AI Act: lo que debe hacer una empresa que utiliza la IA.

Sí, como «responsable del despliegue». Para los usos habituales, sus obligaciones se refieren sobre todo a la alfabetización en IA de su personal (artículo 4) y a la transparencia cuando una persona interactúa con una IA. Los usos de alto riesgo conllevan obligaciones reforzadas.

Los enumerados en el anexo III, por ejemplo la contratación y la gestión de los empleados, la evaluación de la solvencia de los particulares, el acceso a prestaciones públicas esenciales o la tarificación en los seguros de vida y salud. La preparación de documentos revisados por una persona no suele formar parte de ellos.

Que las personas que utilizan la IA en la empresa comprendan su funcionamiento, sus límites y sus reglas de uso, con un nivel adaptado a su función. Las formaciones prácticas y una política de uso responden a ello.

El reglamento prevé multas administrativas graduadas según la gravedad; las más elevadas se refieren a las prácticas prohibidas. El control corresponde a las autoridades nacionales designadas.

El reglamento no lo impone como tal, pero un referente que mantenga la lista de los usos, las herramientas y las reglas facilita mucho el cumplimiento.

Ambos se aplican a la vez: el RGPD en cuanto se tratan datos personales, el AI Act según el nivel de riesgo del uso. Su DPO es su primer interlocutor.