CSRD/ESG vs Reglamento de IA
Cómo la información sobre sostenibilidad y la regulación de la IA de la UE crean deberes de gobernanza convergentes para las empresas
Comparativa rápida
Visión comparada de las principales dimensiones regulatorias
| Dimensión | CSRD/ESG | Reglamento de IA |
|---|---|---|
| Enfoque principal | Exigir a las empresas que informen sobre sus impactos, riesgos y oportunidades ambientales, sociales y de gobernanza (ESG) conforme a las Normas Europeas de Información sobre Sostenibilidad (NEIS o ESRS) | Regular los sistemas de IA en todos los sectores mediante una clasificación basada en el riesgo, para que la IA en la UE sea segura, transparente y fiable |
| Alcance | Tras las Directivas (UE) 2025/794 y 2026/470: empresas y grupos de la UE que superen a la vez 450 millones de euros de volumen de negocios neto y 1.000 empleados, desde los ejercicios que empiecen el 1 de enero de 2027; grupos de fuera de la UE con más de 450 millones de euros de volumen de negocios en la UE, desde el ejercicio 2028; las pymes cotizadas quedan fuera. Las grandes entidades de interés público ya sujetas a la NFRD informan desde el ejercicio 2024 | Cualquier proveedor, responsable del despliegue, importador o distribuidor de sistemas de IA introducidos en el mercado de la UE o que afecten a personas en la UE, sea cual sea su tamaño o sector |
| Requisitos de información | Información anual sobre sostenibilidad en el informe de gestión, conforme a las ESRS sobre temas ambientales (E1-E5), sociales (S1-S4) y de gobernanza (G1), sujeta a un aseguramiento limitado | Documentación técnica de los sistemas de IA de alto riesgo, notificación de incidentes graves, registro de la IA de alto riesgo en la base de datos de la UE y avisos de transparencia en ciertas interacciones con IA |
| Evaluación de riesgos | Evaluación de doble materialidad: cómo afectan los asuntos de sostenibilidad al negocio (materialidad financiera) y cómo afecta el negocio a las personas y al medio ambiente (materialidad de impacto) | Clasificación de riesgo de los sistemas de IA según su uso previsto, con evaluaciones de la conformidad para la IA de alto riesgo y evaluaciones de impacto en los derechos fundamentales para los responsables del despliegue de ciertos sistemas de alto riesgo |
| Gobernanza | Divulgación de la supervisión del consejo sobre los asuntos de sostenibilidad, de cómo encaja ESG en la estrategia, de los procesos de diligencia debida en la cadena de valor y de la relación con las partes interesadas | Sistemas de gestión de la calidad, supervisión humana, medidas para apoyar la alfabetización en IA del personal y medidas organizativas proporcionadas al nivel de riesgo del sistema |
| Sanciones | Las fijan los Estados miembros al transponer la CSRD; suelen incluir multas, declaraciones públicas y posible responsabilidad de los administradores que incumplan las obligaciones de información | Prácticas prohibidas: hasta 35 millones de euros o el 7% del volumen de negocios mundial; infracciones de alto riesgo: hasta 15 millones de euros o el 3%; información incorrecta a las autoridades: hasta 7,5 millones de euros o el 1% |
| Diligencia debida | Información sobre los impactos en la cadena de valor, aguas arriba y aguas abajo, y sobre los procesos para detectar, prevenir, mitigar y reparar impactos negativos. Las empresas de hasta 1.000 empleados pueden negarse a dar datos de cadena de valor que vayan más allá de la norma voluntaria | Deberes en la cadena de valor de la IA: los proveedores deben garantizar la calidad de los datos de entrenamiento, los importadores y distribuidores deben verificar el cumplimiento y los responsables del despliegue deben vigilar cómo funciona el sistema en uso |
Diferencias clave
Lo que distingue a estas normativas
- CSRD/ESG
La CSRD exige divulgar; el Reglamento de IA exige cumplir
La CSRD es un marco de divulgación: las empresas deben informar con transparencia sobre su desempeño en sostenibilidad, pero no se les exige un resultado concreto. El Reglamento de IA es una norma de producto: fija requisitos obligatorios para los sistemas de IA, prohíbe ciertas prácticas e impone obligaciones estrictas a la IA de alto riesgo, divulgue lo que divulgue la empresa.
- Reglamento de IA
El Reglamento de IA sigue un modelo de seguridad de producto
El Reglamento de IA clasifica los sistemas de IA por niveles de riesgo, con evaluaciones de la conformidad y marcado CE, siguiendo el derecho de seguridad de los productos de la UE. La CSRD sigue un modelo de normas de información en el que cada empresa decide, con su evaluación de materialidad, sobre qué temas ESRS informa: un mecanismo muy distinto.
- CSRD/ESG
La CSRD cubre todo el espectro ESG
La CSRD exige informar sobre clima, contaminación, biodiversidad, uso de recursos, plantilla, comunidades, consumidores y gobernanza. El Reglamento de IA se centra en la seguridad, la transparencia y el impacto en los derechos fundamentales de los sistemas de IA. Aun así, los sistemas de IA tienen cada vez más efectos ambientales y sociales que las empresas pueden tener que reportar según la CSRD.
- Reglamento de IA
Las multas del Reglamento de IA superan con creces las habituales de la CSRD
La multa máxima del Reglamento de IA, de 35 millones de euros o el 7% del volumen de negocios mundial, es de las más altas del derecho de la UE. Las sanciones de la CSRD las fijan los Estados miembros y suelen seguir el régimen de la información corporativa, en general más suave. Aun así, la información de la CSRD está sujeta a aseguramiento y los errores pueden tener consecuencias serias de mercado y de reputación.
Dónde se solapan
Ámbitos en los que ambas normativas coinciden
- Ambas implican gobernanza al máximo nivel: la CSRD exige divulgar la supervisión del consejo sobre la sostenibilidad y el Reglamento de IA exige estructuras de gobernanza para la gestión de riesgos de la IA y la supervisión humana
- Ambas miran a la cadena de valor: la CSRD exige informar sobre los impactos de sostenibilidad en toda la cadena y el Reglamento de IA fija deberes sobre los componentes de IA, los datos de entrenamiento y el uso posterior
- El impacto ambiental de la IA empieza a ser un tema de la CSRD: el consumo energético y la huella de carbono de los sistemas de IA, sobre todo de los grandes modelos de lenguaje, pueden tener que divulgarse según la ESRS E1 (Cambio climático)
- Ambas abordan los efectos sobre las personas: la CSRD mediante la materialidad de impacto sobre comunidades y trabajadores afectados, y el Reglamento de IA mediante las evaluaciones de impacto en los derechos fundamentales de los responsables del despliegue de IA de alto riesgo
- Ambas promueven la transparencia y la rendición de cuentas: la CSRD mediante información pública normalizada y el Reglamento de IA mediante documentación técnica, bases de datos de registro y avisos a los usuarios
¿Cuál se aplica a tu caso?
Escenarios habituales y qué normativa prevalece
Eres una empresa dentro del ámbito de la CSRD que usa IA
Se aplican las dos. Por el Reglamento de IA, asegúrate de que tus sistemas cumplen los requisitos de su nivel de riesgo. Por la CSRD, valora si los temas ligados a la IA son materiales: la huella ambiental de tu infraestructura de IA (E1), los efectos de la automatización en la plantilla (S1), los procesos de gobernanza de la IA (G1) y cómo afecta la IA a los consumidores (S4). Tratar juntas la gobernanza de la IA y la información ESG ahorra trabajo.
Eres un proveedor de IA por debajo de los umbrales de la CSRD
El Reglamento de IA se aplica a tus sistemas según su nivel de riesgo. La CSRD no te obliga a informar, pero tus clientes sujetos a ella pueden pedirte datos de sostenibilidad de tus productos de IA para su información sobre la cadena de valor. Si tienes hasta 1.000 empleados, puedes negarte a dar lo que vaya más allá de la norma voluntaria de información.
Eres una empresa dentro del ámbito de la CSRD que no usa sistemas de IA
Solo se aplica la CSRD. Céntrate en tu información conforme a las ESRS, incluida la evaluación de doble materialidad, la información sobre la cadena de valor y la divulgación sobre gobernanza. El Reglamento de IA no se aplica si no desarrollas, despliegas ni usas sistemas de IA.
Preguntas frecuentes
Preguntas habituales sobre estas normativas
Lee las guías completas
Más comparativas
Gestiona la CSRD y el Reglamento de IA con Reversa
La información sobre sostenibilidad y la gobernanza de la IA convergen. Reversa lleva las dos series de obligaciones a los mismos controles y al mismo equipo.
- 01Reunión inicial
- 02Demostración sobre tu caso
- 03Despliegue en semanas