Acuerdo sobre la Ley de IA: qué cambia (y qué todavía no) para una empresa mediana

El viernes 8 de diciembre, ya de noche, el Parlamento Europeo y el Consejo alcanzaron un acuerdo político sobre la Ley de Inteligencia Artificial. Fue tras más de 36 horas de negociación y con la presidencia española del Consejo, encabezada por la secretaria de Estado Carme Artigas, llevando la voz cantante. La presidenta de la Comisión lo presentó como el primer marco jurídico integral sobre IA del mundo.

Llevo unos años construyendo herramientas digitales a medida para empresas, y estos días es la pregunta que más escucho: «¿esto me afecta?». La respuesta corta es que probablemente sí, pero menos de lo que temes y de otra manera de la que imaginas.

La lógica: regular el uso, no la tecnología

Como arquitecto de formación, la Ley me recuerda a una normativa de edificación. No prohíbe el hormigón; regula qué puedes construir con él, dónde y con qué controles. La Ley de IA hace lo mismo con cuatro niveles de riesgo:

• Riesgo mínimo: filtros de spam, sistemas de recomendación, la mayoría de automatizaciones internas. Sin obligaciones nuevas.
• Transparencia específica: si un cliente habla con un chatbot, tiene que saber que es una máquina. Los contenidos ultrafalsos (deepfakes) deben etiquetarse.
• Alto riesgo: IA en selección de personal, educación, infraestructuras críticas, acceso a servicios esenciales… Aquí sí llegan requisitos serios de calidad de datos, documentación, supervisión humana y registro.
• Riesgo inaceptable: prohibido. Puntuación social, manipulación, reconocimiento de emociones en el trabajo y algunos usos policiales.

Qué significa para una empresa mediana

Si usas IA para clasificar correos, resumir documentos, preparar presupuestos o atender preguntas frecuentes, estás casi seguro en los dos primeros niveles. Lo que te pedirá la Ley es, sobre todo, transparencia con quien interactúa con el sistema.

Si en cambio estás pensando en usar IA para filtrar candidatos o evaluar a empleados, conviene levantar la mano ya. Ese es el uso empresarial más común que cae en alto riesgo, y es justo donde muchas herramientas comerciales llegan con un «tranquilo, lo hace todo solo».

Las multas acordadas son de las que se leen dos veces: hasta 35 millones de euros o el 7 % de la facturación mundial por usos prohibidos, y hasta 15 millones o el 3 % por incumplir otras obligaciones. Para pymes, el acuerdo prevé topes más proporcionados, pero el mensaje es claro.

Y qué todavía no

Lo que se cerró el día 8 es un acuerdo político. Falta el texto final, la votación formal y su publicación. Según la Comisión, la norma se aplicará de forma escalonada: las prohibiciones, seis meses después de su entrada en vigor; las reglas para modelos de uso general, a los doce meses; y el grueso, a los dos años. Es decir, el calendario real empieza a contar en 2024.

Eso no es una excusa para esperar. Mi consejo es aprovechar este margen para hacer algo que de todas formas compensa: un inventario de dónde se usa IA en tu empresa y para qué. Una hoja de cálculo con tres columnas basta: herramienta, proceso y tipo de datos que toca.

Cuando el texto definitivo llegue, quien tenga ese inventario sabrá en una tarde si tiene trabajo por delante. Quien no lo tenga, empezará por descubrir qué usa su propia gente.