La Ley de IA de la UE ya está aquí: qué deben tener las empresas que implementan IA

Si su IA interactúa con cualquier persona en la UE, la Ley de IA de la UE se le aplica sin importar dónde esté ubicada su empresa, y conlleva las sanciones más severas en la regulación tecnológica: hasta 35 millones de euros o el 7 % de la facturación mundial, superior al RGPD. Las obligaciones de inteligencia artificial de propósito general han estado en vigor desde agosto de 2025 y los deberes de transparencia desde agosto de 2026. Las obligaciones de alto riesgo para sistemas del Anexo III se aplazaron hasta diciembre de 2027 conforme al acuerdo del Omnibus Digital de mayo de 2026: prórroga del plazo, no del rumbo.

La Ley alcanza cualquier IA ofrecida a usuarios de la UE, sin importar dónde esté ubicada su empresa. Prepararse desde cero para una evaluación de conformidad puede llevar de 6 a 12 meses, así que ya lo trataremos después es demasiado tarde para el próximo plazo.

La categorización de riesgo lo determina todo

La Ley clasifica los sistemas por riesgo: prácticas prohibidas (prohibidas desde febrero de 2025), sistemas de alto riesgo (la capa de cumplimiento más exigente), sistemas de riesgo limitado que conllevan deberes de transparencia, y de riesgo mínimo. La mayoría de los despliegues empresariales caen en transparencia o alto riesgo. El error más costoso es clasificar erróneamente un caso de uso de alto riesgo como limitado, porque las obligaciones, desde la gestión de riesgos hasta la supervisión humana hasta el registro, no son algo que pueda adaptarse la semana antes de una auditoría.

Lo que la preparación realmente requiere

La preparación no es un documento de políticas. Es un conjunto de capacidades diseñadas en el sistema, muchas de las cuales coinciden exactamente con lo que hace que un despliegue de IA sea confiable desde el inicio.

• Un inventario y clasificación de riesgos de cada sistema de IA que implemente o integre, mantenido actualizado.
• Gobernanza de datos, registro y trazabilidad: el mismo registro de auditoría que cualquier buen sistema de IA necesita de cualquier forma.
• Supervisión humana diseñada, con capacidad documentada de intervenir y detener.
• Transparencia: se informa a los usuarios cuándo interactúan con IA, y se divulga el contenido generado por IA.

La posición de HOWF

Construimos según el estándar más riguroso por defecto, porque los controles que la Ley de IA exige (clasificación, registro, supervisión humana, transparencia) son los mismos controles que mantienen un sistema de IA en producción en lugar de en un informe de incidente. Diseñelos desde el primer commit y el cumplimiento es un informe que puede ejecutar, no una reconstrucción que tenga que financiar. Ayudamos a las empresas a implementar IA que sea defendible ante reguladores y clientes a la vez.