La Ley de IA de la UE (EU AI Act) ya está plenamente en vigor: lo que ahora es prioridad para la dirección

El EU AI Act es plenamente aplicable desde el 2 de agosto de 2026. Lo que se implementó gradualmente durante dos años es ahora derecho exigible: las obligaciones para los sistemas de alto riesgo son aplicables, las autoridades de supervisión nacionales han sido designadas y el marco completo de multas está activo: hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial para las prácticas prohibidas, y hasta 15 millones de euros o el 3 % por el incumplimiento de las demás obligaciones. Además, desde febrero de 2025, entra en vigor la Obligación de AI Literacy según el artículo 4: Quien utilice IA debe garantizar la competencia de sus empleados – y documentarla.

Por qué es un asunto de la dirección

El cumplimiento de la IA no es una tarea que pueda delegarse en el departamento de TI. La dirección asume la obligación de cumplimiento legalElla debe asegurar que la empresa cumpla con la legislación vigente y es responsable ante la sociedad si se incumplen los deberes de organización (§ 43 GmbHG, § 93 AktG). Quien hoy no sepa qué sistemas de IA se están ejecutando en su propia organización tiene un problema de gobernanza, no un problema técnico. Paralelamente, la implementación de NIS2 agrava la responsabilidad personal de la dirección ejecutiva respecto a los ciberriesgos; la dirección del legislador es clara.

Lo que las empresas usuarias deben hacer ahora

La mayoría de las empresas no son desarrolladores de IA, sino Usuario – denominado «Deployer» en el lenguaje de la ley. Incluso entonces existen obligaciones:

• Demostrar la competencia en IA: Los empleados deben comprender las capacidades de los sistemas utilizados, cuáles son sus límites y qué riesgos existen. Esto debe establecerse como un proceso documentado, no como una capacitación puntual.
• Garantizar la transparencia: Si un sistema interactúa con personas (por ejemplo, un chatbot en su sitio web), esto debe ser reconocible como una interacción de IA.
• Llevar registros del sistema ¿Qué sistemas de IA están en uso, en qué clase de riesgo y con qué datos? Sin este resumen, no es posible una gobernanza sólida ni dar respuesta a un requerimiento de información de la autoridad de supervisión.
• Organizar la supervisión humana: ¿Quién revisa los resultados de la IA antes de que lleguen a los clientes? En aplicaciones de alto riesgo (como la IA en RR.HH.), la supervisión humana es ahora una obligación estricta según el EU AI Act.

Ejecución: Qué ha cambiado desde el 2 de agosto

Las autoridades de supervisión están enviando requerimientos de auditoría e información, y los supuestos de multa son aplicables. Una disposición transitoria que se discute en Bruselas (« Digital Omnibus ») podría ampliar algunos plazos para riesgos elevados. Esto no ha sido aprobado y no altera las obligaciones principales de los usuarios (competencia, transparencia, registros). Quien comienza de manera organizada no tiene que reaccionar; quien comienza de manera desorganizada, reacciona bajo presión de tiempo.

Tres pasos a seguir ahora

• Inventariar: ¿Qué sistemas de IA están en uso, oficial e informalmente (consulte nuestra guía sobre Shadow AI)? El registro de sistemas es la base de cualquier medida posterior.
• Clasificar: ¿Qué clase de riesgo tienen estos sistemas? La mayoría de las aplicaciones de oficina entran en la categoría «minimal». Pero esto debe estar documentado formalmente, no supuesto.
• Capacitación: La AI Literacy es obligatoria y, al mismo tiempo, la oportunidad más económica de aprovechar los incrementos de productividad de la IA.

Nota: Este artículo no sustituye el asesoramiento jurídico. Sirve como orientación inicial; el análisis vinculante de su situación debe ser realizado por expertos.

← todas las guías