La Ley de IA europea ya no es una noticia: es una tarea de organización

Qué ha cambiado

La Ley de IA de la Unión Europea entró en vigor el 1 de agosto de 2024 y se aplica de forma general desde el 2 de agosto de 2026, aunque algunas obligaciones comenzaron antes y otras disponen de periodos de transición específicos. Desde febrero de 2025 se aplican, entre otras, las prohibiciones de determinadas prácticas y la obligación de promover conocimientos adecuados sobre IA entre quienes la utilizan.

Desde agosto de 2026 también empiezan a exigirse nuevas reglas de transparencia para determinados sistemas. Por ejemplo, una persona debe saber cuándo está interactuando con una IA, y ciertos contenidos generados o manipulados artificialmente deben poder identificarse. No todas las herramientas ni todos los usos tienen las mismas obligaciones: el nivel de riesgo y el papel de cada organización importan.

El inventario es el punto de partida

Muchas organizaciones no tienen un único “proyecto de IA”. Tienen funciones incorporadas en programas de oficina, atención al cliente, selección, análisis, creación de contenidos o seguridad. Algunas se han contratado; otras han aparecido con una actualización; otras las utiliza el equipo por iniciativa propia.

Antes de clasificar riesgos conviene saber qué existe. Un registro sencillo debería indicar la herramienta, la tarea, las personas afectadas, los datos utilizados, quién revisa el resultado, el proveedor y la decisión que puede desencadenar. Este mapa permite distinguir una ayuda para redactar de un sistema que influye en el acceso a una oportunidad.

Cinco preguntas para cada uso

La regulación es extensa, pero una primera revisión puede empezar con preguntas comprensibles. Las respuestas no sustituyen el análisis jurídico cuando sea necesario; sirven para localizar qué usos necesitan atención inmediata.

• ¿Sabe la persona afectada que interviene un sistema de IA?
• ¿Qué datos entran en el sistema y son todos necesarios?
• ¿Qué ocurre si el resultado es falso, sesgado o incompleto?
• ¿Quién puede revisar, corregir y detener el proceso?
• ¿Conservamos información suficiente para explicar lo ocurrido?

La alfabetización en IA debe ser concreta

Formar al equipo no consiste en una charla genérica sobre cómo escribir instrucciones. Cada persona necesita entender qué puede hacer la herramienta que utiliza, qué errores comete, qué información no debe introducir y cuándo tiene que pedir una revisión especializada.

Una política útil incluye ejemplos del trabajo real: cómo verificar una cita, cómo reconocer un dato personal, cómo señalar contenido generado, dónde registrar una incidencia y quién autoriza nuevos usos. La formación debe actualizarse cuando cambia la herramienta o la tarea.

Cumplir puede mejorar el proyecto

Inventariar, asignar responsables y documentar decisiones no solo reduce riesgo legal. También descubre servicios duplicados, costes ocultos, procesos sin dueño y automatizaciones que nadie evalúa. La obligación de explicar un sistema puede revelar que ni siquiera está claro qué beneficio ofrece.

La Ley de IA introduce un marco común, pero la organización diaria sigue siendo decisiva. El paso razonable es pasar de “usamos IA” a una frase mucho más concreta: “usamos este sistema para esta tarea, con estos datos, bajo esta revisión y con este límite”.