Un canal interno, donde la Directiva lo exige
La obligación viene de la Directiva de denunciantes: entidades privadas con 50 o más trabajadores y organismos públicos. Las denuncias de IA van a ese canal, no a uno segundo.
Reglamento de IA de la UE — artículo 87
Denuncias sobre IA: canal confidencial para infracciones de sistemas de IA.
Desde el 2 de agosto de 2026, el artículo 87 del Reglamento de IA aplica la Directiva de denunciantes (2019/1937) a las infracciones del Reglamento. Ashio da a las organizaciones que ya tienen canal una vía segura y anónima para las denuncias de IA, con el expediente detrás.
Última revisión: 7 de octubre de 2026
Visión general
¿Qué exige el Reglamento de IA en materia de denuncias?
Adoptado en 2024, el Reglamento de IA de la UE (Reglamento 2024/1689) es la primera normativa integral de IA del mundo. Su artículo 87 hace una sola cosa: aplica la Directiva de denunciantes (2019/1937) a las infracciones del Reglamento de IA. Quien denuncia sesgos, despliegues inseguros u otros incumplimientos queda protegido en los mismos términos que el resto de denuncias de derecho de la UE, y las organizaciones que ya tienen canal interno tramitan ahí las denuncias de IA. El Reglamento no crea un segundo régimen de denuncia.
Requisitos clave
Qué implica el artículo 87 para las organizaciones.
Como el Reglamento de IA toma la Directiva de denunciantes en lugar de inventar reglas nuevas, las obligaciones son las que ese marco ya fija:
Protección contra represalias
Denunciar una infracción del Reglamento de IA cuenta con la protección de la Directiva: sin despido, descenso, ascenso denegado ni otro perjuicio.
Acuse en 7 días, respuesta en 3 meses
Al igual que la Directiva europea, las denuncias deben acusarse recibo en 7 días y recibir seguimiento en 3 meses desde el acuse de recibo.
Documentación completa
Todas las denuncias, investigaciones y resultados relacionados con la IA deben documentarse para demostrar el cumplimiento durante las revisiones regulatorias.
Cómo ayuda Ashio
Cumpla con los requisitos de denuncia del Reglamento de IA con Ashio.
Ashio es una plataforma de denuncias lista para usar para la Directiva de denunciantes, el marco que el artículo 87 aplica a las denuncias de IA.
Denuncias anónimas y confidenciales
Los denunciantes pueden señalar infracciones de IA de forma anónima — sin seguimiento de IP, sin cookies, sin recopilación de datos identificativos.
Documentación lista para auditoría
Cada denuncia, cambio de estado y acción de seguimiento se registra con marca de tiempo en una pista de auditoría inmutable.
Seguimiento de plazos integrado
Seguimiento automático de los plazos: acuse en 7 días y respuesta en 3 meses, también en las denuncias de la categoría IA.
FAQ
Preguntas frecuentes sobre denuncias del Reglamento de IA.
¿Quién debe tramitar las denuncias de IA?+
Las organizaciones que ya cubre la Directiva de denunciantes: entidades privadas con 50 o más trabajadores y organismos públicos. Si tiene un canal para otras infracciones del derecho de la UE, las del Reglamento de IA van ahí. Desplegar IA de alto riesgo no crea por sí mismo la obligación de tener canal.
¿Es independiente de la Directiva europea de denunciantes?+
No. No hay un segundo régimen que añadir. El artículo 87 aplica la Directiva existente a las infracciones del Reglamento de IA: amplía el canal que ya tiene en lugar de construir otro. En Ashio es una categoría dentro del mismo flujo de casos, con su propio enrutamiento y pista de auditoría.
¿Cuándo entra en vigor el Reglamento de IA?+
El Reglamento de IA se adoptó en agosto de 2024 y se aplica por etapas: normas para IA de uso general desde agosto de 2025, la mayor parte incluidas las obligaciones de alto riesgo desde agosto de 2026 y el resto de reglas de producto desde agosto de 2027. El artículo 87 se aplica desde el 2 de agosto de 2026.
¿Se puede usar el mismo canal para el Reglamento de IA y la Directiva europea?+
Sí, y así está pensado. Un solo canal, con las denuncias de IA en su propia categoría para que enrutamiento, acceso y auditoría queden limpios.
¿Cuáles son los requisitos del Reglamento de IA de la UE?+
El Reglamento de IA (Reglamento (UE) 2024/1689) fija requisitos graduados por riesgo: las prácticas prohibidas están vetadas; los sistemas de alto riesgo deben cumplir obligaciones de transparencia, gobernanza de datos, supervisión humana y documentación; y los modelos de uso general deben aportar documentación técnica y resúmenes de derechos de autor de la UE. La denuncia de infracciones pasa por la Directiva de denunciantes que aplica el artículo 87, y Ashio aporta ese canal.
Directivas de la UE cubiertas
Guías de cumplimiento relacionadas.
Descubre cómo Ashio cubre cada reglamento de la UE.
Cumplimiento de la Directiva UE
Una sola plataforma para cada directiva de la UE — NIS2, AI Act, CSRD, CSDDD, transparencia salarial, ISO 37002.
Leer másDirectiva de la UE sobre denunciantes
Requisitos, plazos y sanciones según la Directiva 2019/1937.
Leer másNotificación de incidentes NIS2
Plazos de notificación de incidentes de ciberseguridad y canales internos.
Leer másISO 37002:2021
Cómo se alinea Ashio con el estándar global de denuncias.
Leer más¿Listo para el artículo 87?
Implante en minutos un canal que cubra las infracciones del Reglamento de IA y el resto de la Directiva de denunciantes en un solo lugar.