La Llei de IA de la UE ja és aquí: què han de tenir en lloc les empreses que despleguen IA

Si la vostra IA arriba a qualsevol persona de la UE, la Llei de IA de la UE s'aplica a vosaltres independentment d'on esteu ubicats, i comporta les sancions més severes en regulació tecnològica: fins a 35M€ o el 7% de la facturació mundial, superiors a la RGPD. Les obligacions d'IA de propòsit general s'han aplicat des d'agost de 2025 i les obligacions de transparència des d'agost de 2026. Les obligacions d'alt risc per als sistemes de l'Annex III es van ajornar fins a desembre de 2027 segons l'acord Digital Omnibus de maig de 2026: alleujament en el termini, no en la trajectòria.

La Llei arriba a qualsevol IA oferida a usuaris de la UE, sigui on estigueu ubicats. Preparar-se per a l'avaluació de conformitat des de zero pot trigar 6–12 mesos, de manera que «ens en ocuparem més tard» ja és tard per al termini següent.

El nivell de risc ho decideix tot

La Llei classifica els sistemes per risc: pràctiques prohibides (prohibides des de febrer de 2025), sistemes d'alt risc (el nivell de conformitat més exigent), sistemes de risc limitat que comporten obligacions de transparència, i risc mínim. La majoria dels desplegaments empresarials recauen en transparència o alt risc. L'error costós és classificar erròniament un cas d'ús d'alt risc com a limitat, perquè les obligacions, des de la gestió del risc fins a la supervisió humana i el registre, no són quelcom que pugueu adaptar la setmana anterior a una auditoria.

Què requereix la preparació

La preparació no és un document de política. Es tracta d'un conjunt de capacitats dissenyades al sistema, la majoria de les quals coincideixen exactament amb el que fa que un desplegament d'IA sigui de confiança des de l'inici.

• Un inventari i classificació de risc de cada sistema de IA que deployeu o incorporeu, mantingut al dia.
• Governança de dades, registre i rastreabilitat: la mateixa pista d'auditoria que els bons agents necessiten de totes maneres.
• Supervisió humana dissenyada, amb una capacitat documentada d'intervenir i aturar.
• Transparència: es comunica als usuaris quan interactuen amb IA, i es revela el contingut generat per IA.

La posició de HOWF

Construïm segons l'estàndard més estricte per defecte, perquè els controls que la Llei de IA exigeix (classificació, registre, supervisió humana, transparència) són els mateixos controls que mantenen un sistema de IA en producció en lloc de ser motiu d'un informe d'incident. Dissenyeu-los des del primer commit i la conformitat és un informe que podeu executar, no una reconstrucció que hàgiu de finançar. Ajudem les empreses a desplegar IA que és defensable davant d'un regulador i d'un client alhora.