Un departamento de marketing lanza un chatbot para agilizar la atención al cliente. En la planta de arriba, alguien de recursos humanos usa un copiloto ofimático para filtrar la montaña de currículums de la semana. Son escenas rutinarias. El problema operativo llega justo ahora: desde el 2 de agosto, ocultar que los usuarios están interactuando con una máquina en estos procesos cotidianos incumple la ley. El Reglamento Europeo de IA ha dejado de ser un debate lejano para convertirse en una obligación de transparencia inmediata.
El riesgo no es el gran proyecto, es la «IA en la sombra»
Cuando hablamos de regular la tecnología, los comités de dirección suelen pensar en sistemas gigantescos de alto riesgo. Como gran parte de la normativa europea para estos grandes despliegues se ha aplazado hasta 2027 o 2028, muchas organizaciones han devuelto el tema al cajón de los asuntos legales pendientes, un mal cálculo.
Preocuparse exclusivamente por los grandes proyectos y obviar el día a día es como blindar la puerta principal de la oficina mientras te dejas las ventanas abiertas de par en par. La primera ola operativa de la ley no persigue a la ciencia ficción, golpea directamente a la inteligencia artificial que ya está instalada en los equipos, casi de forma invisible.
Hablamos de las funciones automáticas activadas por defecto en el CRM de ventas. De los generadores de texto integrados en el software de comunicación, o de los pequeños servicios web que los empleados usan por su cuenta fuera del radar del departamento de tecnología. Todo este ecosistema informal, conocido en la industria como Shadow AI, choca de frente con las nuevas exigencias. El aplazamiento de las normas más duras no exime a nadie de cumplir con la transparencia exigida hoy.
Las nuevas reglas de la transparencia
El artículo 50 del reglamento no habla de futuros lejanos ni de grandes filosofías corporativas. Impone obligaciones muy terrenales que ya están en vigor. La regla básica es simple: se acabó el hacerse pasar por humano.
Si un cliente habla con un chatbot, tiene que saberlo desde el primer mensaje. Si el departamento de comunicación publica un texto o un vídeo generado por inteligencia artificial sobre un tema de interés público, necesita una etiqueta visible que lo aclare. Lo mismo ocurre con los deepfakes o las voces sintéticas. Ya no vale con esconder un aviso minúsculo en los términos y condiciones de la web. Cualquier contenido alterado de forma sustancial debe estar marcado.
Para aterrizar todo esto, la Comisión Europea publicó en junio un Código de buenas prácticas. Seguir ese documento exacto es voluntario, pero que nadie se confunda: cumplir con la transparencia que exige el artículo 50 es desde ayer la ley.
El inventario de urgencia
Ante este panorama, la reacción típica en muchas oficinas es encargar un macroproyecto al departamento jurídico. Las asociaciones del sector, como el Hub France IA, proponen algo mucho más práctico para apagar el primer fuego: hacer un inventario.
Nadie exige una auditoría perfecta y exhaustiva en esta primera semana. Lo que urge es montar un registro interno que responda a cuatro cosas fundamentales: qué herramientas de IA estamos usando, qué departamento las ejecuta, para qué sirven y qué datos procesan.
Si mañana por la mañana un cliente, una aseguradora o un socio comercial llama a la puerta preguntando qué garantías ofrece el sistema de filtrado de currículums que usa recursos humanos, la empresa no puede quedarse en blanco. Recuperar el control empieza por mapear el terreno. Hay que localizar esos pequeños contratos de software que se suscriben fuera del radar de tecnología y ponerlos por escrito. Una organización que ignora dónde opera su propia inteligencia artificial es incapaz de demostrar que la controla.
El coste real de ignorar la norma
Las multas de hasta 35 millones de euros que prevé el texto suelen acaparar los titulares. Sin embargo, el peligro más inminente para las empresas es mucho más terrenal: perder acuerdos hoy mismo. Imagina que una licitación pública se escapa, o que un socio comercial se echa atrás, porque nadie en la oficina sabe explicar qué hace exactamente ese software automático que filtra candidatos en recursos humanos.
Ignorar dónde opera tu propia tecnología genera desconfianza inmediata. El cumplimiento del reglamento europeo ha dejado de ser un trámite jurídico para convertirse en una exigencia de credibilidad comercial. A estas alturas, los directivos deberían poder responder sin dudar a una única pregunta: ¿saben realmente cuántos procesos automatizados e invisibles corren ahora mismo por los servidores de su empresa?
Si te ha gustado este artículo y quieres recibir más contenido sobre innovación y tecnología directamente en tu correo, suscríbete a nuestra newsletter y mantente siempre actualizado. No somos de los que llenan tu bandeja, solo compartimos los lunes.
