y, si se niega, presumir el defecto. En casos muy complejos, como los de IA, puede presumirse el defecto o la causalidad.
• Plazos largos: 3 años desde que se conoce el daño, 10 años desde la comercialización y hasta 25 años en daños latentes.
• Después de la venta: un producto puede ser defectuoso por falta de actualizaciones o de seguridad si dependen del fabricante.

Qué más puede aplicarse

• Derecho nacional de daños: responsabilidad por culpa y contractual.
• RGPD (art. 82): indemnización por daños derivados de un tratamiento ilícito de datos personales.
• AI Act: no crea un derecho de indemnización, pero tener la documentación, la supervisión y los registros que exige es tu mejor prueba de diligencia.

Qué hacer en la práctica

1. Documenta cada sistema: finalidad, datos, pruebas, versiones y cambios. Es la prueba que un tribunal podría pedirte.
2. Controla las actualizaciones y la seguridad mientras el producto esté en el mercado.
3. Revisa los contratos con proveedores: quién responde si el defecto viene del modelo o del componente de un tercero.
4. Conserva registros y evidencias el tiempo que dure tu exposición (puede ser de hasta 10 años).
5. Consulta a tu aseguradora: pregunta si tu póliza cubre daños causados por IA.

Preguntas frecuentes

¿Puedo ser responsable por un daño que cause mi IA?

Sí. Si la IA forma parte de un producto o servicio, pueden aplicarse la responsabilidad por producto defectuoso y el derecho nacional de daños.

¿Quién responde si uso la IA de un proveedor?

Depende del caso y del contrato. Por eso conviene acordar claramente las responsabilidades y las garantías con el proveedor.

¿La retirada cambia mis obligaciones del AI Act?

No. El AI Act sigue su calendario; la retirada solo afecta a la vía para reclamar daños.

Contenido informativo, no asesoramiento jurídico. La regulación de la IA cambia con rapidez: comprueba siempre el texto oficial vigente antes de decidir. Información revisada a 14 de octubre de 2026.

Esto te da la visión general. Si prefieres el documento ya hecho: Registro de Sistemas de IA.