IA en la empresa: cumplir la ley e implantarla bien es el mismo proceso

Resumen del webinar AFEB × InnoPersona sobre el Reglamento Europeo de Inteligencia Artificial

El pasado 29 de Septiembre repasamos con AFEB qué supone el Reglamento Europeo de IA (AI Act) para las empresas del sector y, sobre todo, cómo adaptarse a él de forma práctica. Estas son las ideas clave.

1. La ley no regula la tecnología, sino el uso que hacemos de ella.
Una misma herramienta puede tener un riesgo mínimo o alto según para qué se use. Un filtro de spam o un asistente de productividad apenas tienen obligaciones. Un chatbot de atención al cliente debe identificarse como IA. Un sistema que selecciona candidatos o puntúa clientes se considera de alto riesgo y exige supervisión humana. En España, la autoridad de supervisión es la AESIA, y las sanciones más graves alcanzan los 35 millones de euros o el 7 % de la facturación global.

2. No hace falta desarrollar IA para estar afectado.
Es el error más extendido. Usar software de terceros con IA, como un SaaS de selección de personal, un chatbot comercial o ChatGPT en administración, también genera responsabilidades para la empresa que lo utiliza.

3. Bloquear no protege.
Prohibir el acceso a la IA sin ofrecer una alternativa autorizada no frena su uso. Solo lo desplaza al móvil personal y a redes ajenas a la empresa, y el resultado es un riesgo que ya nadie ve: sin política y sin trazabilidad.

4. La formación es obligatoria y es la pieza central.
Desde febrero de 2025, el artículo 4 del AI Act exige que las personas que usan IA tengan un nivel suficiente de alfabetización, proporcional a su función. Un usuario general no necesita lo mismo que un equipo de RRHH que gestiona procesos de selección, ni que la dirección o IT. Además, en una inspección no basta con haber hablado del tema: hay que demostrarlo con una política leída y firmada, una formación ajustada a cada rol y evidencias documentadas.

5. La formación funciona mejor dentro de un proceso.
Aquí presentamos la arquitectura de adopción segura en cinco capas:

• Inventario: qué herramientas de IA se usan, en qué área y con qué cuentas, incluidas las personales.
• Clasificación: qué nivel de riesgo tiene cada uso.
• Alfabetización: qué formación necesita cada perfil.
• Reglas de negocio: qué datos se pueden usar y en qué herramientas, cómo se aprueban las nuevas y dónde es obligatoria la supervisión humana.
• Gobernanza: quién revisa el sistema y cómo se mantiene al día el inventario, las políticas y la cobertura de la formación.

Cada capa refuerza a las demás. Cuando la formación se apoya en un inventario y en unas reglas claras, deja de ser genérica y enseña a cada persona a trabajar con sus herramientas reales y dentro de límites conocidos. Así se cumple la ley y, al mismo tiempo, la IA se convierte en productividad real.

¿En qué punto está tu empresa?

Para dar el primer paso, ofrecemos a los asociados de AFEB una sesión de diagnóstico de IA y cumplimiento normativo. En [duración] revisamos contigo qué herramientas de IA se usan en cada departamento, en qué situación está tu empresa en gobernanza y cumplimiento, y qué formación necesita tu equipo.

Al terminar recibirás un informe con tu inventario, las brechas detectadas y un plan de acción priorizado.

Durante el mes de Octubre puedes reservar tu sesión conmigo:

👉 Reservar tiempo con Jesus Navarro Sanchez: Diagnostico implantación IA Corporativa (Gratuito)

Jesús Navarro · InnoPersona