Reglamento IA: qué exige a las corredurías de seguros
Qué exige el Reglamento IA a una correduría de seguros que ya usa inteligencia artificial: avisos al cliente, formación, alto riesgo, fechas y multas.
Si en tu correduría alguien pega correos de clientes en ChatGPT, el Reglamento de IA ya se te aplica desde el 2 de febrero de 2025.
El Reglamento IA, que también verás citado como ley de IA o AI Act, impone deberes a quien fabrica la tecnología y a quien la usa en su trabajo. Ahí entra una correduría con un asistente en WhatsApp o una herramienta que resume llamadas. La mayoría de esos usos tienen pocas obligaciones. Aquí tienes cuáles se aplican ya, qué cambia en 2027 y qué puedes dejar hecho este trimestre.
Lo más importante, en breve
El reglamento te trata como «responsable del despliegue» cuando usas un sistema de IA en tu actividad profesional, aunque lo haya desarrollado otra empresa.
Dos deberes se aplican desde febrero de 2025 a cualquier correduría que use IA: formar al equipo y no caer en las prácticas prohibidas.
Desde el 2 de agosto de 2026, el cliente debe saber que habla con una IA cuando le atiende un asistente automático.
La IA que evalúa riesgos o fija precios en seguros de vida y de salud de personas físicas es de alto riesgo. Sus obligaciones empiezan el 2 de diciembre de 2027.
Incumplir los deberes de transparencia se multa con hasta 15 millones de euros o el 3 % de la facturación, con un tope más bajo para las pymes.
¿Qué es el Reglamento de Inteligencia Artificial y por qué afecta a una correduría?
El Reglamento europeo de Inteligencia Artificial, de nombre oficial Reglamento (UE) 2024/1689, fija obligaciones según el riesgo de cada uso de la IA. Entró en vigor el 1 de agosto de 2024 y se aplica por fases.
La norma distingue dos papeles. El proveedor desarrolla el sistema y lo pone en el mercado. El responsable del despliegue lo utiliza bajo su propia autoridad en una actividad profesional. Tu correduría es casi siempre lo segundo.
Los usos se ordenan en cuatro niveles, según explica la Comisión Europea: riesgo inaceptable, que está prohibido, alto riesgo, riesgo de transparencia y riesgo mínimo o nulo. Un filtro de spam está en el último nivel y no tiene reglas propias.
Calendario del Reglamento IA: qué se aplica ya y qué llega después
Fecha | Qué empieza a aplicarse | Qué supone para tu correduría |
|---|---|---|
2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA | Formar al equipo y comprobar que ninguna herramienta hace algo prohibido |
2 de agosto de 2026 | Aplicación general y normas de transparencia | El cliente debe saber que le responde una IA |
2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III | Nuevas obligaciones si usas IA para tarificar vida o salud |
Si leíste que el alto riesgo empezaba en agosto de 2026, esa fecha cambió. La reforma conocida como ómnibus de IA entró en vigor el 27 de julio de 2026 y la retrasó al 2 de diciembre de 2027. Muchos resúmenes publicados antes siguen mostrando el calendario antiguo.
Lo que ya se aplica a cualquier correduría que usa IA
Formar a quien usa las herramientas
El artículo 4 te obliga a adoptar medidas para apoyar la alfabetización en IA de tu personal y de quien utilice sistemas de IA en tu nombre. Tras la reforma de 2026, el texto aclara que no tienes que garantizar un nivel concreto de conocimientos en cada persona.
El reglamento no dice cómo hacerlo. Nuestra recomendación es una sesión de una hora y una hoja de normas internas que responda a dos preguntas: qué datos de clientes se pueden introducir en cada herramienta y quién revisa lo que la IA redacta antes de enviarlo. Guarda la lista de asistentes y la fecha.
No usar prácticas prohibidas
Las prohibiciones del artículo 5 se aplican desde febrero de 2025. Dos pueden tocar a una correduría. La primera veta los sistemas que infieren las emociones de una persona en el lugar de trabajo, salvo por motivos médicos o de seguridad. Si tu software de análisis de llamadas puntúa el estado de ánimo de tus gestores, pregunta al proveedor cómo encaja con esa prohibición.
La segunda veta la IA que explota la edad, la discapacidad o la situación económica de una persona para alterar su comportamiento de un modo que le cause un perjuicio considerable. Revisa con ese criterio las campañas automáticas de venta dirigidas a clientes mayores.
Avisar de que responde una IA
Desde el 2 de agosto de 2026 se aplica el artículo 50. Los sistemas de IA que interactúan directamente con personas deben estar diseñados para que la persona sepa que habla con una IA, y esa información tiene que darse de forma clara, como tarde en la primera interacción.
La obligación de diseñarlo así recae en el proveedor, pero el asistente lleva el nombre de tu correduría. Abre el primer mensaje de tu asistente automático de WhatsApp y comprueba que se presenta como tal. Un saludo que cumple esa función:
«Hola, soy el asistente automático de Correduría Ejemplo. Puedo darte el teléfono de asistencia de tu compañía o recoger los datos de tu siniestro. Si prefieres hablar con una persona, dímelo.»
Nuestro consejo: no le pongas nombre y foto de persona, tampoco cuando la IA atiende fuera de horario.
¿Cuándo es de alto riesgo la IA de una correduría?
Cuando se usa para evaluar riesgos y fijar precios de seguros de vida y de salud de personas físicas. Es el único uso asegurador que el anexo III del reglamento cita de forma expresa. El mismo anexo incluye la IA para seleccionar personal, así que un filtro automático de currículos también cuenta.
Un asistente que pide documentación o resume una llamada no aparece en esa lista. La tarificación de autos y hogar tampoco.
A partir del 2 de diciembre de 2027, si tu correduría utiliza un sistema de alto riesgo, los artículos 26 y 27 te piden:
Usarlo según las instrucciones del proveedor.
Encargar la supervisión humana a personas con competencia, formación y autoridad.
Conservar al menos seis meses los registros que genera el sistema, si están bajo tu control.
Informar a las personas de que se utiliza un sistema de alto riesgo en decisiones que les afectan.
Hacer antes una evaluación de impacto sobre los derechos fundamentales, que el artículo 27 exige de forma expresa para este uso.
Si un multitarificador o la plataforma de una aseguradora te devuelve un precio de vida o salud calculado con IA, pregunta por escrito quién es el proveedor del sistema y qué papel te asigna a ti.
¿Qué sanciones prevé el Reglamento de IA?
El artículo 99 fija varios escalones. Las prácticas prohibidas se multan con hasta 35 millones de euros o el 7 % de la facturación mundial anual. Incumplir los deberes del responsable del despliegue o los de transparencia, con hasta 15 millones o el 3 %.
A una pyme se le aplica como tope la menor de las dos cifras. En una correduría que factura 2 millones de euros, el 3 % son 60.000 euros.
En España, la autoridad nacional competente es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), en coordinación con otros organismos según el ámbito, como recoge la plataforma ONE del Gobierno.
Qué hacer este trimestre: cinco pasos
Haz inventario. Apunta cada herramienta con IA que se usa en la oficina, también las que alguien ha empezado a usar por su cuenta. Anota para qué sirve y quién es el proveedor.
Clasifica cada uso con los cuatro niveles. Marca en rojo cualquier cosa que evalúe riesgos o precios de vida y salud.
Revisa el primer mensaje de cada asistente, en WhatsApp y en el teléfono.
Forma al equipo y guarda constancia de la sesión.
Pon nombre a quien supervisa. Decide quién revisa lo que la IA envía a clientes y dónde se consulta después.
El último paso es más fácil si las conversaciones no están repartidas entre móviles y buzones. ZOA guarda el historial completo de cada cliente, y eso te permite comprobar qué se le respondió y cuándo. Para el inventario, parte de la guía sobre cómo automatizar tareas con la IA en una correduría.
Preguntas frecuentes sobre el Reglamento de IA en corredurías
¿El Reglamento de IA se aplica a una correduría pequeña?
Sí. Las obligaciones dependen del uso que haces de la IA. El tamaño cuenta en las multas, con el tope reducido para pymes.
¿Usar ChatGPT o Copilot para redactar correos me obliga a algo?
Te alcanza el deber de formar a quien lo usa. El aviso del artículo 50 está pensado para sistemas que interactúan directamente con personas, como un chatbot. Un correo que la IA redacta y que tu gestor revisa y envía con su firma es otro caso.
Empieza por escribirte a ti mismo
Esta noche, a las diez, escribe al WhatsApp de tu correduría como si fueras un cliente con una luna rota. Si contesta un asistente y no se presenta como tal, ya tienes la primera tarea de la lista.
Después, solicita una demo de ZOA y pregúntanos cómo se presenta nuestra IA ante el cliente y dónde queda guardada cada conversación.
Para corredurías de seguros
Recibe ideas prácticas para tu correduría
Cada mes compartimos consejos, ejemplos y buenas prácticas para mejorar la comunicación con clientes, hacer seguimiento comercial y ordenar la operativa de tu correduría.
