Este no es un resumen teórico. Es una lista de comprobación pensada para usar esta misma semana.
1. Inventario de sistemas de IA
¿Tienes escrito, en un solo documento, qué sistemas de IA usa tu empresa, propios y de terceros? Si la respuesta es no, es la prioridad número uno, sin excepción.
2. Clasificación de riesgo
Para cada sistema del inventario, ¿sabes en qué nivel de riesgo está y por qué? No basta con una intuición. Tiene que poder justificarse con los criterios del reglamento.
3. Documentación de los sistemas de alto riesgo
¿Tienes, aunque sea en un estado inicial, la documentación técnica, las instrucciones de uso y el registro de funcionamiento de cada sistema de alto riesgo?
4. Responsables designados
¿Hay una persona, aunque sea a tiempo parcial, asignada a gobernar, supervisar y documentar cada sistema de alto riesgo? Si la respuesta es "en teoría, todos un poco", tienes trabajo pendiente.
5. Proveedores verificados
¿Has pedido a tus proveedores de sistemas de alto riesgo su documentación técnica y comprobado si están registrados en la base de datos europea EUAIS?
6. Alfabetización en IA del equipo
¿Ha recibido tu equipo alguna formación sobre el uso de la IA, con fecha y contenido registrados? Recuerda que esta obligación lleva en vigor desde febrero de 2025.
7. Protocolo de incidentes
¿Existe un procedimiento escrito para saber quién avisa a quién si un sistema de IA falla de forma grave?
8. Evaluación de impacto en derechos fundamentales, si aplica
Si tu organización está dentro de los supuestos del artículo 27 —por ejemplo, servicios públicos, evaluación de solvencia o determinados usos en seguros de vida y salud—, ¿tienes hecha o en marcha la FRIA?
Cuántos puntos necesitas para estar tranquilo
No hace falta resolver los ocho puntos de golpe. Hace falta demostrar que el trabajo está en marcha con evidencias concretas, responsables y fechas, no solo con buenas intenciones.
¿Y después del primer diagnóstico?
El diagnóstico no es una línea de meta. El trabajo de gobernanza continúa con revisiones del inventario, seguimiento de proveedores, actualización documental y formación periódica.
¿Cuántos de estos ocho puntos tiene ya resueltos tu empresa?
- Reglamento (UE) 2024/1689
- Consejo de la UE: simplificación y nuevos plazos de alto riesgo
- Recursos y guías de AESIA
Contenido informativo. No sustituye asesoramiento jurídico adaptado al caso concreto.
Convierte el contenido en un plan para tu empresa
Revisamos sistemas, usos, responsables y evidencias para priorizar lo que realmente necesita atención.
Solicitar diagnóstico inicial
Francisco Rodríguez Mendoza
Consultor en gobernanza de IA, AI Act y gestión de riesgos. PMP® e ingeniero de telecomunicaciones.
Ver perfil profesional →