Resumen para el comité de dirección
6 de noviembre de 2026
6 de noviembre de 2026
El AI Act en una página.
El Reglamento europeo de IA ya se aplica por fases. Esto es lo que tiene que decidir la dirección, para cuándo y cómo se averigua lo que aplica a cada sistema.
Lo que decide la dirección
- 1Quién es responsable de la IALa responsabilidad es de la empresa, aunque la IA sea de otro. Alguien tiene que responder ante la dirección.DecididoPendienteNo lo sabemos
- 2Qué IA usáis y cuál importaEl inventario, también de la IA que se usa sin que nadie lo sepa, y su diagnóstico: rol, riesgo y plazo.DecididoPendienteNo lo sabemos
- 3Qué nivel de adecuación, y para cuándoLo que necesita cada sistema según su riesgo, y en qué orden según su plazo.DecididoPendienteNo lo sabemos
La responsabilidad es de la empresa
- Si usáis la IA de otra empresa, las obligaciones de quien la usa son vuestras: no se trasladan al proveedor.
- El proveedor responde de su sistema; vosotros, de cómo lo usáis. Si es de alto riesgo, eso incluye la supervisión humana, usarlo según sus instrucciones e informar a las personas afectadas.
- Si ponéis vuestra marca a un sistema de alto riesgo, lo modificáis de forma sustancial o le cambiáis la finalidad para un uso de alto riesgo, pasáis a ser proveedores, con todas sus obligaciones (art. 25).
- Lo que hace un agente de IA en vuestro nombre lo hace la empresa. Cuánta autonomía le dais (qué hace solo, dónde interviene una persona y qué se puede deshacer) es una decisión de dirección.
La IA que no sabéis que usáis
- Personas de la plantilla que usan herramientas de IA por su cuenta, con datos de la empresa o de clientes.
- Funciones de IA que llegan activadas en el software que ya pagáis, sin que nadie las haya evaluado.
- Agentes de IA que alguien monta y conecta al correo, a los documentos o a los sistemas de la empresa sin que nadie los haya revisado.
- Lo que no está identificado no se puede evaluar ni proteger: confidencialidad, datos personales y, en algunos casos, usos que la norma prohíbe.
Por qué ahora
- Próximo hito: 2/12/2026 · nuevas prohibiciones · faltan 26 días.
- Alto riesgo del Anexo III: 2/12/2027 (el Ómnibus la aplazó desde el 2/8/2026).
- Alto riesgo del Anexo I: 2/8/2028 (el Ómnibus la aplazó desde el 2/8/2027).
- Hasta 35 M€ o el 7 % de la facturación global por prácticas prohibidas, y hasta 15 M€ o el 3 % por incumplir obligaciones. Se aplica la cifra mayor; la menor, para pymes y, salvo en prácticas prohibidas, para pequeñas empresas de mediana capitalización (art. 99).
Cómo se averigua lo que os aplica
- 1. Mide tu exposición · dos minutos, anónimo; es una orientación sin comprobar (ailegalcrew.ai/diagnostico-ai-act).
- 2. El diagnóstico, con el equipo · rol, riesgo y plazo de cada sistema; después, la adecuación.