¿Qué es la regulación de la IA en el empleo?
Regulación de la IA: sectores y ámbitos
La regulación de la IA en el empleo es el conjunto de leyes, normas de los reguladores y obligaciones de gobernanza que se aplican cuando se utiliza IA para contratar, seleccionar, supervisar, ascender, remunerar o despedir a trabajadores. No existe un único reglamento global. En la práctica, los empleadores suelen enfrentarse primero a las obligaciones vigentes en materia de no discriminación, privacidad, trabajo y accesibilidad, y después a requisitos específicos de IA como auditorías de sesgos, avisos, evaluaciones de impacto, registros, supervisión humana y derechos de revisión en determinadas jurisdicciones.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Cuando una organización utiliza software para filtrar currículums, puntuar entrevistas, asignar tareas, hacer seguimiento de la productividad o señalar a empleados para medidas disciplinarias, la cuestión jurídica no es solo si la herramienta utiliza aprendizaje automático. La pregunta importante es si influye en una decisión de empleo, utiliza datos personales o genera riesgos de discriminación, vigilancia o accesibilidad.
Por eso la IA en el empleo suele regularse como una capa sectorial superpuesta. La legislación vigente en materia laboral, antidiscriminatoria y de protección de datos ya cubre gran parte del ámbito. Las nuevas leyes de IA añaden entonces obligaciones de proceso adicionales para un grupo más reducido de usos de alto riesgo.
El resultado es más bien una estructura por capas que un sistema ordenado. En la UE, muchos usos en el ámbito laboral se consideran de alto riesgo en virtud del AI Act. En Estados Unidos, la legislación federal sobre derechos civiles y las normas locales ya son aplicables. En el Reino Unido, la protección de datos y la legislación laboral general siguen siendo centrales, con reformas recientes que modifican el marco para las decisiones significativas basadas exclusivamente en el procesamiento automatizado.
Por qué es importante
El empleo es donde la regulación de la IA se hace sentir primero, porque las decisiones son de alto riesgo y se repiten con frecuencia. Un filtro de selección puede bloquear el acceso al trabajo. Una herramienta de supervisión puede condicionar la retribución o las medidas disciplinarias. Un modelo de ascensos puede frenar una carrera. Una señal de despido puede acabar con el sustento de una persona. La exposición legal rara vez se limita a un único reglamento.
También existe un problema de prueba. Si un regulador, un trabajador, un sindicato, un comprador o un tribunal pregunta por qué se utilizó una herramienta, en qué datos se basó, si los candidatos con discapacidad podían solicitar adaptaciones, si el personal fue informado al respecto o si un responsable podía realmente anular la decisión, la organización necesita registros, no argumentos de marketing. En el ámbito laboral, la gobernanza tiene tanto que ver con la evidencia como con la política.
Cómo funciona
La IA en el empleo se regula mediante capas jurídicas superpuestas
En la mayoría de los casos, la regulación parte de la legislación vigente y no de un estatuto especial sobre "IA en el trabajo". Las normas antidiscriminatorias se aplican si un proceso asistido por IA perjudica a personas por sus características protegidas, o porque los indicadores reproducen sesgos históricos. La legislación sobre privacidad y protección de datos se aplica si el proceso utiliza datos personales, elabora perfiles de personas o toma decisiones automatizadas significativas. Las normas laborales y de lugar de trabajo pueden aplicarse cuando intervienen la supervisión, la consulta, la información a los trabajadores, los datos de salud o los datos biométricos.
Esto significa que una herramienta se juzga por lo que hace en el flujo de trabajo, no por cómo la describe el proveedor. Un modelo de uso general, un sistema de puntuación de entrevistas en vídeo o un monitor de productividad pasan a estar regulados cuando influyen de forma sustancial en la contratación, los ascensos, la supervisión o el despido.
Las herramientas de contratación y ascenso atraen el escrutinio en primer lugar
La selección de personal es el ejemplo más claro. Los reguladores se centran en la publicidad de empleo dirigida, el filtrado de currículums, la clasificación de candidatos, las pruebas en línea, la puntuación de entrevistas y el cribado para ascensos, porque estas herramientas pueden excluir a personas antes de que ningún ser humano las haya visto. Los problemas jurídicos recurrentes son la transparencia, la accesibilidad, los ajustes razonables, la minimización de datos, la verificación de sesgos y si la revisión humana es real o meramente formal.
Un buen ejemplo es el régimen AEDT de la ciudad de Nueva York. Una herramienta automatizada de decisión en el empleo sujeta a la norma no puede utilizarse para la contratación o los ascensos a menos que haya sido sometida a una auditoría de sesgos en el año anterior, se hayan dado determinados avisos y se haya publicado información resumida sobre la auditoría. La ley cubre el proceso de selección, no solo la decisión final. Además, la responsabilidad de cumplimiento recae en el empleador o la agencia de empleo, incluso cuando el proveedor colaboró en la organización de la auditoría.
La supervisión, la asignación de tareas y el despido generan una segunda oleada de obligaciones
La IA en el empleo no se limita a la selección de personal. Los reguladores consideran ahora igualmente importantes la puntuación de productividad, el seguimiento de la ubicación, la elaboración de perfiles de comportamiento, la fijación de retribuciones, la asignación de tareas, las señales de riesgo para ascensos y los indicadores de despido. Estos usos combinan desequilibrio de poder, vigilancia e impacto material en las condiciones laborales de los trabajadores.
El EU AI Act lo establece de forma explícita. Considera de alto riesgo la IA utilizada para tomar decisiones que afecten a las relaciones laborales, los ascensos o el despido; para asignar tareas en función del comportamiento o las características de las personas; o para supervisar y evaluar el rendimiento y el comportamiento. El mismo reglamento prohíbe el reconocimiento de emociones en el lugar de trabajo, salvo por razones médicas o de seguridad. En Estados Unidos, las directrices de la EEOC y del DOJ ya consideran que la IA utilizada para la supervisión, la retribución, los ascensos y los despidos puede vulnerar la legislación antidiscriminatoria vigente.
Las leyes específicas de IA añaden obligaciones de proceso y nuevas instituciones
Donde existe legislación específica sobre IA, esta suele añadir disciplina de proceso en lugar de sustituir a la normativa anterior. En la UE, los sistemas de empleo enumerados en el Anexo III se encuadran en el régimen de alto riesgo. A 5 de junio de 2026, la fecha jurídica principal para las obligaciones del Anexo III sigue siendo el 2 de agosto de 2026, aunque la Comisión ha planteado un cambio de calendario a través de la propuesta Digital Omnibus, que aún está siendo examinada.
Las obligaciones prácticas son sustanciales. Los proveedores deben cumplir requisitos en materia de gestión de riesgos, gobernanza de datos, documentación técnica, registro, transparencia frente a los desplegadores, supervisión humana, precisión, robustez y evaluación de la conformidad. Los desplegadores deben utilizar el sistema conforme a las instrucciones, asignar una supervisión humana competente, vigilar el funcionamiento, gestionar la pertinencia de los datos de entrada y conservar los registros bajo su control durante al menos seis meses. Antes de poner en servicio en el trabajo un sistema de IA de alto riesgo, los empleadores de la UE deben informar a los trabajadores afectados y a sus representantes. Cuando la herramienta tome o asista decisiones sobre una persona física, el desplegador también deberá informar a esa persona. Los organismos públicos y determinadas entidades privadas que presten servicios públicos deben realizar una evaluación de impacto sobre los derechos fundamentales antes del primer uso. Para ciertas decisiones significativas, las personas afectadas pueden solicitar una explicación clara y comprensible del papel del sistema de IA y de los principales elementos de la decisión.
La aplicación de la norma sigue la capa en la que se encuentra. En virtud del EU AI Act, las autoridades nacionales competentes y de vigilancia del mercado asumen el papel principal de aplicación para los sistemas de alto riesgo, mientras que la AI Office tiene funciones más amplias a nivel de la Unión. En la ciudad de Nueva York, el Departamento de Protección al Consumidor y al Trabajador aplica la ley AEDT, mientras que las denuncias por discriminación relacionadas con la misma herramienta pueden tramitarse por los canales de derechos humanos.
El Reino Unido y Estados Unidos se apoyan más en los reguladores sectoriales y las normas locales
El Reino Unido no cuenta aún con una ley específica sobre IA en el empleo. La principal presión sigue procediendo de la protección de datos y de la legislación laboral general aplicada a la selección de personal, la supervisión y la gestión de personas. La Oficina del Comisionado de Información ha señalado que muchos empleadores que utilizan la selección automatizada probablemente están tomando decisiones significativas basadas exclusivamente en el procesamiento automatizado y, por tanto, necesitan salvaguardias más sólidas de las que suelen existir.
A junio de 2026, la Data (Use and Access) Act 2025 ha sustituido el antiguo modelo del artículo 22 del UK GDPR por los nuevos artículos 22A a 22D. El marco es más permisivo para los datos que no son de categoría especial que el régimen anterior, pero las salvaguardias siguen siendo fundamentales. Las personas deben ser informadas sobre las decisiones automatizadas significativas, poder formular alegaciones, impugnar la decisión y obtener intervención humana. Las directrices detalladas actualizadas de la ICO están aún en proceso de elaboración.
En Estados Unidos, la arquitectura federal principal sigue basándose en los derechos civiles. La EEOC afirma que la legislación federal sobre discriminación en el empleo se aplica a la IA y otras tecnologías automatizadas utilizadas en la selección, el cribado, la contratación, la supervisión, la retribución, los ascensos y los despidos. Las directrices del DOJ hacen lo propio respecto a la discriminación por discapacidad en la contratación, especialmente para los empleadores públicos. Esto significa que las organizaciones no pueden esperar a que exista una ley federal específica sobre IA en el empleo para tratar estos usos como regulados.
Las normas convierten el cumplimiento en evidencia
Las obligaciones legales son más fáciles de gestionar cuando las organizaciones pueden demostrar un proceso de gobernanza reproducible. El AI RMF de NIST es voluntario, pero resulta útil precisamente porque convierte las obligaciones abstractas en disciplina operativa. Sus funciones principales, Gobernar, Mapear, Medir y Gestionar, se adaptan bien a los usos en el ámbito laboral: asignar responsabilidades, definir el uso previsto, probar y supervisar, registrar incidentes, establecer criterios de retirada y mantener clara la rendición de cuentas por roles.
Cuando interviene la IA generativa, por ejemplo en la síntesis de currículums, la redacción de notas de entrevistas o los copilotos para responsables que influyen en decisiones sobre personas, el Perfil de IA Generativa de NIST extiende el mismo enfoque a los riesgos específicos de los sistemas generativos. No sustituye a las obligaciones legales. Ayuda a crear la evidencia que solicitará un consejo de administración, un auditor o un regulador.
En todos estos regímenes se repite un principio: los desplegadores no pueden externalizar la responsabilidad. Si su organización adquiere la herramienta, elige el flujo de trabajo, establece los umbrales, se basa en la puntuación o permite que el sistema determine quién accede al trabajo y quién no, forma parte de la cadena regulada.
Ejemplos
Un minorista que contrata personal en la ciudad de Nueva York quiere utilizar una herramienta de selección automatizada para clasificar a los candidatos para una entrevista. Dado que la herramienta asiste de forma sustancial en el cribado para la contratación, el empleador debe asegurarse de que ha sido sometida a una auditoría de sesgos en el último año, publicar la información resumida requerida y dar aviso con al menos 10 días hábiles de antelación a su uso. Si el proveedor organizó la auditoría, la obligación de cumplimiento sigue recayendo en el empleador.
Un empleador del sector público en la UE implanta un sistema de IA que puntúa el comportamiento del personal y utiliza esa puntuación para asignar tareas, bonificaciones u oportunidades de ascenso. Ese uso se encuadra en la categoría de empleo del AI Act. A partir de la fecha de aplicación de las normas de alto riesgo, el empleador necesitará supervisión humana, registros, aviso a los trabajadores y, como organismo público, una evaluación de impacto sobre los derechos fundamentales antes del primer despliegue.
Un empleador en Estados Unidos utiliza software de entrevistas en vídeo que penaliza patrones de habla asociados a una discapacidad, o software de supervisión cuyo reconocimiento facial funciona peor con tonos de piel más oscuros. Las directrices de la EEOC y del DOJ utilizan ejemplos como estos para mostrar que la legislación vigente sobre discriminación por discapacidad y raza ya puede ser aplicable, incluso sin una ley federal específica sobre IA en el empleo.
Malentendidos frecuentes
"Solo están reguladas las herramientas de contratación." No. Los ascensos, la supervisión, la fijación de retribuciones, la asignación de tareas y el despido pueden generar las mismas obligaciones o incluso más estrictas.
"La aprobación de un responsable siempre elimina el riesgo de la automatización." No. La revisión debe ser significativa, estar bien informada y ser capaz de cambiar la decisión.
"Si el proveedor dice que el sistema cumple la normativa, estamos cubiertos." No. Los desplegadores suelen conservar las obligaciones principales respecto al uso real en el lugar de trabajo.
"Las auditorías de sesgos hacen que una herramienta sea legal." No. Son un control más. No sustituyen a las obligaciones en materia de no discriminación, privacidad, accesibilidad o consulta.
"La ley de IA solo importa donde existe un AI Act general." No. La legislación vigente en materia laboral, antidiscriminatoria y de protección de datos suele aplicarse antes.
Riesgos y límites
Este tema tiene contornos bien definidos. La regulación de la IA en el empleo no es una licencia global única para operar, y la misma herramienta puede estar sujeta a obligaciones distintas en diferentes lugares. Un clasificador de currículums utilizado en Londres, Nueva York y París puede estar simultáneamente dentro de tres lógicas jurídicas diferentes.
Algunos derechos son más limitados de lo que las organizaciones esperan. El derecho a una explicación no es universal, y la obligación de revisión humana puede depender del tipo de decisión, los datos utilizados y la jurisdicción. Un proceso puede seguir estando regulado aunque el modelo no sea completamente autónomo, porque la ley suele centrarse en el uso previsto y el efecto práctico.
También hay cambios jurídicos en curso. En la UE, la fecha de aplicación de la mayoría de las obligaciones de alto riesgo del Anexo III sigue siendo el 2 de agosto de 2026, pero la Comisión ha propuesto un cambio de calendario posterior a través del paquete Digital Omnibus, y esa propuesta aún no es ley. En el Reino Unido, el marco de toma de decisiones automatizada ya ha sido modificado por la Data (Use and Access) Act 2025, mientras que las directrices detalladas actualizadas de la ICO están aún en elaboración. En Estados Unidos, la estructura federal principal sigue siendo liderada por los reguladores y las normas locales pueden avanzar más rápido que la legislación nacional.
Esta página explica la arquitectura regulatoria. No sustituye al asesoramiento jurídico específico de cada jurisdicción sobre un proceso de contratación, supervisión o despido en curso.
Qué hacer a continuación
Comience con un inventario. Enumere todos los lugares donde la IA o la automatización influyen de forma sustancial en la contratación, el cribado, los ascensos, la supervisión, la retribución, la planificación de turnos, las medidas disciplinarias o la salida de la empresa. Registre el responsable del negocio, el proveedor, la ubicación geográfica, los datos utilizados, si la herramienta solo informa una decisión o puede decidir por sí sola, y qué grupos están más expuestos si algo falla.
A continuación, establezca un conjunto mínimo de controles antes de ampliar el uso: una evaluación de la legalidad del uso; una verificación de no discriminación y accesibilidad; una vía de revisión y escalado significativa; avisos a trabajadores y candidatos; una vía de adaptación razonable; pruebas antes de la puesta en marcha; registro y supervisión posterior al despliegue; y cláusulas contractuales que obliguen al proveedor a facilitar documentación, apoyo a auditorías y avisos de cambios. Si un caso de uso se basa en el reconocimiento de emociones en el trabajo, o si nadie en la cadena puede explicar cómo puede impugnarse una decisión significativa, pause el despliegue.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿La regulación de la IA en el empleo se refiere solo a la contratación?
No. También abarca los ascensos, la supervisión, la asignación de tareas, la fijación de retribuciones, las medidas disciplinarias y el despido cuando la IA influye de forma sustancial en la decisión.
¿Toda herramienta de recursos humanos se considera de alto riesgo en virtud del EU AI Act?
No. El criterio determinante es el uso previsto. El Anexo III se centra en los usos laborales cubiertos, como la selección, la contratación, los ascensos, el despido, la asignación de tareas en función del comportamiento o las características, y el seguimiento del rendimiento.
Si mantenemos a un responsable en el proceso, ¿quedamos fuera de las normas sobre toma de decisiones automatizada?
No automáticamente. La revisión debe ser significativa. Es poco probable que un responsable que simplemente valida una puntuación elimine la preocupación regulatoria.
¿Son suficientes las auditorías de sesgos por sí solas?
No. Son útiles, pero no sustituyen a las obligaciones de aviso, el cumplimiento en materia de privacidad, los ajustes razonables, la accesibilidad, la consulta, el registro, los recursos o la supervisión continua.
¿Quién suele ser responsable, el proveedor o el empleador?
En general, ambos pueden estar sujetos a escrutinio, pero el empleador o desplegador conserva la responsabilidad principal sobre la forma en que la herramienta se utiliza efectivamente en las decisiones de empleo.
¿La IA generativa utilizada únicamente para resumir currículums tiene relevancia jurídica?
Sí, si el resumen influye de forma sustancial en quién es seleccionado o descartado. La ley suele seguir el proceso de decisión, no el hecho de que el modelo sea de uso general.
¿Está ya consolidada la posición del Reino Unido ahora que la Data (Use and Access) Act 2025 está en vigor?
No del todo. El cambio legislativo general ya se ha producido, pero las directrices detalladas actualizadas de la ICO sobre toma de decisiones automatizada están aún en proceso de elaboración, por lo que las organizaciones deben esperar más precisiones interpretativas.