¿Qué es la regulación de la IA en Bélgica?
Regulación de la IA: países y regiones
La regulación de la IA en Bélgica es principalmente el EU AI Act, aplicado directamente en el país, junto con el GDPR y las normas sobre productos, consumidores, empleo y sectores específicos. Bélgica no cuenta con un código nacional autónomo de IA de aplicación general. En su lugar, el Servicio Público Federal de Economía coordina la implementación del AI Act, la Autoridad Belga de Protección de Datos sigue siendo central cuando se tratan datos personales, y la estructura federal, regional y comunitaria de Bélgica implica que varios organismos públicos pueden ser relevantes al mismo tiempo.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
En la práctica, si se desarrolla, adquiere, despliega o comercializa IA en Bélgica, la primera pregunta no suele ser "¿cuál es la ley belga de IA?", sino "¿qué normas del EU AI Act se aplican y qué autoridades belgas pueden ser relevantes?". Esto se debe a que el AI Act es un reglamento de la UE, no una directiva, por lo que se aplica directamente en Bélgica sin el modelo habitual de transposición.
Bélgica tiene sus particularidades. Su estructura constitucional federal distribuye las competencias relevantes para la IA, especialmente en materia de economía, empleo, investigación científica y algunas formas de supervisión pública, entre los niveles federal, regional y comunitario. Bélgica ya ha publicado su lista de autoridades de derechos fundamentales para determinados usos de IA de alto riesgo, pero fuentes oficiales belgas han reconocido que el marco nacional más amplio de gobernanza del AI Act aún está en proceso de configuración.
Bélgica también tiene relevancia más allá de su propio mercado. Bruselas es una de las sedes oficiales de las instituciones de la UE, por lo que Bélgica está estrechamente vinculada a las instituciones que crean, interpretan y operacionalizan el marco normativo de la IA en la UE.
Por qué es importante
Es importante porque las organizaciones en Bélgica no pueden tratar el cumplimiento normativo en materia de IA como una cuestión meramente de privacidad ni como un problema exclusivo del futuro. Algunas disposiciones del AI Act ya están en vigor, y el resto se incorporan de forma escalonada. Si la IA afecta al reclutamiento, la educación, el crédito, los servicios esenciales, la administración pública, la biometría o las fuerzas del orden, la carga regulatoria aumenta considerablemente.
También es importante porque la estructura institucional de Bélgica puede hacer que la responsabilidad sea menos evidente que en un Estado más centralizado. Una empresa puede necesitar tener en cuenta simultáneamente el EU AI Act, la Autoridad de Protección de Datos belga, la inspección laboral o económica, los organismos regionales o comunitarios y la normativa sectorial ordinaria. Para los responsables de compras y de gobernanza, esto significa que la diligencia debida con proveedores, la asignación de roles y la rendición de cuentas interna deben producirse antes del despliegue, no tras una reclamación o una auditoría.
Cómo funciona
El marco normativo principal es el EU AI Act
Las normas transversales de IA en Bélgica provienen del Reglamento (UE) 2024/1689, el EU AI Act. Al tratarse de un reglamento, se aplica directamente en Bélgica. El AI Act adopta un modelo basado en riesgos e impone obligaciones distintas a proveedores, responsables del despliegue, importadores, distribuidores y representantes autorizados. La orientación oficial belga lo presenta como el marco horizontal principal para la IA, con el GDPR y otras normas vigentes aplicándose en paralelo cuando procede.
La aplicación es escalonada. Conforme al texto original del AI Act, las disposiciones generales y las normas sobre prácticas prohibidas comenzaron a aplicarse en febrero de 2025. Las normas sobre gobernanza, sanciones y modelos de IA de uso general entraron en vigor en agosto de 2025. La mayor parte del AI Act, incluido el régimen principal de alto riesgo del Anexo III, se aplica a partir del 2 de agosto de 2026, aunque esta fecha podría aplazarse para algunos usos de alto riesgo en virtud del paquete de simplificación de la UE (Digital Omnibus), acordado políticamente en 2026 pero aún no finalizado en legislación de modificación. La IA de alto riesgo vinculada a productos del Anexo I, Sección A, se incorpora más adelante, y algunos sistemas públicos heredados y de gran escala tienen plazos más largos.
Bélgica implementa el AI Act a través de instituciones, no mediante un nuevo código autónomo
Los materiales oficiales belgas indican que el Servicio Público Federal de Economía, PYMES, Autónomos y Energía se encarga de la coordinación general de la implementación del AI Act en Bélgica. Eso no significa que sea el único organismo relevante. El propio AI Act exige autoridades nacionales competentes, incluida al menos una autoridad de notificación y al menos una autoridad de vigilancia del mercado, y la orientación oficial belga ha señalado que el marco nacional de gobernanza más amplio aún está en proceso de configuración.
Esto tiene importancia operativa. Si se trata de determinar quién supervisa un uso concreto de IA, la respuesta puede depender del rol que se desempeña, el sector en el que se opera, si el sistema es de alto riesgo, si se tratan datos personales y si ya existe una autoridad sectorial en virtud de otra normativa.
La estructura federal de Bélgica modifica el panorama de implementación
Bélgica es un Estado federal. Las Regiones tienen competencias en materia de economía, empleo, energía, transporte, medio ambiente, comercio exterior e investigación científica en esos ámbitos. Esto es relevante para la IA porque muchos despliegues reales se enmarcan en esas áreas de política. Incluso cuando el propio AI Act es derecho de la UE, la supervisión circundante, la política de innovación, las cuestiones laborales y la práctica administrativa pueden estar distribuidas entre distintos niveles de gobierno.
Por tanto, la regulación de la IA en Bélgica no es solo una cuestión federal única. Es un reglamento de la UE que opera dentro de un modelo de gobernanza belga constitucionalmente compartido. Para las organizaciones, esto implica identificar no solo las obligaciones legales, sino también qué organismos públicos belgas pueden tener competencia.
La Autoridad Belga de Protección de Datos sigue siendo central cuando la IA trata datos personales
Cuando un sistema de IA trata datos personales, el GDPR sigue siendo plenamente aplicable en Bélgica, y la Autoridad Belga de Protección de Datos continúa siendo una institución clave. La Autoridad ha publicado orientaciones específicas sobre sistemas de IA y el GDPR, explicando cómo se aplican en un contexto de IA los principios habituales de protección de datos, como la licitud, la equidad, la transparencia, la minimización de datos, la exactitud, la seguridad, la responsabilidad proactiva y los derechos de los interesados.
Este es un punto práctico fundamental. Un sistema puede quedar fuera de la categoría más estricta del AI Act y aun así generar obligaciones significativas en virtud del GDPR. A la inversa, un ejercicio de cumplimiento del AI Act que ignore la protección de datos será incompleto si se utilizan datos personales para entrenamiento, inferencia, monitorización, registro o interacción con usuarios.
Bélgica ya ha publicado sus autoridades de derechos fundamentales del artículo 77
Ya es visible un paso concreto de implementación. El AI Act exige a los Estados miembros que identifiquen las autoridades u organismos públicos nacionales que protegen los derechos fundamentales en relación con determinados sistemas de IA de alto riesgo enumerados en el Anexo III. Bélgica ha publicado esa lista.
La lista es reveladora porque es multinivel. Incluye organismos federales, organismos de nivel bruselense, organismos flamencos, organismos de la Comunidad Francesa, organismos valones y organismos de la Comunidad germanófona. También incluye expresamente a la Autoridad Belga de Protección de Datos. En otras palabras, Bélgica ya ha reconocido que la supervisión de los derechos fundamentales en materia de IA de alto riesgo no recaerá de forma ordenada en una única oficina.
Para las organizaciones, esto significa que un despliegue de IA de alto riesgo en Bélgica puede generar exposición no solo ante una cuestión de vigilancia del mercado, sino también ante el escrutinio de una autoridad de protección de derechos cuyo mandato ordinario ya abarca la privacidad, la igualdad, el trabajo, la defensoría del pueblo, los medios de comunicación, la inspección social, la migración u otras cuestiones de derecho público relacionadas.
Los usos de IA de alto riesgo generan las obligaciones prácticas más exigentes
La orientación oficial belga explica que los sistemas de IA se convierten en sistemas de alto riesgo de dos maneras principales. Una vía es cuando la IA es un componente de seguridad de un producto regulado o constituye en sí misma dicho producto. La otra es cuando la finalidad prevista se encuadra en una de las áreas sensibles del Anexo III, como la biometría, las infraestructuras críticas, la educación, el empleo, el acceso a servicios privados o públicos esenciales, las fuerzas del orden, la migración, o la justicia y los procesos democráticos.
Para los proveedores, la orientación oficial belga destaca el paquete básico habitual: gestión de riesgos, gobernanza de datos, documentación técnica, registro, transparencia, supervisión humana, exactitud, robustez, ciberseguridad, gestión de la calidad, evaluación de la conformidad, declaración UE de conformidad, marcado CE e inscripción en la base de datos de la UE cuando sea necesario. Los responsables del despliegue también tienen obligaciones. Deben utilizar el sistema conforme a las instrucciones, garantizar una supervisión humana competente y, en entornos laborales, informar a los representantes de los trabajadores y a los trabajadores afectados antes de utilizar IA de alto riesgo.
Las normas y la evaluación de la conformidad también son relevantes en Bélgica
Los usuarios belgas a veces asumen que el aspecto técnico del cumplimiento normativo en materia de IA es competencia de Bruselas o de los grandes fabricantes. No es así. Incluso en Bélgica, el camino operativo hacia el cumplimiento para los sistemas de alto riesgo pasará por las normas armonizadas europeas, la evaluación de la conformidad y las normas de documentación.
La orientación oficial belga señala las normas armonizadas que se están elaborando a nivel de la UE y explica su importancia. Si un proveedor sigue normas armonizadas una vez reconocidas, ello puede respaldar una presunción de conformidad. Si se requiere una evaluación de la conformidad por terceros, las autoridades de notificación y los organismos notificados pasan a formar parte del panorama. Por tanto, aunque las normas son europeas y no específicamente belgas, forman parte de lo que la regulación de la IA en Bélgica implica en la práctica.
Bruselas otorga a Bélgica una relevancia especial en la gobernanza de la IA
Bélgica importa en la regulación de la IA no solo porque las organizaciones belgas deben cumplir la normativa, sino también porque Bruselas es un centro fundamental de elaboración normativa y gobernanza de la UE. Bruselas es una de las sedes oficiales de las instituciones de la UE. El Consejo Europeo y el Consejo de la Unión Europea tienen su sede en Bruselas, y la Comisión Europea opera allí como principal órgano ejecutivo de la Unión.
Esto tiene al menos dos implicaciones prácticas. En primer lugar, Bélgica es un escenario natural para la orientación continua sobre el AI Act, la coordinación y la participación de las partes interesadas. En segundo lugar, las organizaciones que trabajan con instituciones de la UE en Bruselas deben tener en cuenta que dichas instituciones no están supervisadas exactamente de la misma manera que los organismos belgas ordinarios. En el marco del AI Act, las instituciones, organismos y agencias de la UE quedan bajo la supervisión del Supervisor Europeo de Protección de Datos a efectos de vigilancia del mercado, y no bajo la aplicación nacional belga simplemente por estar ubicadas en Bruselas.
Ejemplos
Una empresa belga de servicios de recursos humanos que utiliza una herramienta de IA para analizar currículums no está simplemente adquiriendo software. Según la orientación oficial belga, el empleo y la gestión de la fuerza laboral se encuadran en el mapa de alto riesgo. Si la herramienta entra dentro del régimen de alto riesgo, el responsable del despliegue debe utilizarla conforme a las instrucciones, garantizar que la supervisión humana la lleven a cabo personas formadas y autorizadas, e informar a los representantes de los trabajadores y a los trabajadores afectados antes de su uso en el entorno laboral.
Una empresa belga también puede verse afectada por la regulación de la IA aunque no haya desarrollado el modelo. La guía para empresarios del Servicio Público Federal de Economía pone el ejemplo de una empresa belga que actúa como representante autorizado, es decir, un punto de contacto formal que gestiona la documentación y la comunicación con las autoridades competentes en nombre de un proveedor con sede en Estados Unidos. La misma guía también pone el ejemplo de un importador belga que introduce en el mercado de la Unión una aplicación de IA no comunitaria.
Un organismo con sede en Bruselas no siempre está supervisado por las autoridades belgas por el mero hecho de estar en Bélgica. Si el usuario es una institución, organismo o agencia de la UE ubicada en Bruselas, el papel de vigilancia del mercado en virtud del AI Act corresponde al Supervisor Europeo de Protección de Datos. Esto sirve como recordatorio útil de que la importancia de Bélgica como centro institucional de la UE genera un mapa de supervisión diferente para las entidades que operan dentro del ámbito institucional de la UE.
Malentendidos frecuentes
Un malentendido habitual es creer que Bélgica necesita una ley nacional clásica de transposición antes de que el AI Act sea realmente aplicable. No es así. El AI Act es un reglamento de la UE, por lo que se aplica directamente.
Otro es pensar que la regulación belga de la IA se reduce básicamente al GDPR. El GDPR es fundamental cuando se tratan datos personales, pero no es el panorama completo. El AI Act, la normativa sobre productos, la normativa de consumo, el derecho laboral y las normas sectoriales específicas también pueden ser relevantes.
Otro error es creer que solo los desarrolladores están regulados. El AI Act también impone obligaciones a los responsables del despliegue, los importadores, los distribuidores y los representantes autorizados, y la orientación oficial belga es explícita al respecto.
Otro malentendido es asumir que adquirir una herramienta de IA ya disponible en el mercado elimina la responsabilidad. No es así. Los responsables del despliegue siguen teniendo obligaciones en materia de uso, supervisión y gestión de incidentes, especialmente en el caso de sistemas de alto riesgo.
Un último malentendido es suponer que todos los usuarios de IA con sede en Bruselas quedan bajo la supervisión nacional belga. Las instituciones de la UE en Bruselas son una excepción notable, ya que el Supervisor Europeo de Protección de Datos tiene un papel específico en virtud del AI Act para dichas entidades.
Riesgos y límites
La regulación de la IA en Bélgica no es un ámbito de agencia única ni de norma única. Es un sistema por capas que combina derecho de la UE de aplicación directa, autoridades públicas belgas y normas sectoriales ordinarias. Esto hace que las listas de verificación simples sean arriesgadas cuando el despliegue afecta al empleo, los servicios públicos, los servicios esenciales, la salud, la educación, la biometría o el tratamiento de datos a gran escala.
También existe un límite institucional vigente que conviene tener presente. Bélgica ya ha publicado sus autoridades de derechos fundamentales del artículo 77, pero la orientación oficial belga también ha señalado que el marco nacional más amplio de gobernanza del AI Act aún está en proceso de configuración. Esto significa que algunas partes del mapa de aplicación son más claras que otras.
Otro límite es que el AI Act no desplaza toda la normativa anterior. Una posición de cumplimiento conforme al AI Act no elimina las obligaciones derivadas del GDPR, la legislación antidiscriminación, el derecho laboral, las obligaciones de derecho público o la normativa de seguridad de productos. Tampoco una evaluación de impacto sobre la privacidad responde automáticamente a las preguntas del AI Act sobre clasificación, evaluación de la conformidad, marcado CE o registro.
Por último, este ámbito sigue desarrollándose a través de orientaciones, normas y designaciones institucionales. La arquitectura es sólida, pero algunos detalles operativos, especialmente en lo relativo a las autoridades competentes, las normas y las vías de supervisión, pueden seguir evolucionando.
Próximos pasos
Comience elaborando un inventario claro de los usos de IA que afectan a Bélgica, incluidas las herramientas adquiridas a terceros. Registre la finalidad prevista, el responsable interno, los datos utilizados, los usuarios afectados y si la herramienta se encuadra en el ámbito del empleo, la educación, los servicios esenciales, la administración pública u otra área sensible.
A continuación, identifique su rol. Puede ser proveedor, responsable del despliegue, importador, distribuidor o representante autorizado, y las obligaciones difieren. No asuma que ser "simplemente el cliente" elimina la responsabilidad.
Cuando se traten datos personales, tome la orientación de la Autoridad Belga de Protección de Datos como parte de la línea de base. Revise la base jurídica, la transparencia, la minimización de datos, la gestión de derechos, el registro, la seguridad y la responsabilidad proactiva junto con el AI Act.
Para los candidatos a sistemas de alto riesgo, solicite el expediente de cumplimiento real, no las afirmaciones de marketing. Esto incluye la documentación técnica, la vía de evaluación de la conformidad, la situación del marcado CE, el estado de registro cuando proceda, el diseño de la supervisión humana, el plan de seguimiento poscomercialización y la gestión de incidentes.
Por último, asigne responsables dentro de la organización. En Bélgica, esto suele implicar la colaboración entre los equipos jurídico, de privacidad, de compras, de seguridad de la información, de recursos humanos o sectoriales, porque el mapa institucional belga es compartido y un responsable de cumplimiento con un enfoque estrecho pasará por alto obligaciones importantes.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Bélgica su propio AI Act general independiente del EU AI Act?
No como marco transversal principal. El marco general principal de Bélgica proviene del EU AI Act, que se aplica directamente, junto con las normas belgas y de la UE sobre privacidad, productos, empleo, consumidores y sectores específicos.
¿Qué autoridad belga coordina la implementación del AI Act?
Las fuentes oficiales belgas indican que el Servicio Público Federal de Economía, PYMES, Autónomos y Energía es responsable de la coordinación general de la implementación del AI Act en Bélgica.
¿Es la Autoridad Belga de Protección de Datos el único regulador de IA relevante?
No. Es central cuando se tratan datos personales y es una de las autoridades de derechos fundamentales del artículo 77 de Bélgica, pero la regulación de la IA en Bélgica también puede implicar a otros organismos nacionales, regionales y comunitarios.
¿Son relevantes las Regiones y Comunidades belgas para la regulación de la IA?
Sí. La estructura constitucional de Bélgica es relevante porque las competencias relacionadas con la IA, incluidas la economía, el empleo y la investigación científica en esos ámbitos, están distribuidas entre distintos niveles de gobierno.
¿Cuándo se aplican las principales normas del EU AI Act en Bélgica?
El AI Act se aplica de forma escalonada. Algunas disposiciones ya están en vigor, incluido el régimen de prácticas prohibidas. Según el calendario original, la mayor parte del régimen principal se aplica a partir del 2 de agosto de 2026 (fecha que podría modificarse para algunos usos de alto riesgo en virtud del paquete de simplificación Digital Omnibus de la UE, aún pendiente), con plazos posteriores para categorías específicas.
Si utilizo una herramienta de IA en el trabajo pero no la desarrollé, ¿puedo tener obligaciones igualmente?
Sí. La orientación oficial belga es clara en que los responsables del despliegue tienen obligaciones, especialmente en el caso de sistemas de alto riesgo. Estas incluyen el uso adecuado, la supervisión humana y, en entornos laborales, la información previa a los representantes de los trabajadores y a los trabajadores afectados.
¿Por qué hace Bruselas que Bélgica sea especialmente importante en la regulación de la IA?
Porque Bruselas es una de las sedes oficiales de las instituciones de la UE y alberga los principales órganos legislativos y ejecutivos de la UE. Eso otorga a Bélgica una posición práctica singular en el desarrollo y la coordinación cotidianos de la gobernanza de la IA en la UE.
¿Están las instituciones de la UE en Bruselas supervisadas por Bélgica en virtud del AI Act?
No de la manera nacional ordinaria. A efectos de vigilancia del mercado en virtud del AI Act, las instituciones, organismos y agencias de la UE quedan bajo la supervisión del Supervisor Europeo de Protección de Datos.