Europa activa la primera fase del AI Act: qué cambia para las empresas españolas
La primera fase del Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, ha entrado en vigor en todos los estados miembros de la UE con efectos inmediatos para los sistemas de IA considerados de alto riesgo. La norma, que lleva dos años en proceso de adopción y cuya gestación ha coincidido con la explosión del uso de la IA generativa, establece un marco de obligaciones que afecta directamente a miles de empresas españolas que utilizan sistemas automatizados de toma de decisiones en sus operaciones.
Los sectores más afectados en España son los servicios financieros, la sanidad, los recursos humanos y la educación. Las entidades bancarias que utilizan modelos de scoring crediticio, los hospitales con sistemas de diagnóstico asistido por IA y las plataformas de empleo que filtran currículos mediante algoritmos tienen a partir de ahora la obligación de mantener documentación técnica detallada de sus sistemas, garantizar la supervisión humana de las decisiones más relevantes y pasar auditorías de conformidad antes del 1 de enero de 2027.
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA), con sede en La Coruña, ha publicado una guía de orientación para pymes que resume los criterios para determinar si un sistema de IA cae dentro de las categorías reguladas y qué pasos deben seguir para cumplir con la norma. Según sus cálculos, alrededor de ocho mil empresas españolas están afectadas en esta primera fase.
Las multas por incumplimiento son significativas: hasta el 3% de la facturación mundial anual para las infracciones graves, y hasta el 6% en casos que impliquen el uso de prácticas de IA prohibidas, como los sistemas de puntuación social al estilo del utilizado en China o la manipulación subliminal de decisiones. Para las pymes, la Agencia ha anunciado que aplicará el principio de proporcionalidad durante los primeros doce meses, priorizando la orientación sobre la sanción.
"Tarde o temprano esto nos va a tocar a todos", escribía un usuario mexicano en uno de los hilos más leídos sobre el AI Act en la sala de tecnología de TuChat, donde usuarios de España, México y Argentina llevan semanas analizando sus implicaciones para empresas latinoamericanas que operan o tienen socios en el mercado europeo. El debate refleja una preocupación compartida: Europa está marcando el paso regulatorio global, y tarde o temprano otras regiones adoptarán marcos similares. Para las empresas hispanoamericanas con ambición de expansión hacia la UE, empezar a documentar sus sistemas de IA y a implementar supervisión humana no es ya una opción a futuro, sino una condición de entrada en el mercado más regulado del mundo.