La Regulación sobre IA no se aplica a un sector completo ni solo a las grandes empresas. Se aplica a quien desempeña un rol determinado respecto a un sistema de IA: si lo construye, lo pone en el mercado, o lo utiliza dentro de su propia organización. Una empresa instaladora con diez empleados puede estar sujeta a ella tanto como una multinacional, en el momento en que se implemente un sistema de IA que se encuentre dentro del alcance de la Regulación.
Para la mayoría de las pymes, la cuestión no surge porque desarrollen IA ellas mismas, sino porque utilizan software en el que se ha incorporado una función de IA: una herramienta de selección de currículos, un chatbot en el sitio web, un sistema de planificación que propone automáticamente horarios. En esa situación, normalmente usted no es el proveedor del sistema de IA, sino el llamado responsable del uso. Este es un rol más ligero que el de la parte que ha desarrollado el sistema, pero no es sin compromisos: la Regulación distingue entre diferentes categorías de riesgo, y la categoría que resulte aplicable determina qué obligaciones corresponden a ese rol.
El rol determina la obligación, no el sector
La Regulación se basa en una clasificación por riesgo. Algunas aplicaciones se consideran de riesgo inaceptable y están prohibidas, otras se consideran de alto riesgo con obligaciones asociadas, y muchas aplicaciones quedan fuera de esas categorías más gravosas. Un chatbot que responde preguntas de clientes normalmente cae en una categoría diferente a la de un sistema que ayuda a decidir quién es contratado o despedido. Esta última categoría, selección y evaluación de personal, se menciona en la Regulación como ejemplo de una aplicación que requiere atención especial, precisamente porque el resultado tiene consecuencias directas para las personas.
Esto significa que dos empresas del mismo sector pueden verse afectadas de manera diferente. Una organización de oficinas que solo utiliza una herramienta de planificación se encuentra en una situación diferente a la de una organización que utiliza IA en el reclutamiento y selección de personal. La pregunta entonces no es "¿hago uso de IA?", sino "¿qué tipo de sistema de IA utilizo, y en qué rol".
Ejemplos prácticos de una pyme
Un responsable de recursos humanos que adquiere una herramienta de selección con funcionalidad de IA se convierte en responsable del uso de ese sistema. El proveedor de la herramienta es normalmente el proveedor y asume otra parte de las obligaciones, pero esto no exime automáticamente al usuario de toda responsabilidad. Un gestor de oficina que utiliza un generador de texto para redactar anuncios de vacantes normalmente se encuentra en una categoría más ligera que cuando ese generador también ayuda a decidir quién será invitado a una entrevista.
Un director de una empresa instaladora que utiliza software de planificación impulsado por IA para asignar montadores se encuentra en una situación diferente a cuando ese mismo software también se utiliza para fundamentar evaluaciones de desempeño. La tecnología puede ser idéntica; la aplicación y el efecto en las personas determinan la clasificación. Esta es precisamente la razón por la que una afirmación general como "esto no se aplica a las pequeñas empresas" no es correcta: el tamaño de la empresa no juega ningún papel en la propia Regulación a la hora de determinar la categoría de riesgo.
Si solo utiliza una herramienta lista para usar
Muchas empresas adquieren software y no lo modifican. También en este caso la Regulación puede ser aplicable, aunque normalmente con un conjunto de obligaciones más ligero que para la parte que ha desarrollado el sistema. La pregunta práctica que corresponde aquí es no solo jurídica: ¿qué información proporciona su proveedor sobre la naturaleza del sistema, y es esa información suficiente para poder evaluar usted mismo en qué categoría se sitúa. revisar los conceptos y categorías con tranquilidad proporciona un punto de partida sin que tenga que recurrir inmediatamente a un abogado.
Esto también afecta a la conversación que mantiene como parte compradora con un proveedor de software: no solo sobre precio y funcionalidad, sino también sobre lo que el sistema hace exactamente con los datos de sus empleados o clientes, y si el proveedor ya ha trabajado con la clasificación. Quien mantenga esa conversación solo después de que el sistema ya esté en uso, pierde el momento en que es más fácil regularlo.
Dónde puede verificar esto para su propia situación
Dado que la clasificación depende del sistema específico y la aplicación específica dentro de su organización, una respuesta general siempre es un punto de partida, no un punto final. Para su propia situación es recomendable consultar el texto oficial o contactar con la autoridad de supervisión competente; una plataforma como la nuestra puede ayudarle a ver rápidamente qué preguntas son relevantes. Con algunas preguntas que dan una indicación directa obtiene sin obligación una primera idea de dónde podría estar su situación.
¿Le interesa saber cómo obtenemos nuestra información y por qué deliberadamente no hacemos afirmaciones tajantes sobre casos individuales? Lo explicamos en la página sobre cómo se produce nuestra información. Y si se encuentra con una pregunta que no se responde aquí, consulte la colección de preguntas frecuentes o realice el escaneo rápido gratuito para ver qué temas son relevantes para su empresa.