AI Act de la UE: qué deben hacer las empresas que crean o usan IA
El AI Act es la primera ley integral del mundo sobre inteligencia artificial, y sus requisitos entran en vigor por fases. La pregunta «¿nos afecta el AI Act y qué hacemos?» me llega tanto de empresas de producto como de quienes «solo conectaron ChatGPT al soporte». Respondo a lo esencial.
La lógica: clases de riesgo
- Prácticas prohibidas — scoring social, sistemas manipulativos (las prohibiciones ya rigen);
- alto riesgo — IA en selección de personal, crédito, medicina, infraestructuras críticas: el paquete completo — gestión de riesgos, calidad de datos, documentación, supervisión humana, precisión y ciberresiliencia;
- riesgo limitado — transparencia: el usuario debe saber que habla con IA o ve contenido generado;
- riesgo mínimo — la mayoría de aplicaciones: recomendaciones, filtros de spam.
Quién está en la zona de responsabilidad
No solo los desarrolladores (providers), también los usuarios profesionales (deployers) — incluidos quienes integran modelos ajenos en sus procesos. Si incorporó un LLM a un proceso que afecta a personas (selección, evaluación de clientes) — lea los deberes de los deployers con atención.
Pasos prácticos ahora
- Cree un registro de sistemas de IA — propios y de terceros;
- clasifique cada uno según el riesgo del AI Act;
- para los potencialmente de alto riesgo: empiece por documentación, calidad de datos y supervisión humana;
- monte el sistema de gestión: aquí funciona mejor la ISO 42001 — el marco certificable para gran parte de los deberes organizativos.
La conexión con otros requisitos
Los sistemas de IA tratan datos — al lado siempre están el RGPD y la ISO 27701; y la resiliencia de los servicios de IA es la misma evaluación de riesgos, solo con escenarios nuevos.
Lea también
Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta