Si le preguntas a diez pymes si cumplen con el EU AI Act, la mayoría responderá con una mezcla de "supongo" y "no lo he mirado con detalle". No es negligencia: es que el reglamento es extenso, la información disponible suele ser demasiado técnica, y nadie tiene claro por dónde empezar. Un checklist de cumplimiento del AI Act para pymes no resuelve todo el trabajo, pero sí resuelve la primera pregunta, que es la más difícil de responder sola: ¿en qué punto estamos realmente?
En este artículo te damos ese checklist, con preguntas concretas de autoevaluación que puedes responder hoy mismo, sin ayuda externa, para saber si tu empresa está preparada o si tiene deberes pendientes. Este contenido es orientativo y no sustituye una revisión legal formal para casos complejos.
Un informe legal completo tiene su momento, pero no es el primer paso razonable para la mayoría de pymes. El primer paso razonable es saber, con honestidad, en qué situación está tu empresa hoy: qué sabes, qué no sabes, y qué llevas meses postergando. Un checklist bien construido te da esa foto en quince minutos, y te permite decidir con criterio si necesitas una revisión más profunda o si con unos ajustes internos es suficiente. No sustituye el trabajo de fondo, pero te evita el error más común: quedarte parado por no saber por dónde empezar.
Bloque 1: ¿sabes qué sistemas de IA usa tu empresa?
- ¿Tienes un listado, aunque sea sencillo, de las herramientas de IA que usa tu equipo?
- ¿Ese listado incluye no solo las herramientas "oficiales", sino también las que el equipo usa por su cuenta?
- ¿Sabes qué departamentos usan IA y para qué tareas concretas?
- ¿Revisas ese listado periódicamente, o lo hiciste una vez y ya no se ha tocado?
Si has respondido "no" a la mayoría, este es tu punto de partida: no puedes cumplir con nada que no sepas que existe. Te ayudamos a entender el porqué en el EU AI Act explicado para pymes.
Este bloque suele ser el que más sorpresas da. Es habitual que una empresa tenga contratada una única herramienta "oficial" de IA, pero descubra al preguntar equipo por equipo que hay media docena de herramientas adicionales en uso, cada una elegida por su cuenta por algún empleado que buscaba resolver una tarea concreta más rápido. Ninguna de ellas es necesariamente un problema, pero todas deberían estar en el mapa.
Bloque 2: ¿sabes el nivel de riesgo de cada sistema?
- ¿Sabes si alguno de tus sistemas de IA toma decisiones sobre personas (clientes, candidatos, empleados) sin supervisión humana?
- ¿Sabes distinguir cuáles de tus usos son de riesgo mínimo, limitado o alto según el reglamento?
- ¿Tu proveedor tecnológico te ha explicado alguna vez en qué categoría se sitúa su sistema?
- ¿Existe algún documento, aunque sea breve, que recoja esta clasificación?
La mayoría de pymes descubren en este bloque que casi todos sus usos son de riesgo mínimo o limitado, lo cual es una buena noticia. Pero conviene comprobarlo, no darlo por hecho.
Bloque 3: ¿tiene tu equipo formación básica en IA?
- ¿Sabe tu equipo qué datos no debe compartir con herramientas de IA públicas?
- ¿Sabe cuándo debe verificar un resultado generado por IA antes de usarlo?
- ¿Se ha explicado en algún momento, de forma clara, qué es y qué no es un uso adecuado de estas herramientas?
- ¿Existe alguna persona de referencia a la que el equipo pueda preguntar dudas sobre el uso de IA?
Si tu respuesta a la mayoría es "no", tu empresa probablemente esté por debajo del nivel exigido por la obligación de alfabetización en IA que impone el reglamento a cualquier organización que use sistemas de IA, con independencia de su tamaño.
Bloque 4: ¿tienes documentación mínima?
No hace falta un manual extenso, pero sí algo mínimo:
- Un inventario de sistemas de IA y su nivel de riesgo.
- Un documento con las pautas de uso comunicadas al equipo.
- Un registro de las formaciones realizadas, con fecha y contenido.
- Una persona identificada como responsable de supervisar cada sistema.
Si ninguno de estos cuatro documentos existe hoy en tu empresa, no es motivo de pánico: es, simplemente, la lista de tareas pendientes más urgente. Ninguno de los cuatro requiere semanas de trabajo si ya has hecho los bloques anteriores del checklist: en realidad son, sobre todo, un ejercicio de poner por escrito decisiones que probablemente ya has tomado de forma informal.
Bloque 5: ¿sabes qué hacer si algo falla?
- ¿Existe un procedimiento claro si un sistema de IA da un resultado erróneo o problemático?
- ¿Sabes quién debe intervenir si un cliente se queja de una decisión automatizada?
- ¿Hay supervisión humana real en las decisiones que más afectan a personas, o es solo un trámite formal?
- ¿Sabrías explicar, si te lo preguntaran, quién responde legalmente ante un fallo de un sistema de IA?
Este bloque conecta con una de las preguntas que más preocupan a las empresas cuando empiezan a mirar el reglamento en serio, que tratamos en responsabilidad legal de un agente de IA.
Cómo leer tu resultado
Si has respondido "sí" a la mayoría de preguntas de los cinco bloques, tu empresa tiene una base razonable y probablemente solo necesite ajustes puntuales. Si te faltan varios "sí" en los bloques 1 y 2, tu prioridad es hacer el inventario y la clasificación de riesgo antes que cualquier otra cosa. Y si te faltan sobre todo en los bloques 3 y 5, tu prioridad es la formación y la definición de responsables: tienes los sistemas, pero no el criterio interno para usarlos con seguridad.
Un patrón que vemos con frecuencia: empresas técnicamente avanzadas que responden bien a los bloques 1 y 2 (saben qué usan y en qué nivel de riesgo está) pero fallan en los bloques 3 y 5, porque han tratado el AI Act como un problema exclusivamente tecnológico y han olvidado la parte humana. Y el patrón contrario también existe: empresas con un equipo bien formado y consciente, pero sin ningún inventario ni clasificación formal detrás. Ninguno de los dos perfiles está realmente preparado; ambos necesitan cerrar el bloque que les falta antes de darse por satisfechos.
Conclusión
Un checklist de cumplimiento del AI Act para pymes no sustituye una revisión legal cuando el caso lo requiere, pero sí te da algo igual de valioso: claridad sobre dónde estás hoy y qué es lo primero que tienes que resolver. La mayoría de empresas descubren que el problema no es tan grande como temían, siempre que empiecen a ordenarlo ahora.
En MG Solutions ayudamos a pymes a pasar de este checklist a un plan de acción concreto, con formación práctica incluida. Si quieres que revisemos tu situación juntos, pide tu diagnóstico gratuito y sin compromiso.