¿Qué es el Reglamento Europeo de IA y a quién obliga realmente?

El Reglamento Europeo de IA es la primera ley integral que regula la inteligencia artificial, y clasifica los sistemas de IA por riesgo: un conjunto reducido de usos prohibidos, un nivel regulado de sistemas de alto riesgo, deberes de transparencia más ligeros y usos de riesgo mínimo. También es extraterritorial. Si su IA se introduce en el mercado europeo, o sus resultados se utilizan en la Unión, el Reglamento le alcanza, ya tenga su sede en Fráncfort, Londres o San Francisco.

¿Por qué el plazo está más cerca de lo que parece?

Porque llega por fases, y esas fases ya han comenzado. Ciertas prácticas prohibidas ya se aplican, las obligaciones para los modelos de IA de propósito general han empezado, y los deberes sustanciales para los sistemas de alto riesgo entran en vigor en 2026, con más requisitos después. Las sanciones llegan hasta el 7 por ciento de la facturación anual mundial. El trabajo que conduce al cumplimiento, clasificar los sistemas, documentar los datos y las pruebas, y establecer la supervisión humana, lleva meses. Una empresa que empieza cuando llama el auditor ya ha perdido el calendario.

¿Qué exige una preparación real?

Cuatro cosas, por este orden. Primero, un inventario: conozca cada sistema de IA que desarrolla o adquiere y clasifique cada uno por su nivel de riesgo según el Reglamento. Segundo, la documentación: registre los datos, las pruebas, el rendimiento y la supervisión humana de cada sistema de alto riesgo, porque el Reglamento premia lo que puede demostrar, no lo que afirma. Tercero, la gobernanza: asigne responsabilidades claras, control de cambios y la capacidad de explicar e impugnar las decisiones automatizadas. Cuarto, la disponibilidad para la conformidad: prepare cada sistema de alto riesgo para la evaluación y el expediente técnico que el Reglamento exige. Esto es un programa de nivel directivo, no una casilla que marcar.

¿Por dónde debe empezar una empresa?

Empiece por el inventario y la clasificación, porque no se puede gobernar lo que no se ha cartografiado. A partir de ahí, el camino es concreto: cierre las lagunas de documentación, ponga en pie la gobernanza y prepare los sistemas de alto riesgo para la evaluación de la conformidad. Hecho a tiempo, el plazo de 2026 se convierte en una fecha para la que está listo. Hecho tarde, se convierte en una carrera contrarreloj ante un regulador. La diferencia son meses, y esos meses ya están corriendo.

Leer a continuación: Está su empresa preparada para la primera ley de IA real de Estados Unidos?  ·  ¿Es un único archivo mal configurado su mayor riesgo de IA?