Un directivo suele preguntar: «¿Mis equipos ya utilizan la IA?». La respuesta honesta, en la gran mayoría de las empresas, es sí, incluso sin un proceso formal de validación. Redacción asistida, traducción, análisis de datos, generación de imágenes: estos usos se instalan por sí solos, un puesto de trabajo tras otro.
Por qué no es un asunto menor
Desde el 2 de agosto de 2026 ha entrado en vigor un nuevo bloque de obligaciones del AI Act europeo, con sanciones que pueden alcanzar los 35 millones de euros o el 7 % de la facturación mundial. Un uso no registrado no es necesariamente arriesgado en sí mismo; pero la falta de una visión de conjunto impide saberlo.
La respuesta equivocada: prohibirlo todo
Prohibir bruscamente el uso de la IA rara vez logra que los equipos se detengan: los lleva a continuar de forma discreta, sin volver a comentarlo con la dirección. La situación empeora entonces: los usos persisten, pero se vuelven invisibles.
La respuesta adecuada: hacer un inventario antes de decidir
El primer paso no es juzgar, sino saber. Un inventario honesto de las herramientas realmente utilizadas (incluidas las que nunca fueron validadas formalmente) permite distinguir los usos sin riesgo de aquellos que merecen ser regulados o interrumpidos.
- Qué herramientas se utilizan, quién las utiliza y para qué.
- Qué datos circulan por ellas, en particular datos de clientes o información sensible.
- El nivel de riesgo de cada uso en relación con la normativa.
A continuación, un marco en lugar de una prohibición
Una vez conocida la situación, la mayoría de las empresas no necesitan prohibir la IA: necesitan un marco claro sobre lo que está permitido, y un registro actualizado en caso de control. Ese es precisamente el objetivo de un diagnóstico de cumplimiento.
Una empresa que descubre varias herramientas no registradas mantiene después una conversación natural sobre qué es necesario implementar: sin dramatizar, y sin bloquearlo todo.
