Cómo Cumplir el AI Act: Guía Paso a Paso para Empresas

El punto de partida es hacer un inventario de todos los sistemas de IA que tu empresa usa o desarrolla. Incluye ChatGPT, Copilot, herramientas de RRHH con IA, chatbots, scoring de clientes y cualquier software con aprendizaje automático. A partir del inventario se clasifica cada sistema por nivel de riesgo y se identifican las obligaciones aplicables.

Como mínimo conviene tener un inventario o política de uso de IA que documente qué sistemas usas y con qué finalidad, la formación del personal que los usa (Art. 4) con evidencias (el certificado es recomendable), y el aviso de transparencia si interactúas con clientes mediante chatbots o IA (Art. 50). Para sistemas de alto riesgo, se añade la documentación técnica del Anexo IV y el registro de actividades del Art. 26.6.

El proveedor es quien desarrolla, entrena o comercializa un sistema de IA. El desplegador es quien lo usa en su actividad profesional, aunque sea de un tercero. Si tu empresa usa ChatGPT, Copilot o cualquier herramienta de IA de otro fabricante en sus procesos, eres desplegador. Puedes ser las dos cosas a la vez si también desarrollas herramientas propias.

Para la mayoría de pymes con usos de riesgo mínimo o limitado, las obligaciones son asumibles internamente con la documentación correcta. Lo que necesitas es un sistema que te guíe: política de uso, formación y aviso de transparencia. Para sistemas de alto riesgo o si tienes dudas sobre la clasificación, un consultor especializado evita errores costosos ante una inspección de la AESIA.

Depende del tamaño y la complejidad de los sistemas. Para una pyme con usos estándar (ChatGPT, Copilot, chatbot de atención al cliente), el cumplimiento básico es accesible: desde 79 €/año con nuestro módulo SIGNA360. El coste de no cumplir puede ser hasta 15 millones de euros o el 3% de la facturación global por incumplimientos ordinarios.