¿Qué es la regulación de la IA en la República Checa?
Regulación de la IA: países y regiones
En la República Checa, la regulación de la IA se basa principalmente en el EU AI Act, junto con normas vigentes como la protección de datos, la seguridad de productos y la legislación sectorial. La República Checa no está elaborando un reglamento nacional de IA desde cero. En cambio, está construyendo un marco nacional de aplicación y apoyo en torno al AI Act. El Ministerio de Industria y Comercio lidera ese trabajo, y se espera que la Oficina de Telecomunicaciones Checa actúe como principal autoridad de vigilancia del mercado, junto con funciones especializadas para la UOOU, el CNB, el UNMZ, el CAS y el Defensor del Pueblo. La ley de adaptación checa aún no es definitiva.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
La regulación de la IA en la República Checa equivale al EU AI Act tal como opera a través de las instituciones checas. Esto es relevante porque el AI Act es un reglamento de la UE, por lo que las normas principales se aplican directamente. La tarea jurídica checa es principalmente de adaptación: designar reguladores, establecer procedimientos, crear mecanismos sancionadores, organizar la evaluación de la conformidad y construir estructuras de apoyo como un entorno de pruebas.
Por tanto, la pregunta práctica en la República Checa no es si existe un código nacional de IA diferente. La cuestión es qué autoridad supervisará un caso de uso concreto, cómo se organizará la aplicación checa, cómo la agenda digital nacional apoya la implementación y cómo encaja el AI Act con normas anteriores como el GDPR, la legislación de productos, la supervisión financiera y las obligaciones del sector público.
Por eso, la regulación de la IA en la República Checa se entiende mejor como un marco por capas. La UE establece las obligaciones fundamentales. Las instituciones checas deciden quién gestiona la supervisión, las reclamaciones, la coordinación, la infraestructura de evaluación de la conformidad y el apoyo a las organizaciones locales que desarrollan, adquieren o despliegan IA.
Por qué es importante
Para las organizaciones que operan en la República Checa, el principal riesgo no es solo si utilizan IA. Es si comprenden qué tipo de IA están usando, en qué función y en qué contexto jurídico. Un asistente interno de bajo riesgo no recibe el mismo tratamiento que una herramienta de selección de personal, un sistema biométrico, un componente de dispositivo médico, una herramienta de evaluación de visados o un sistema utilizado por un organismo público. Esas categorías pueden generar obligaciones muy distintas.
También es importante porque la aplicación checa no se concentrará en una sola oficina. El Ministerio de Industria y Comercio coordina el enfoque nacional, pero el modelo que se está construyendo distribuye las responsabilidades entre la vigilancia del mercado, la protección de datos, la supervisión financiera, la supervisión de la evaluación de la conformidad, la normalización y los organismos de derechos fundamentales. Si una empresa espera a que exista una ley checa definitiva antes de realizar cualquier trabajo de clasificación, gobernanza o contratación, probablemente ya llegue tarde.
El punto de gobernanza más amplio es que la regulación de la IA en la República Checa no se limita a impedir sistemas perjudiciales. También está vinculada a la estrategia digital del país, la modernización del sector público, la política industrial, la infraestructura de normalización y el apoyo a las pruebas y la innovación. Eso genera tanto presión de cumplimiento como vías prácticas de implementación.
Cómo funciona
La base jurídica es europea, no puramente checa
El punto de partida es el EU AI Act, Reglamento (UE) 2024/1689. En la práctica jurídica checa, eso significa que las principales obligaciones sustantivas no esperan a que el parlamento checo apruebe un código de IA. El AI Act ya se aplica directamente, por etapas, en toda la Unión. Algunas obligaciones ya están en vigor, incluidas las prohibiciones de determinadas prácticas de IA y los deberes de alfabetización en IA. Otras partes del régimen se han ido incorporando progresivamente, y las fases posteriores de alto riesgo están ahora condicionadas por un acuerdo de simplificación de la UE de 2026 que modificó algunas fechas.
Ese punto es relevante porque mucha gente sigue hablando de "transposición" como si la República Checa estuviera implementando una directiva ordinaria. Ese no es el enfoque correcto. La tarea checa consiste principalmente en adaptar el derecho nacional a las necesidades institucionales del AI Act: quién supervisa, quién sanciona, quién gestiona el entorno de pruebas, quién notifica a los organismos de evaluación de la conformidad y cómo funcionan los procedimientos internos.
La República Checa está construyendo una capa de adaptación en torno al AI Act
En mayo de 2025, el gobierno checo aprobó un modelo nacional de implementación y transfirió el papel principal al Ministerio de Industria y Comercio, MPO. El MPO es ahora el coordinador central de la implementación del AI Act en la República Checa, y los materiales oficiales indican que está preparando la ley checa de IA y la infraestructura de apoyo correspondiente.
Esa capa nacional es importante porque el AI Act presupone que cada Estado miembro contará con autoridades competentes, autoridades de vigilancia del mercado y organismos de derechos fundamentales capaces de operar el sistema. Sin esa capa interna, las organizaciones pueden conocer el reglamento de la UE pero carecer de claridad sobre reclamaciones, sanciones, contactos institucionales y supervisión práctica.
Sin embargo, a la primavera de 2026, las comunicaciones oficiales checas siguen describiendo la ley nacional de IA como un borrador. El MPO indicó en abril de 2026 que el borrador había pasado por los comentarios interministeriales y estaba siendo finalizado antes de su presentación al gobierno. Por tanto, la arquitectura es visible, pero no está completamente cerrada.
El modelo institucional checo está dividido por funciones
El modelo checo previsto es funcional, no centralizado. El MPO ocupa la cúspide como coordinador de políticas. La Oficina de Telecomunicaciones Checa, CTU, es el centro previsto de vigilancia del mercado y coordinación de cara al público. Los propios materiales públicos de la CTU indican que ha sido propuesta como autoridad de vigilancia del mercado y que el conjunto completo de competencias sigue dependiendo de que se complete la ley de adaptación.
El Banco Nacional Checo, CNB, encaja en la excepción del sector financiero que ya existe en el AI Act. Eso significa que las instituciones que ya están bajo supervisión financiera no tienen que abandonar ese ámbito y tratar con una autoridad completamente diferente solo porque esté implicada la IA. En la práctica, la supervisión de la IA en el sector financiero checo está pensada para integrarse en la lógica supervisora existente del CNB.
La Oficina de Protección de Datos Personales, UOOU, sigue siendo central en todos los casos en que la IA y los datos personales se solapan, y el diseño checo también la sitúa en las partes más sensibles desde el punto de vista de los derechos de la arquitectura del AI Act. Los materiales oficiales checos también ubican a la Oficina del Defensor del Pueblo en la capa de derechos fundamentales.
El UNMZ, la Oficina Checa de Normalización, Metrología y Ensayo, está previsto que actúe como autoridad notificante. Es el organismo que supervisa y notifica a los organismos de evaluación de la conformidad ante la Comisión Europea. La Agencia Checa de Normalización, CAS, es el operador previsto del entorno de pruebas regulatorio de IA checo.
La aplicación se está construyendo sobre la lógica existente de vigilancia del mercado
Una forma útil de entender la aplicación checa es examinar su estructura jurídica. El borrador de ley checo toma el AI Act y lo conecta con el marco existente de vigilancia del mercado de productos del país. El borrador publicado indica que las autoridades supervisoras utilizarían la Ley de Vigilancia del Mercado de Productos y el reglamento de vigilancia del mercado de la UE como base procedimental, tratando los sistemas de IA como productos a esos efectos.
Se trata de una decisión de diseño práctica. Significa que la aplicación checa no se está inventando desde cero, sino que se está vinculando a un conjunto de herramientas administrativas conocido: inspecciones, solicitudes de documentación, reclamaciones, medidas correctoras, supervisión de incidentes graves y sanción administrativa. El borrador también establece quién gestionaría las intervenciones de tipo advertencia para infracciones menos graves y cómo se organizaría la notificación de sanciones.
Dado que ese borrador se publicó como material de debate y no como texto gubernamental definitivo, los lectores deben tratar el detalle procedimental como orientativo y no como definitivo. La forma general es clara. La redacción final puede cambiar.
Para las organizaciones, la primera tarea real es la clasificación
Las orientaciones oficiales checas han transmitido de forma consistente un mensaje operativo: comenzar por identificar el papel que desempeña la organización y luego clasificar el sistema. Eso implica determinar si se actúa como proveedor, responsable del despliegue, importador, distribuidor, representante autorizado o simplemente como usuario de la herramienta de otra persona. Después, es necesario clasificar el propio sistema de IA.
Aquí es donde fracasan muchos proyectos de gobernanza. Las personas comienzan con una declaración de política antes de saber si están ante una práctica prohibida, un sistema de alto riesgo, un caso de transparencia, un problema de modelo de uso general o un uso que cae principalmente bajo la legislación vigente, como el GDPR o la seguridad de productos. En el contexto checo, el papel y la clasificación determinan qué autoridad es relevante, qué controles internos importan y qué documentación merece la pena elaborar.
Para los sistemas de alto riesgo, la implicación práctica es seria. Sin repetir aquí todo el reglamento de la UE, estos sistemas pueden generar obligaciones en materia de gestión de riesgos, documentación técnica, registro, supervisión humana, notificación de incidentes graves, registro, transparencia hacia las personas afectadas y, en algunos contextos, controles del sector público o de derechos fundamentales.
Los modelos de uso general no son principalmente una cuestión de supervisión checa
Este punto es fácil de pasar por alto. No todos los problemas de IA son principalmente nacionales. El AI Act otorga a la Oficina de IA a nivel de la UE un papel importante en la supervisión de los modelos de IA de uso general y de los sistemas de IA construidos sobre esos modelos cuando el mismo proveedor desarrolla ambos. Eso significa que las preguntas checas más importantes suelen referirse al despliegue a nivel de sistema, la vigilancia del mercado y los casos de uso regulados dentro del país, más que a la supervisión completa de los proveedores de modelos fundacionales.
Para las organizaciones checas, esto tiene importancia práctica. Si principalmente se adquieren o despliegan herramientas basadas en modelos de terceros, las principales preguntas internas suelen girar en torno al uso, la integración, el despliegue en el sector público, la protección de datos, la contratación y las normas sectoriales. Si se está más cerca de la capa del modelo, el panorama de gobernanza a nivel de la UE cobra mayor importancia.
La protección de datos y los derechos fundamentales siguen vigentes junto al AI Act
El AI Act no desactiva el GDPR ni otras leyes de protección de derechos. El propio Reglamento deja claro que no desplaza el marco de la UE existente para la protección de datos personales. Por tanto, si un sistema de IA en la República Checa trata datos personales, especialmente datos biométricos u otros datos sensibles, el análisis de privacidad sigue siendo plenamente necesario.
Esa es una de las razones por las que la UOOU sigue siendo tan relevante en el panorama checo. Incluso cuando una organización se centra en la clasificación según el AI Act, sigue teniendo que plantearse preguntas habituales sobre la base jurídica, la minimización, la transparencia, la conservación, la seguridad y los derechos de las personas afectadas. En ámbitos como la biometría, el empleo, la administración pública, la migración y la justicia, el AI Act y la legislación de protección de datos deben verse como regímenes acumulativos, no alternativos.
Lo mismo ocurre con los derechos fundamentales en sentido amplio. En virtud del AI Act, los Estados miembros deben identificar autoridades u organismos públicos que protejan los derechos en relación con la IA de alto riesgo. Los materiales oficiales checos sitúan a la UOOU y a la oficina del Defensor del Pueblo en esa capa. Eso añade una dimensión de verificación de derechos al marco checo que va más allá de la vigilancia ordinaria del mercado.
Las normas, la evaluación de la conformidad y el entorno de pruebas forman parte del panorama checo
El enfoque de la República Checa no se limita a la supervisión posterior al despliegue. También incluye apoyo previo a la comercialización y al despliegue. Por eso son importantes el UNMZ y el CAS. El UNMZ se sitúa en el ámbito de los organismos notificados y la infraestructura de evaluación de la conformidad. El CAS es el operador previsto del entorno de pruebas.
No es un detalle menor. El AI Act utiliza una arquitectura de tipo seguridad de productos para muchas cuestiones de cumplimiento. Las normas armonizadas están destinadas a proporcionar vías prácticas para cumplir los requisitos del AI Act, y la infraestructura de evaluación de la conformidad es más relevante donde la ley exige validación técnica externa o donde la legislación sectorial ya estructura la vía de evaluación. Un país que quiera una regulación de la IA funcional necesita, por tanto, no solo inspectores, sino también instituciones que puedan apoyar las pruebas, la normalización y la experimentación segura.
El gobierno checo ha hecho explícita esa elección de política. Su modelo de implementación combina la supervisión con un entorno de pruebas regulatorio que se supone debe ayudar a investigadores y empresas a probar la IA bajo supervisión regulatoria, en lugar de enfrentarse a la ley solo después del lanzamiento al mercado.
El contexto nacional más amplio es Digitalni Cesko y NAIS 2030
La República Checa no trata la regulación de la IA como un expediente jurídico aislado. Los propios materiales de política de IA del MPO indican que la National AI Strategy 2030, NAIS 2030, se enmarca dentro del marco más amplio de Digitalni Cesko. Esa estrategia convierte al MPO en el principal coordinador y utiliza el Comité de IA y los planes de acción actualizados periódicamente como mecanismos de gobernanza.
Ese contexto nacional es importante porque explica el tono de la implementación checa. Los materiales oficiales no enmarcan la IA únicamente como una carga de cumplimiento. La enmarcan como parte de la competitividad, la capacidad del sector público, la normalización, la coordinación de la investigación, la infraestructura y las competencias. En otras palabras, la regulación de la IA en la República Checa se está construyendo tanto como sistema de control como proyecto de capacidad estatal.
Para las organizaciones, eso suele significar que dos vías deben avanzar en paralelo. Una es la gobernanza jurídica y el control de riesgos. La otra es la implementación práctica, las competencias y la adopción. La política checa está claramente intentando mantener esas dos vías unidas.
Ejemplos
Una empresa que desarrolla o adquiere software de IA para filtrar currículums no debería tratarlo como automatización ordinaria de recursos humanos. Los materiales oficiales checos de implementación incluyen las herramientas de clasificación de currículums entre los ejemplos de alto riesgo. En la práctica, eso significa que la organización debe clasificar el sistema desde el principio, identificar si actúa como proveedor o como responsable del despliegue, verificar el diseño de supervisión humana y revisar las implicaciones laborales y de protección de datos antes de su puesta en marcha.
Un proveedor que incorpora IA a la cirugía asistida por robot u otro producto regulado entra en una parte diferente del marco respecto a una herramienta de oficina independiente. Los materiales oficiales checos incluyen la IA en cirugía asistida por robot como ejemplo de alto riesgo. Eso es relevante porque la IA integrada en productos está vinculada a las vías de evaluación de la conformidad y a la legislación sectorial de productos, por lo que la vía de cumplimiento pertinente puede discurrir a través de la maquinaria de normalización y evaluación de productos, y no a través de una revisión genérica de software.
Una autoridad pública que contemple el uso de IA para la evaluación de visados o situaciones similares se encuentra desde el principio en una categoría sensible desde el punto de vista de los derechos. Los materiales de implementación checos incluyen la evaluación automatizada de visados entre los ejemplos de alto riesgo. En el modelo checo, ese tipo de uso plantea no solo cuestiones de vigilancia del mercado, sino también una mayor implicación del lado de los derechos y la protección de datos de la arquitectura supervisora.
Malentendidos frecuentes
Un malentendido habitual es que la República Checa debe "transponer" el AI Act como si fuera una directiva. No es así. El reglamento principal ya se aplica directamente. La tarea checa consiste en adaptar el derecho nacional en materia de instituciones, procedimientos y sanciones.
Otro malentendido es que la ausencia de una ley checa definitiva de IA implica que no existen obligaciones de IA vigentes. Eso es incorrecto. El AI Act se aplica por etapas, y otros marcos como el GDPR, la legislación de productos y la regulación sectorial ya son aplicables ahora.
Un tercer malentendido es que solo los desarrolladores deben preocuparse. El AI Act también afecta a los responsables del despliegue, importadores, distribuidores, representantes autorizados, organismos públicos y compradores que integran IA en procesos reales.
Un cuarto malentendido es que un buen trabajo en materia de privacidad es suficiente. No lo es. Un sistema puede ser manejable bajo el GDPR y aun así generar obligaciones en virtud del AI Act, o viceversa.
Un quinto malentendido es que todos los problemas de IA en la República Checa serán gestionados por una autoridad checa. No será así. Las autoridades nacionales son centrales para la supervisión a nivel de sistema, pero la Oficina de IA de la UE asume gran parte de la gobernanza a nivel de modelo para la IA de uso general.
Riesgos y límites
El límite más importante es el estado jurídico. A junio de 2026, los materiales oficiales checos siguen describiendo la ley nacional de IA como un borrador que ha pasado por comentarios y está siendo preparado para el gobierno. Por tanto, el modelo checo general es visible, pero algunos detalles institucionales pueden cambiar antes de la adopción definitiva.
También existe incertidumbre en cuanto a los plazos a nivel de la UE. Los materiales oficiales de la Comisión sobre el AI Act reflejan ahora un acuerdo de simplificación de 2026 que desplaza algunas fechas de alto riesgo, especialmente para los sistemas de alto riesgo independientes y los sistemas de alto riesgo integrados en productos. Eso explica por qué los primeros resúmenes del AI Act pueden resultar ahora engañosos. Las organizaciones deben, por tanto, seguir los plazos oficiales actuales y no solo el calendario original de 2024.
Esta página describe la arquitectura checa en torno al EU AI Act. No sustituye a un análisis más profundo sobre clasificación de alto riesgo, evaluación de la conformidad, evaluación de impacto, modelos de IA de uso general o protección de datos. El empleo, la biometría, la salud, las finanzas, la migración, la policía, la justicia y los usos de beneficio público siguen requiriendo un análisis específico por sector.
Tampoco constituye asesoramiento jurídico. Los casos límite suelen depender del propósito, el control, el uso previsto, los flujos de datos, la integración en productos y quién pone el sistema a disposición o lo pone en servicio.
Qué hacer a continuación
Comenzar con un inventario de IA, no con un eslogan. Para cada sistema, registrar su finalidad, el responsable interno, el proveedor, el papel bajo el AI Act, si se tratan datos personales o biométricos, si afecta a áreas de alto riesgo del Anexo III, si forma parte de un producto regulado y qué autoridad checa sería más relevante en caso de que algo saliera mal.
A continuación, construir la gobernanza antes de que la ley checa sea definitiva. Asignar un responsable de alto nivel, formar al personal en alfabetización en IA, actualizar la contratación y la diligencia debida con proveedores, definir una vía para reclamaciones y escalado de incidentes, y hacer de la clasificación un paso estándar antes del despliegue. Los organismos públicos, las entidades financieras, los empleadores y cualquier organización que trabaje con biometría o servicios esenciales deben tratar esto como una tarea de gobernanza a corto plazo, no como un proyecto jurídico futuro.
Por último, seguir tres elementos en movimiento de forma conjunta: la ley de adaptación checa, las orientaciones de la UE y el trabajo de normalización, y las normas sectoriales específicas aplicables al caso de uso concreto. En la República Checa, una gobernanza de la IA eficaz surgirá de combinar esas tres perspectivas, no de leer el AI Act de forma aislada.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene ya la República Checa su propio AI Act en vigor?
No. El marco jurídico principal es el EU AI Act. La República Checa está construyendo una ley de adaptación y un marco institucional en torno a él, en lugar de sustituirlo por un código nacional separado.
¿Es ya relevante el EU AI Act en la República Checa?
Sí. Es directamente aplicable y se ha ido incorporando por etapas. Las organizaciones en la República Checa no deben asumir que todo comienza solo cuando la ley nacional checa esté terminada.
¿Cuál es la principal autoridad reguladora de IA en la República Checa?
No existe un único regulador de IA con competencia general. El MPO coordina la política y la implementación. La CTU es la autoridad principal prevista de vigilancia del mercado, mientras que otros roles están diseñados para la UOOU, el CNB, el UNMZ, el CAS y el Defensor del Pueblo.
Si mi empresa solo compra IA y no la desarrolla, ¿también debe preocuparse?
Sí. Los compradores pueden ser responsables del despliegue bajo el AI Act y pueden seguir teniendo obligaciones, especialmente si utilizan sistemas de alto riesgo, despliegan IA en procesos sensibles o tratan datos personales.
¿Sigue aplicándose el GDPR si un sistema de IA está cubierto por el AI Act?
Sí. El AI Act no desplaza la legislación de protección de datos. Si el uso de IA implica datos personales, sigue siendo necesario un análisis completo de privacidad junto con cualquier evaluación bajo el AI Act.
¿Tendrá la República Checa un entorno de pruebas regulatorio de IA?
Ese es el plan. El modelo de implementación del gobierno asigna al CAS el papel del entorno de pruebas, pero la posición jurídica y los plazos exactos siguen dependiendo del proceso de adaptación checo y del calendario definitivo de la UE.
¿Necesitan todos los sistemas de IA de alto riesgo un organismo notificado en la República Checa?
No. Algunos sistemas de alto riesgo siguen vías de control interno bajo el AI Act, mientras que los sistemas integrados en productos suelen seguir vías de conformidad sectoriales. El UNMZ es relevante porque es la autoridad notificante prevista para los organismos de evaluación de la conformidad cuando esa vía es necesaria.
¿Se supervisan principalmente en Praga los modelos de IA de uso general?
No principalmente. El AI Act otorga a la Oficina de IA de la UE un papel importante en la supervisión de los modelos de IA de uso general. Las autoridades checas son más relevantes para el uso a nivel de sistema y las cuestiones de vigilancia del mercado nacional.