La aplicación progresiva del Reglamento Europeo de Inteligencia Artificial obliga a las organizaciones a revisar cómo identifican, clasifican y supervisan sus sistemas de IA. Más allá de los plazos regulatorios, el desafío empresarial consiste en establecer un modelo de gobernanza capaz de controlar los riesgos y acompañar la incorporación de nuevas tecnologías, desde la IA generativa hasta los agentes autónomos.
La aplicación del AI Act está modificando la forma en que las empresas europeas deben gestionar la inteligencia artificial. Durante los últimos meses, buena parte de la atención se ha concentrado en el calendario regulatorio y en las obligaciones que entran en vigor en cada fase. Sin embargo, para los responsables de tecnología, cumplimiento y negocio hay una cuestión que requiere una respuesta más inmediata: ¿sabe tu organización qué sistemas de IA utiliza, qué riesgos generan y quién responde por su funcionamiento?
Desde el 2 de agosto de 2026 son aplicables nuevas disposiciones del Reglamento, incluidas determinadas obligaciones de transparencia, mientras que otras exigencias, especialmente las relacionadas con determinados sistemas de alto riesgo, están sujetas a calendarios específicos. Esta aplicación progresiva exige distinguir las obligaciones que ya corresponden a cada organización de aquellas que tendrán que abordarse posteriormente.
En cualquier caso, disponer de más tiempo para cumplir determinadas exigencias no resuelve uno de los principales problemas empresariales: la inteligencia artificial se está incorporando a procesos y decisiones con mayor rapidez de la que evolucionan los mecanismos internos para supervisarla.
¿Qué obligaciones del AI Act deben tener en cuenta las empresas en 2026?
El Reglamento Europeo de Inteligencia Artificial establece un marco regulatorio basado en el riesgo, con obligaciones que dependen del tipo de sistema, su finalidad y el papel que desempeña cada organización en su desarrollo o utilización.
Para una empresa, el primer paso consiste en determinar qué sistemas utiliza y qué requisitos le resultan aplicables. Las obligaciones relacionadas con las prácticas prohibidas y la alfabetización en IA comenzaron a aplicarse en febrero de 2025, mientras que determinadas disposiciones sobre modelos de IA de propósito general lo hicieron en agosto de ese mismo año. En agosto de 2026 se incorporaron nuevas exigencias, incluidas determinadas obligaciones de transparencia.
La existencia de diferentes plazos obliga a mantener un seguimiento regulatorio actualizado, pero también a desarrollar capacidades internas que permitan identificar nuevos casos de uso, documentar decisiones y evaluar los riesgos asociados a la inteligencia artificial.
El cumplimiento comienza por conocer cómo se utiliza realmente la IA dentro de la organización. Sin ese conocimiento resulta difícil determinar qué obligaciones corresponden a cada sistema, qué controles deben establecerse o qué áreas tienen que intervenir.
¿Cómo identificar y clasificar los riesgos de la inteligencia artificial en una empresa?
Uno de los errores más habituales al abordar la gobernanza consiste en evaluar únicamente las plataformas o herramientas contratadas. El nivel de riesgo también depende de la finalidad concreta para la que se utiliza cada sistema y del contexto en el que interviene.
Una misma tecnología de IA generativa puede emplearse para resumir documentación, elaborar contenidos comerciales, analizar información de clientes o apoyar decisiones relacionadas con personas. Aunque la tecnología subyacente sea similar, las implicaciones cambian según el uso, los datos tratados y las consecuencias de sus resultados.
Por ejemplo, utilizar IA para redactar un primer borrador de una comunicación interna presenta un escenario diferente al de emplearla para evaluar candidaturas en un proceso de selección. Este último supuesto puede estar sujeto a requisitos específicos para sistemas de alto riesgo, de acuerdo con las condiciones establecidas en el AI Act.
Desde Entelgy abordamos esta evaluación a partir de los casos de uso reales de cada organización. El análisis permite determinar dónde interviene la inteligencia artificial, qué impacto puede generar y qué mecanismos de control resultan adecuados.
Este proceso contempla varias dimensiones:
- Inventario de sistemas y casos de uso: identificar las tecnologías utilizadas, su finalidad y los procesos en los que intervienen.
- Clasificación del riesgo: evaluar cada aplicación según su contexto, impacto y requisitos regulatorios.
- Asignación de responsabilidades: establecer quién autoriza, supervisa y responde por cada utilización.
- Protección y gestión de los datos: revisar el acceso a la información, su tratamiento y las condiciones de utilización.
- Supervisión humana y trazabilidad: definir mecanismos para revisar resultados, registrar actuaciones e intervenir cuando sea necesario.
Esta evaluación debe mantenerse actualizada, especialmente cuando se incorporan nuevas funcionalidades o se modifica la finalidad de un sistema existente.
¿Cómo implantar un modelo de gobernanza de IA que vaya más allá del cumplimiento?
La gobernanza de la inteligencia artificial requiere coordinar decisiones tecnológicas, organizativas y de negocio. Su implantación afecta a los equipos de TI, responsables de datos, áreas jurídicas, cumplimiento, riesgos, recursos humanos y unidades que utilizan estas tecnologías en su actividad.
El objetivo es establecer procedimientos que permitan incorporar nuevos casos de uso sin tener que reconstruir los mecanismos de control en cada proyecto.
Para conseguirlo, las organizaciones necesitan definir una estructura de gobierno con responsabilidades identificadas, criterios de aprobación, políticas de utilización y procedimientos de seguimiento. También deben establecer mecanismos de formación y alfabetización en IA adaptados a las funciones y al grado de exposición de cada colectivo.
En Entelgy trabajamos la gobernanza desde una perspectiva que conecta la evaluación de riesgos con la adopción tecnológica y la gestión del cambio. Este enfoque permite integrar los controles en los procesos empresariales y facilitar que las personas comprendan las condiciones bajo las que pueden utilizar la inteligencia artificial.
La madurez del modelo puede evaluarse mediante preguntas concretas: ¿existe un inventario actualizado de sistemas de IA?, ¿se conocen sus responsables?, ¿se revisan los nuevos casos de uso antes de incorporarlos?, ¿hay procedimientos para gestionar incidencias o resultados inesperados?
Las respuestas permiten identificar carencias y priorizar actuaciones según la exposición al riesgo y las necesidades de cada organización.
¿Qué cambia en la gobernanza con la llegada de los agentes de IA?
La expansión de los agentes de inteligencia artificial introduce nuevas exigencias de supervisión. Estos sistemas pueden acceder a información, interactuar con aplicaciones, encadenar tareas y ejecutar determinadas acciones con distintos grados de autonomía.
Su utilización abre oportunidades para automatizar procesos y mejorar la productividad, pero también obliga a revisar los permisos, los límites operativos y los mecanismos de intervención humana.
Una organización que incorpora agentes de IA a sus operaciones necesita determinar qué acciones pueden ejecutar, a qué datos tienen acceso, qué decisiones requieren autorización y cómo se registra su actividad. También debe prever qué ocurre cuando un agente produce un resultado incorrecto o realiza una actuación no prevista.
El grado de autonomía técnica, por sí solo, no determina la clasificación jurídica de un sistema bajo el AI Act. Sin embargo, sí condiciona las medidas organizativas y técnicas que conviene adoptar para controlar su funcionamiento.
Por eso, la gobernanza debe evolucionar al mismo ritmo que las capacidades de la inteligencia artificial, incorporando procedimientos de evaluación, seguimiento y revisión continua.
Gobernanza de la IA: cómo preparar hoy a la empresa para los próximos cambios regulatorios
Las organizaciones que ya conocen sus casos de uso, han identificado sus riesgos y cuentan con responsabilidades definidas disponen de una base más sólida para afrontar las obligaciones regulatorias y ampliar la utilización de inteligencia artificial.
En Entelgy ayudamos a las empresas a desarrollar este modelo mediante la identificación y evaluación de casos de uso, la definición de políticas y controles, la asignación de responsabilidades y el acompañamiento a los equipos en la adopción de la tecnología. El propósito es integrar la gobernanza en la actividad empresarial, con mecanismos proporcionados a los riesgos y adaptados a cada organización.
El AI Act seguirá condicionando las decisiones de las empresas europeas, pero su aplicación debe contemplarse junto a la evolución de los sistemas de IA y de los procesos en los que intervienen.
La pregunta que deberían hacerse hoy los responsables empresariales es si su organización tiene suficiente visibilidad y control sobre la inteligencia artificial que ya utiliza, antes de ampliar su presencia en nuevas operaciones y decisiones.
