La entrada en vigor de la normativa europea sobre Inteligencia Artificial ha generado dudas entre las empresas. Tras los últimos ajustes legislativos para simplificar el marco normativo, muchas se preguntan qué obligaciones les afectan y de cuánto tiempo disponen para adaptarse.

El AI Act no afecta únicamente a grandes tecnológicas o desarrolladores de software. Las pymes que utilizan determinados sistemas de IA en su actividad también pueden estar sujetas a obligaciones, dependiendo del sistema, su nivel de riesgo y del papel que desempeñe la empresa.

¿Qué es el AI Act o Ley de IA?

La Ley de IA, oficialmente Reglamento (UE) 2024/1689, establece el marco regulador de la Unión Europea para la inteligencia artificial. Su objetivo es promover el uso de sistemas de IA seguros y respetuosos con los derechos fundamentales.

La norma sigue un enfoque basado en el riesgo, de manera que las obligaciones varían en función del sistema y de su utilización.

¿Qué empresas están obligadas a cumplir el AI Act?

La normativa no afecta solo a las compañías que desarrollan sistemas IA. Para determinar las obligaciones de cada empresa es importante conocer el papel que desempeña:

• Proveedores: Empresas que desarrollan un sistema de IA o un modelo de IA de propósito general y lo comercializan o ponen en servicio bajo su nombre o marca.

• Importadores:  Empresas de la UE que introducen en el mercado europeo un sistema de IA que lleva la marca o nombre de una entidad de fuera de la UE.

• Distribuidores: Empresas que comercializan o ponen a disposición en la UE un sistema de IA desarrollado por terceros

• Implantadores: Empresas u organizaciones que utilizan un sistema de IA bajo su autoridad en el ejercicio de su actividad profesional.

Por ejemplo, una empresa puede actuar como implantador cuando utiliza determinados sistemas de IA para analizar clientes, seleccionar currículums o prestar atención al cliente. Las obligaciones concretas dependerán del tipo de sistema y de su clasificación.

Niveles de riesgo de la Ley de IA

El reglamento establece diferentes niveles de riesgo, que determinan las exigencias aplicables:

Riesgo inaceptable

Incluye determinadas prácticas consideradas incompatibles con los derechos fundamentales, como ciertos sistemas de puntuación social, técnicas manipuladoras o determinados usos del reconocimiento de emociones en el entorno laboral. Estas prácticas están prohibidas en la UE.

Alto riesgo

Incluye determinados sistemas utilizados en ámbitos sensibles, como el empleo, la educación o el acceso a determinados servicios. Estos sistemas están sujetos a requisitos específicos en materia de gestión de riesgos, documentación, trazabilidad y supervisión humana.

Sistemas sujetos a obligaciones de transparencia

Determinados sistemas que interactúan directamente con personas o generan o manipulan contenidos están sujetos a obligaciones de transparencia. Entre ellas se encuentran informar cuando una persona interactúa con determinados sistemas de IA y las obligaciones de identificación o etiquetado previstas para ciertos contenidos generados o manipulados mediante IA.

Riesgo mínimo o nulo

La mayoría de los sistemas de IA pertenecen a esta categoría. Entre los ejemplos se encuentran los filtros de spam. El AI Act no establece obligaciones específicas para estos sistemas por razón de su nivel de riesgo.

Plazos de la Ley de IA

La aplicación del AI Act se está realizando de forma progresiva:

• 2 de febrero de 2025: Comenzaron a aplicarse las prohibiciones sobre determinadas prácticas de IA y las disposiciones sobre alfabetización en IA.

• 2 de agosto de 2025: Empezaron a aplicarse las normas de gobernanza y las obligaciones para los modelos de IA de propósito general (GPAI).

• 2 de agosto de 2026: El AI Act pasó a ser aplicable con carácter general y comenzaron a aplicarse las obligaciones de transparencia para determinados sistemas de IA.

• 2 de diciembre de 2027: Se aplicarán las normas para determinados sistemas de alto riesgo contemplados en el Anexo III.

• 2 de agosto de 2028: Se aplicarán las normas para los sistemas de alto riesgo integrados en determinados productos regulados.

Plan de acción para el cumplimiento del AI Act en las empresas

Para abordar la adaptación de forma ordenada, las empresas pueden centrarse en tres áreas:

1. Identificar los sistemas de IA y su nivel de riesgo

El primer paso es identificar las herramientas de IA utilizadas en la organización, conocer para qué se emplean y determinar qué clasificación y obligaciones pueden corresponderles según el AI Act.

2. Alfabetización en IA (AI Literacy)

Las empresas deben prestar atención a la formación y conocimientos sobre IA de las personas que trabajan con estos sistemas, teniendo en cuenta sus conocimientos técnicos, experiencia y el contexto en el que se utilizan.

3. Transparencia y etiquetado

Desde el 2 de agosto de 2026 se aplican obligaciones de transparencia para determinados sistemas. Entre ellas, informar a las personas cuando interactúan directamente con ciertos sistemas de IA y cumplir las obligaciones de identificación o etiquetado aplicables a determinados contenidos generados o manipulados mediante inteligencia artificial.

¿Cómo prepararse sin comprometer la tesorería de tu empresa?

La adaptación al AI Act puede implicar costes relacionados con tecnología, asesoramiento, revisión de procesos, auditoría o formación de la plantilla. Si estas inversiones generan necesidades adicionales de liquidez, las soluciones de financiación para empresas de Bankinter pueden ayudar a afrontar los costes asociados al proceso de adaptación sin concentrar todo el esfuerzo financiero en un único momento.

Anticiparse a los requisitos aplicables permite abordar la adaptación de forma ordenada y avanzar hacia un uso de la inteligencia artificial más seguro y transparente.