La mayoría ya ha comenzado su adaptación
Aunque cerca de un tercio de las compañías sigue sin actuar, el informe muestra que aproximadamente el 70% de las grandes empresas ya ha iniciado algún proceso de adaptación a la normativa europea, la medida más extendida ha sido la formación de los empleados en el uso responsable de la inteligencia artificial, implantada por el 70,7% de las organizaciones que ya trabajan en el cumplimiento de la ley.
A esta iniciativa le siguen la creación de un comité o responsable específico de gobernanza de IA, presente en el 47,3% de las compañías, y el establecimiento de políticas internas para regular el uso de estas herramientas, una práctica adoptada por el 33,7% de las empresas consultadas. Para Entelgy, estos primeros pasos reflejan que la adaptación no depende únicamente de incorporar nuevas herramientas tecnológicas, sino de desarrollar estructuras de gobierno y procedimientos internos que permitan utilizar la inteligencia artificial de forma segura y conforme a la legislación.
El Reglamento Europeo de Inteligencia Artificial (UE 2024/1689), conocido como EU AI Act, es la primera regulación integral sobre inteligencia artificial aprobada a nivel mundial y establece obligaciones diferentes en función del nivel de riesgo asociado a cada sistema, a partir del 2 de agosto, comenzarán a aplicarse las obligaciones de transparencia previstas en el artículo 50, que afectan a empresas y profesionales que desarrollen o utilicen sistemas de IA. No obstante, el estudio recuerda que otras obligaciones ya llevan tiempo en vigor, entre ellas figura la alfabetización en inteligencia artificial de los trabajadores, exigida desde febrero de 2025, así como las disposiciones aplicables a los modelos de propósito general, vigentes desde agosto de ese mismo año y dirigidas principalmente a los desarrolladores de grandes modelos de IA.
Además, la normativa europea prohíbe determinadas prácticas consideradas de riesgo inaceptable, como el scoring social, las técnicas de manipulación encubierta o determinados usos de la biometría, con sanciones que pueden alcanzar 35 millones de euros o el 7% de la facturación global anual de la empresa.
Entelgy alerta de falsas creencias sobre la normativa
La consultora advierte de que buena parte del retraso en la adaptación está relacionado con interpretaciones erróneas sobre el alcance real del reglamento europeo, una de las más frecuentes consiste en pensar que es necesario esperar a una ley nacional para comenzar a cumplir la normativa y, según Entelgy, esta idea es incorrecta, ya que el Reglamento Europeo es de aplicación directa en España y su supervisión corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Otra falsa creencia consiste en asumir que disponer de un proveedor tecnológico con garantías legales resulta suficiente para cumplir la normativa, el informe recuerda que el riesgo no depende únicamente de la herramienta utilizada, sino también del uso que se haga de ella, por ejemplo, emplear inteligencia artificial para seleccionar candidatos en un proceso de contratación puede convertir ese sistema en una aplicación de alto riesgo, independientemente del proveedor. El estudio también hace referencia al reciente Digital Ómnibus sobre IA, que retrasa hasta diciembre de 2027 la aplicación de determinadas obligaciones para los sistemas considerados de alto riesgo, como los utilizados en procesos de selección de personal, biometría o evaluación de solvencia.
Sin embargo, Entelgy insiste en que este aplazamiento no debe interpretarse como una suspensión de los trabajos de adaptación, la consultora considera imprescindible que las organizaciones comiencen desde ahora a identificar y clasificar los sistemas que podrían quedar incluidos dentro de esta categoría, además de cumplir con las obligaciones ya vigentes relacionadas con la formación del personal y la gobernanza de la inteligencia artificial.
Incluso los asistentes virtuales deberán informar de que utilizan IA
Otra de las ideas erróneas identificadas por el informe afecta a los asistentes virtuales y chatbots considerados de bajo riesgo, Entelgy recuerda que, desde el 2 de agosto, estos sistemas también deberán informar expresamente a los usuarios de que están interactuando con una inteligencia artificial, la obligación será aplicable independientemente de la complejidad del asistente, “un FAQ conversacional que omita ese aviso incumplirá la ley desde ese mismo día, aunque su riesgo general sea mínimo”, ejemplifica la consultora.
Para Alfredo Zurdo, director de Cambio Digital en Entelgy, el cumplimiento del Reglamento Europeo de IA debe abordarse como un proyecto estratégico dentro de las organizaciones y no únicamente como una cuestión tecnológica. Según explica, las empresas necesitan desarrollar criterios propios, establecer políticas claras y dotar a sus equipos directivos de mecanismos de gobernanza que permitan garantizar un uso responsable de la inteligencia artificial, ya que limitarse a adquirir herramientas con garantías del proveedor no resulta suficiente para cumplir con las nuevas exigencias regulatorias.
Si (
No(
