Llevo meses trabajando con clientes que necesitan auditar sus sistemas de IA bajo el Reglamento europeo, y en algún momento me cansé de leer resúmenes de terceros que se contradecían entre sí. Así que me senté con el texto oficial, artículo por artículo. Los 113.
La imagen que tenemos del AI Act es "prohíbe cosas y multas extremadamente fuertes". Y sí, eso está. Pero eso son 2 artículos de 113.
Lo que de verdad ocupa el reglamento es otra cosa: quién responde en la cadena de valor cuando algo falla, cómo se demuestra que un sistema de alto riesgo es seguro antes de lanzarlo, qué pasa con los modelos que no fabricas tú pero integras en tu producto, y sobre todo cuánto tiempo tienes realmente para adaptarte.
Lo que más me sorprendió es la de veces que he oído: "esto es cosa de las tecnológicas grandes, a mi empresa no le toca". Y el texto dice justo lo contrario. Si usas una herramienta de IA para filtrar currículums, evaluar crédito o apoyar decisiones clínicas, esa obligación es tuya también.
