La transparencia en IA llega el 2 de agosto: el verdadero reto no está en las multas
A partir de este fin de semana entra en vigor una nueva fase del Reglamento Europeo de Inteligencia Artificial. Las obligaciones de transparencia que activa la UE buscan que sepas cuándo estás interactuando con una máquina o cuándo un contenido ha sido generado o manipulado mediante IA. Parece una medida clara. Pero los expertos del sector apuntan hacia otro problema mucho más profundo: la mayoría de empresas no sabe realmente qué sistemas de IA utiliza.
Este desconocimiento no es casualidad. Durante los últimos años, muchas organizaciones han incorporado herramientas de inteligencia artificial de forma desordenada, sin una estrategia centralizada ni supervisión real. Un empleado descubre ChatGPT, lo usa para redactar correos. Otro equipo implementa una herramienta de análisis de datos. El departamento de marketing automatiza ciertos procesos. Todo sucede en paralelo, sin que exista un inventario claro de qué se utiliza, con qué datos, para qué decisiones y bajo qué responsabilidad.
Para cumplir la nueva normativa, las empresas enfrentan un trabajo previo ineludible: cartografiar toda su inteligencia artificial. Esto significa identificar qué sistemas utilizan, quién los suministra, para qué sirven y a quién afectan. Solo con ese mapa es posible determinar qué obligaciones corresponden en cada caso y preparar el cumplimiento del marco europeo.
Más allá de la transparencia hacia el usuario
Las obligaciones visibles para los ciudadanos son las del artículo 50 del AI Act. A partir del 2 de agosto, determinados supuestos exigen que se te informe cuando interactúas directamente con un sistema de inteligencia artificial. También se refuerzan las exigencias para identificar contenidos generados o manipulados mediante IA y deepfakes, con el objetivo de reducir engaño y desinformación.
Pero para las empresas, el reto organizativo es mucho más exigente. Debe haber responsables claros, inventarios actualizados, revisión de proveedores, refuerzo de ciberseguridad y formación de empleados. Además, existe un fenómeno que muchas compañías no controlan: la llamada «IA en la sombra». Se trata de herramientas públicas de inteligencia artificial que los empleados usan fuera de los canales autorizados. Prohibir su uso generalizado no las elimina; simplemente las desplaza hacia sistemas que la empresa no ve ni puede gobernar.
El verdadero riesgo no está en las multas, aunque el reglamento prevé sanciones de hasta 35 millones de euros o el 7% de la facturación mundial anual en casos graves. El riesgo inmediato será reputacional y contractual. Clientes, grandes corporaciones y administraciones públicas comenzarán a exigir pruebas de que los sistemas de IA cumplen la normativa. La pérdida de contratos o la obligación de retirar determinados sistemas pueden tener consecuencias más relevantes que una multa.
- Hacer un inventario detallado de todos los sistemas de IA que utilizas
- Clasificar esos sistemas según los niveles de riesgo del reglamento
- Asignar responsabilidades claras dentro de la organización
- Revisar los proveedores y sus garantías de cumplimiento
- Formar a los empleados sobre el uso correcto de estas herramientas
El cambio que comienza este fin de semana es fundamentalmente organizativo. Cumplir con la normativa tiene un coste, es verdad. Pero no gobernar la inteligencia artificial también lo tiene. En muchos casos, ese coste puede ser mucho mayor.
