El AI Act de la Unión Europea establece obligaciones escalonadas. Para la inmensa mayoría de pequeñas empresas, el uso habitual de herramientas de redacción, síntesis documental o traducción se sitúa en niveles de riesgo mínimo o transparencia básica.
Tres medidas inmediatas de cumplimiento
- Inventario de herramientas: documentar qué plataformas utiliza el equipo en su operativa diaria.
- Deber de transparencia: advertir a los clientes cuando interactúan con un canal automatizado o cuando un documento ha sido generado con asistencia de IA.
- Cero datos sensibles en nubes públicas: prohibir la introducción de nóminas, historiales o datos contables en herramientas abiertas sin contrato de procesamiento conforme al RGPD.
Acción alcanzable para hoy:
1. Redacta una circular interna de una sola página con las herramientas homologadas por la empresa.
2. Prohíbe expresamente subir información amparada por secreto profesional a modelos gratuitos de la red.
3. Establece una revisión trimestral del inventario de aplicaciones asistidas.