La AI Act no es solo un tema para los proveedores de modelos y las grandes empresas tecnológicas. También afecta a las empresas habituales que usan IA en la comunicación con los clientes, en RR. HH., en los flujos de trabajo internos, en el marketing y en los procesos de decisión.
El primer paso práctico no es un informe jurídico de 80 páginas. Es un registro de IA, es decir, una lista de herramientas, finalidades, datos, responsables, proveedores, riesgos, registro de actividad y revisión humana. Sin esa lista, una empresa a menudo ni siquiera sabe qué debe evaluar.
Este artículo no es asesoramiento jurídico. Es una lista de comprobación técnica y organizativa para la dirección, TI y los responsables de producto.
La AI Act entró en vigor el 1 de agosto de 2024, pero sus obligaciones se aplican de forma escalonada. Las prácticas prohibidas y las obligaciones de alfabetización en IA se aplican desde el 2 de febrero de 2025. Las normas para los modelos de IA de uso general se aplican desde el 2 de agosto de 2025. Las normas de transparencia, incluidos los requisitos relevantes para los chatbots y determinados contenidos generados por IA, se aplican a partir del 2 de agosto de 2026.
Tras el acuerdo político del 7 de mayo de 2026, se espera que las obligaciones para determinados sistemas de alto riesgo, incluidos los casos de uso en el empleo, se apliquen a partir del 2 de diciembre de 2027. Se espera que los sistemas de alto riesgo integrados en productos regulados sigan el 2 de agosto de 2028. Estas prórrogas no son motivo para posponer un registro de IA, la formación del personal o las medidas de transparencia que una empresa ya necesita.
Empiece donde la IA habla con personas, trata datos personales o puede influir en una decisión.
Áreas típicas:
RR. HH. merece especial atención. Si utiliza IA en la contratación o el empleo, lea nuestro artículo sobre la AI Act y la IA de alto riesgo en RR. HH..
| Elemento | Qué registrar |
|---|---|
| Nombre de la herramienta | por ejemplo, chatbot web, agente de CRM, cribado de RR. HH. |
| Responsable | responsable de negocio y responsable técnico |
| Finalidad | qué hace la herramienta y por qué |
| Datos | entradas, datos personales, datos sensibles, fuentes |
| Proveedor | solución propia, SaaS, proveedor de API, proveedor de modelo |
| Usuarios | empleados, clientes, candidatos, socios |
| Riesgo | bajo, medio, alto y por qué |
| Revisión humana | dónde una persona comprueba o aprueba el resultado |
| Transparencia | cómo se informa al usuario |
| Registro de actividad | qué se registra y durante cuánto tiempo |
| Estado | idea, piloto, producción, desactivado |
Un registro de IA es útil incluso más allá del cumplimiento normativo. La dirección puede ver dónde se duplica la IA, dónde pueden filtrarse datos y dónde faltan controles técnicos.
Hágase estas preguntas para cada flujo de trabajo interno de IA:
Con software propio, estos controles pueden diseñarse desde el principio. Con herramientas SaaS, hay que preguntar qué puede ofrecer realmente el proveedor.
RISE no actúa como asesor jurídico. Nuestro valor está en la implementación técnica de estas reglas. Construimos registros de IA, registro de actividad, flujos de trabajo de aprobación, gestión de roles e integraciones seguras. También auditamos las herramientas existentes y diseñamos pilotos de menor riesgo.
El cumplimiento sin implementación se queda en un documento. La implementación sin gobernanza es un riesgo. Una empresa necesita ambas cosas. Si desea inventariar sus herramientas de IA y añadir controles técnicos, empiece con la automatización con IA o contáctenos.
Sí. Según el caso de uso, los implementadores o usuarios de sistemas de IA también pueden tener obligaciones. El alcance depende de la finalidad y la categoría de riesgo.
Según el AI Act Service Desk, los agentes de IA no son una categoría aparte. Las normas dependen de lo que hace el agente y de la categoría de riesgo en la que entra el caso de uso.
Los sistemas que interactúan con personas físicas necesitan transparencia. Las normas pertinentes se aplican a partir del 2 de agosto de 2026. La redacción y el formato exactos dependen de la implementación.
No. Es una lista de comprobación técnica y organizativa. Para una evaluación jurídica, recurra a un abogado o a un especialista en cumplimiento normativo.
Fundador y responsable técnico de Rise.sk. Diseña y entrega aplicaciones web, sistemas de datos y automatizaciones, y escribe sobre decisiones de software, IA y servicios digitales.
El AI Act se aplica plenamente desde el 2 de agosto de 2026. La IA usada para anuncios de empleo, filtrado de currículums y evaluación de candidatos queda sujeta a las reglas de alto riesgo. Guía práctica de cumplimiento.
Los modelos chinos están ahora a meses, no a años, de la frontera estadounidense, y a una fracción del coste. Para una empresa europea la verdadera pregunta no es quién gana la carrera, sino si conviene usarlos y cómo.
OpenAI dice que GPT-5.6 Sol supera a Claude Fable 5 en programación por un tercio del coste. Anthropic dice que Fable 5 lidera en capacidad bruta. Ambos tienen razón. Aquí tiene qué modelo gana qué trabajo.
Su contexto determina la respuesta
