La primera pregunta no es qué debe hacer, sino en qué categoría encaja. El Reglamento trata de forma muy distinta un sistema de recomendaciones y otro usado para seleccionar candidatos, y su papel — proveedor o usuario — vuelve a cambiar la lista de obligaciones.
Trabajamos con empresas que construyen sistemas de IA y con las que solo los utilizan. El segundo grupo es más numeroso y suele llevarse más sorpresas: muchas empresas tienen obligaciones sin haber desarrollado nada.
Situaciones en las que nos llaman
- Usa una herramienta de IA en selección de personal, concesión de crédito o evaluación de empleados
- Desarrolla un producto con componente de IA y quiere saber qué se le exige
- Un cliente le pide garantías contractuales sobre el cumplimiento del AI Act
- Integra un modelo de uso general en un producto propio
- Necesita la documentación técnica y una política de gobernanza
- Trata datos personales mediante sistemas de IA y se solapan dos reglamentos
Qué incluimos
- Inventario de los sistemas de IA y su clasificación por nivel de riesgo
- Determinación del papel — proveedor, usuario, importador o distribuidor
- Documentación técnica, información a los usuarios y supervisión humana
- Políticas internas de gobernanza y formación del personal
- Cláusulas contractuales entre proveedores y usuarios de los sistemas
- Solapamiento con la protección de datos y con los derechos de autor
Cómo trabajamos
Empezamos por un inventario: qué sistemas de IA están realmente en uso, quién los construyó y para qué sirven. La lista suele ser más larga de lo que esperaba la dirección, porque las herramientas compradas por distintos departamentos entran todas en juego.
Los plazos de aplicación son escalonados y las obligaciones no empiezan todas a la vez. Le decimos en la primera conversación cuáles le afectan y en qué orden, para que no prepare documentación de requisitos que no le son aplicables.
Qué nos ayuda a empezar
- La lista de herramientas de IA que utiliza, incluidas las integradas en otros productos
- Los contratos con los proveedores de esas herramientas
- La descripción de las decisiones en las que influyen esos sistemas
- La documentación técnica existente, si desarrolla usted mismo
