AI Act · 6 min
El AI Act ya está en vigor: qué deben hacer realmente los consejos
Las obligaciones del AI Act de la UE se aplican por fases. Las empresas que lo aborden como un programa de gobernanza, y no como una revisión legal puntual, avanzarán más rápido.
El AI Act no pregunta si su empresa usa IA. Pregunta si puede demostrar cómo, dónde y bajo qué controles la usa. A medida que las obligaciones entran en vigor, lo que separa un despliegue bloqueado de uno que sale al mercado es una gobernanza que ya existe.
Empiece por un inventario. La mayoría de las organizaciones no sabe cuántos sistemas de IA opera, quién responde por ellos ni cuáles se clasificarían como de alto riesgo. Sin ese mapa, cualquier otra obligación es pura conjetura.
La clasificación determina todo lo demás. Un sistema de alto riesgo conlleva evaluación de conformidad, documentación, supervisión humana y vigilancia poscomercialización. Un modelo de propósito general conlleva obligaciones de transparencia y, por encima de cierto umbral, obligaciones de riesgo sistémico. Acertar con la clasificación es la decisión de mayor impacto.
La supervisión humana no es una casilla que marcar, es un modelo operativo. El regulador preguntará quién puede intervenir, cómo, y si esa persona está formada y facultada para hacerlo. Diséñela antes de desplegar, no después de un incidente.
El papel del consejo es de aseguramiento, no de implementación. Los consejeros necesitan un cuadro de mando: qué sistemas, qué clase de riesgo, qué obligaciones, quién responde por ellas y dónde están las brechas. Ese es el entregable que construimos primero.
Más artículos
MiCA en la práctica: clasifique su token antes de que él le clasifique a usted
Bajo MiCA, la naturaleza jurídica de un token determina toda la ruta de cumplimiento. La clasificación no es un formalismo, es la estrategia.
NIS2 lleva la ciberseguridad al balance del consejo de administración
NIS2 extiende los deberes de ciberseguridad a lo más profundo de la industria y las infraestructuras, y hace a la dirección personalmente responsable de los fallos.
Preparación para DORA: la resiliencia operativa es ahora una exigencia legal
DORA convierte la resiliencia de las TIC en una obligación supervisada, tanto para las entidades financieras como para sus proveedores de tecnología.
Empecemos a hablar
Cuéntanos qué estás construyendo.
Ya sea IA en producción, una estructura de tokens, una solicitud de licencia o una fábrica que se digitaliza, te ayudamos a construirlo sobre una base jurídica sólida.