.png){kind=logo}
Checklist de compliance de IA: 7 puntos que tu empresa debería revisar
Algunas obligaciones del Reglamento europeo de IA ya son aplicables, mientras que otras dependen del tipo de sistema y tienen calendarios diferentes. Por eso, superar este checklist no significa por sí solo que tu empresa cumpla el Reglamento.
La alfabetización en IA ya es una obligación aplicable desde el 2 de febrero de 2025, fecha en la que también empezaron a aplicarse las prohibiciones de determinadas prácticas. Desde el 2 de agosto de 2026 se aplican además las reglas generales del Reglamento y han comenzado las competencias de supervisión y ejecución, mientras que determinadas obligaciones para sistemas de alto riesgo se han desplazado a diciembre de 2027 o agosto de 2028.
Los 7 puntos a revisar
☐ 1. ¿Sabes qué herramientas de IA utiliza realmente tu empresa?
Tenemos identificadas las herramientas de IA que utiliza cada equipo o empleado y sabemos para qué se utilizan.
☐ 2. ¿Tenéis unas reglas internas sobre el uso de IA?
El equipo sabe qué información puede introducir en herramientas de IA y qué información no debe introducir, especialmente datos personales, información confidencial, secretos empresariales, información de clientes o documentación interna.
☐ 3. ¿Has revisado qué ocurre con los datos personales que introduces en herramientas de IA?
Sabemos qué datos personales se introducen, para qué se utilizan y cuál es el papel del proveedor de la herramienta. Cuando corresponde, tenemos formalizadas las garantías exigibles en materia de protección de datos.
☐ 4. ¿Informas a tus clientes o usuarios cuando corresponde?
Hemos revisado si nuestro uso de IA genera obligaciones de información o transparencia frente a clientes, usuarios, trabajadores u otras personas afectadas.
☐ 5. ¿Existe supervisión humana cuando la IA interviene en decisiones relevantes?
No dejamos decisiones con consecuencias relevantes para una persona exclusivamente en manos de un sistema de IA sin haber revisado previamente las garantías y la supervisión que resulten aplicables.
☐ 6. ¿Revisáis los resultados generados por IA antes de utilizarlos?
Comprobamos la exactitud y adecuación de los resultados y revisamos especialmente si el contenido generado puede afectar a derechos de terceros, incorporar información incorrecta o utilizar contenidos protegidos.
☐ 7. ¿Vuestro equipo sabe cómo utilizar la IA de forma responsable?
Las personas que utilizan herramientas de IA en nombre de la empresa han recibido instrucciones o formación adecuada sobre sus riesgos, limitaciones y reglas de uso. Este punto tiene además respaldo directo en el Reglamento de IA: el artículo 4 exige medidas para desarrollar la alfabetización en IA de las personas que utilizan sistemas de IA en nombre de la organización, obligación que ya está en aplicación.
¿Has marcado algún "No"? No significa necesariamente que tu empresa esté incumpliendo la normativa. Significa que hay un aspecto de tu uso de IA que conviene revisar.
Este checklist es una herramienta de autodiagnóstico y no sustituye un análisis jurídico de los sistemas de IA que utiliza tu empresa. El Reglamento europeo de IA establece obligaciones diferentes en función del tipo de sistema, su finalidad y el papel que desempeña la empresa, y algunas de sus obligaciones tienen calendarios de aplicación distintos.
Preguntas frecuentes
¿Este checklist certifica que mi empresa cumple el Reglamento europeo de IA?
No. Es una herramienta de autodiagnóstico práctico, no un análisis jurídico ni una clasificación de tu sistema de IA conforme al Reglamento, que establece obligaciones distintas según el tipo de sistema y el papel de la empresa.
¿Qué pasa si he marcado varios "No"?
No significa necesariamente un incumplimiento. Indica aspectos concretos de vuestro uso de IA que conviene revisar con más detalle.
¿Desde cuándo son exigibles las obligaciones del Reglamento europeo de IA?
De forma escalonada: la alfabetización en IA y las prohibiciones de determinadas prácticas se aplican desde el 2 de febrero de 2025; las reglas generales, desde el 2 de agosto de 2026; y determinadas obligaciones para sistemas de alto riesgo se han desplazado a diciembre de 2027 o agosto de 2028.
Escrito por
María J. Agudo · Abogado
Derecho mercantil, societario y compliance, con especialización en negocios digitales y acompañamiento a startups.
Conoce al equipo¿Quieres revisar el uso de la IA en tu empresa?
Podemos analizar cómo estáis usando la IA realmente y qué prioridad darle a cada punto.
Contactar