Por qué una pyme debe mirar primero sus usos reales
El punto de partida no es comprar más documentación, sino saber dónde está interviniendo la inteligencia artificial. Una empresa puede utilizar IA en redacción, atención al cliente, selección de personal, análisis, ventas, diseño, traducción o herramientas integradas en su software habitual. Cada uso tiene un contexto, unas personas afectadas y un nivel de atención distinto.
El Reglamento Europeo de Inteligencia Artificial establece un marco basado en riesgos y aplica obligaciones diferentes según el papel de la organización y las características del sistema. El Reglamento (UE) 2026/1744 modificó su calendario: las reglas de alto riesgo del anexo III se aplicarán desde el 2 de diciembre de 2027 y las vinculadas a productos del anexo I desde el 2 de agosto de 2028. La aplicación sigue siendo gradual y una lista genérica no sustituye el análisis del caso concreto.
Los siete pasos de una preparación útil
1. Crear un inventario de herramientas y casos de uso
Registra al menos la herramienta, el proveedor, la finalidad, el equipo que la utiliza, el tipo de información introducida, el resultado obtenido y quién decide después. Incluye tanto sistemas contratados por la empresa como herramientas utilizadas de forma informal.
2. Identificar el papel de la empresa
No es lo mismo desarrollar un sistema, comercializarlo, importarlo o utilizarlo dentro de una actividad profesional. Una pyme que emplea una herramienta de un tercero suele necesitar entender qué decisiones conserva, qué instrucciones recibe y qué información debe solicitar al proveedor. La determinación jurídica definitiva puede requerir asesoramiento especializado.
3. Priorizar según el impacto
Un asistente para mejorar un borrador interno no se aborda igual que una herramienta que influye en contratación, acceso a servicios, evaluación de personas o decisiones con efectos relevantes. Presta especial atención a la autonomía del sistema, los datos utilizados, la escala, las personas afectadas y la posibilidad real de corregir el resultado.
4. Establecer supervisión humana real
Indicar que existe “revisión humana” no basta. La persona responsable debe entender qué revisar, disponer de información y tiempo suficientes, poder detectar errores y tener autoridad para modificar o detener el resultado. Documenta también qué ocurre cuando hay dudas o incidentes.
5. Revisar proveedores y datos
Conserva la información esencial del proveedor: finalidad declarada, condiciones, ubicación o tratamiento de datos cuando corresponda, cambios relevantes, medidas de seguridad disponibles y canal de soporte. Evita introducir información personal, confidencial o protegida cuando no sea necesaria y define usos prohibidos de forma comprensible.
6. Formar a las personas
La organización debe adoptar medidas proporcionadas para apoyar el desarrollo de la alfabetización en IA de quienes utilicen u operen sistemas por su cuenta. Las medidas deben adaptarse a conocimientos, experiencia, formación, funciones, contexto y personas potencialmente afectadas; no implican garantizar un nivel específico en cada individuo.
7. Guardar evidencias y revisar
Conserva versiones del inventario, decisiones, responsables, reglas, revisiones de proveedores, acciones formativas e incidencias. Fija una revisión periódica y otra extraordinaria cuando cambie la herramienta, el proveedor, la finalidad, los datos o el impacto del uso.
Transparencia aplicable desde agosto de 2026
Antes de utilizar o publicar contenido generado o manipulado mediante IA, comprueba si resultan aplicables las obligaciones del artículo 50. Según el caso, pueden exigir informar de la interacción con IA, de la exposición a reconocimiento de emociones o categorización biométrica, identificar ultrafalsificaciones o etiquetar determinados textos generados sobre asuntos de interés público. El papel de la empresa, la revisión humana o editorial y las excepciones previstas cambian la respuesta.
Qué documentación mínima puede resultar útil
- Inventario de herramientas y casos de uso de IA
- Política interna de usos permitidos, cautelas y prohibiciones
- Responsables y circuito para aprobar nuevos usos
- Registro básico de proveedores y cambios
- Criterios de supervisión y escalado de dudas
- Evidencias de formación y comunicación interna
- Plan de acciones con fechas y responsables
Errores frecuentes
Empezar por una política genérica
Si no refleja herramientas, equipos y decisiones reales, será difícil aplicarla y mantenerla.
Olvidar la IA integrada
CRM, suites de oficina, plataformas de selección o servicios de atención pueden incorporar funciones de IA.
Confundir documento con cumplimiento
La evidencia sirve cuando describe controles aplicados, responsables y decisiones, no solo cuando existe un archivo.
Tratar todos los usos igual
La proporcionalidad permite concentrar tiempo y recursos donde las consecuencias pueden ser mayores.
Fuentes oficiales para continuar
Consulta el Reglamento (UE) 2024/1689, el Reglamento modificador (UE) 2026/1744, el calendario oficial actualizado, las directrices del artículo 50 y los materiales de AESIA. Comprueba siempre la versión y fecha de cada fuente.