IA, RGPD y AI Act: qué debe revisar una empresa antes de usar inteligencia artificial

Aviso importante

Esta guía resume conceptos generales para ayudarte a plantear las preguntas correctas. No es asesoramiento jurídico y la normativa se desarrolla de forma progresiva (con guías y plazos que se actualizan): verifica el estado vigente y consulta con tu asesor legal o tu delegado de protección de datos antes de decidir.

Las dos normas principales

Además pueden aplicar normas sectoriales (sanidad, finanzas, seguros), laborales, de propiedad intelectual y de seguridad de la información.

Niveles de riesgo en el Reglamento de IA

La mayoría de usos empresariales habituales (chatbots, asistentes con documentos, automatizaciones) quedan en transparencia o riesgo mínimo; conviene comprobarlo sector por sector, como explicamos en IA para RR. HH. o IA para salud.

Lista de revisión para una empresa

1. Inventario: lista todas las herramientas y sistemas de IA (incluidos los que usan los empleados por su cuenta), su finalidad, datos y proveedor.
2. Clasificación de riesgo: comprueba si algún uso afecta a empleo, crédito, salud, educación u otros ámbitos sensibles.
3. Datos personales: base legal, minimización, información a los afectados, registro de actividades y, si hay riesgo alto, evaluación de impacto.
4. Decisiones automatizadas: asegura intervención humana y posibilidad de impugnación cuando haya efectos significativos sobre personas.
5. Transparencia: avisa al usuario de que habla con una IA y ofrece contacto humano.
6. Proveedores: acuerdos de tratamiento, localización de datos, uso para entrenamiento, seguridad y subencargados.
7. Personas: formación en el uso de IA para quienes la utilizan y política de uso (qué datos no se introducen y cuándo revisar el resultado).
8. Seguridad y registro: accesos mínimos, trazabilidad de las decisiones y evaluación periódica de la calidad.

Cómo lo abordamos en los proyectos

• Incluimos el análisis de riesgo normativo en el diseño, no al final.
• Aplicamos permisos mínimos, minimización de datos y registro de actividad por defecto.
• Preparamos documentación técnica (qué hace el sistema, con qué datos, cómo se evalúa) útil para tu asesor legal.
• Podemos desplegar modelos en la UE o en tu infraestructura cuando los datos lo exigen.

Si necesitas ordenar el uso de IA en tu empresa, la consultoría de IA incluye inventario y política de uso, y la guía de implantación en una pyme sitúa el cumplimiento dentro del plan.

Preguntas frecuentes

Cuéntanos tu proyecto

Describe qué quieres conseguir y con qué sistemas trabajas. Te respondemos en 24-48 h.