"¿Por dónde empezamos?" es la pregunta que más nos hacen las empresas cuando por fin deciden tomarse en serio el EU AI Act. Y es una pregunta legítima: el reglamento es extenso, la literatura sobre él suele ser demasiado técnica, y la sensación de estar detrás de la curva genera parálisis. Preparar a tu equipo para el AI Act no requiere un proyecto de meses ni un departamento nuevo: requiere un plan ordenado, con fases claras, que puedas ejecutar con los recursos que ya tienes.
En este artículo te damos ese plan, paso a paso, pensado para una empresa que parte de cero o casi de cero. Este contenido es divulgativo y orientativo; para tu caso concreto, sobre todo si tu actividad implica sistemas de IA de mayor riesgo, conviene contrastarlo con un abogado especializado.
Fase 1: audita qué sistemas de IA usa realmente tu empresa
Antes de formar a nadie, necesitas saber qué hay que formar. Y aquí la mayoría de empresas se lleva la primera sorpresa: usan más IA de la que creen. No se trata solo de la herramienta "oficial" que contrató la empresa, sino de todo lo que el equipo usa por su cuenta: asistentes de escritura, herramientas de análisis, chatbots integrados en otras plataformas, extensiones de navegador con IA.
Haz un inventario sencillo, departamento por departamento: qué herramienta se usa, quién la usa, para qué tareas y con qué tipo de datos. No necesita ser un documento perfecto; necesita ser real y actualizado. Esta auditoría es también el primer paso de cualquier proceso serio de gobernanza de IA en la empresa, porque no puedes gobernar lo que no sabes que existe.
La forma más rápida de hacer este inventario no es mandar un correo preguntando "¿qué IA usáis?" y esperar respuestas sinceras y completas. Funciona mejor sentarse quince minutos con cada responsable de equipo y repasar juntos, tarea por tarea, dónde interviene ya la IA, aunque sea de forma informal. Casi siempre aparecen usos que nadie había mencionado antes, precisamente porque se habían normalizado tanto que ya no se percibían como "usar IA".
Fase 2: clasifica el nivel de riesgo de cada uso
Con el inventario hecho, el siguiente paso es clasificar cada uso según el nivel de riesgo que le asigna el reglamento: mínimo, limitado o alto (el riesgo inaceptable, directamente prohibido, rara vez aparece en el uso normal de una pyme). La mayoría de tus automatizaciones internas probablemente caen en riesgo mínimo. Los chatbots o agentes que interactúan con clientes suelen caer en riesgo limitado, con obligaciones de transparencia. Y cualquier sistema que participe en decisiones sensibles sobre personas —selección de personal, condiciones comerciales, acceso a servicios— merece una revisión mucho más cuidadosa. Puedes repasar esta clasificación con detalle en el EU AI Act explicado para pymes.
Este paso no lo tienes que hacer solo: tu proveedor tecnológico debería poder ayudarte a clasificar cada sistema sin rodeos.
Fase 3: forma por niveles, no con un curso único para todos
Con el mapa de riesgos claro, llega el momento de formar. Y aquí el error más común es tratar a toda la plantilla igual. Lo que funciona es un enfoque por niveles:
- Formación básica para cualquier persona que use IA en su trabajo: qué se puede hacer, qué no, y cuándo pedir ayuda.
- Formación intermedia para quien supervisa sistemas de IA o toma decisiones apoyadas en ellos.
- Formación avanzada para dirección, legal y compliance, centrada en clasificación de riesgo y responsabilidad.
Este enfoque escalonado es el mismo que aplicamos en cualquier proceso de cómo formar a tu equipo para trabajar con agentes de IA: cada perfil necesita una profundidad distinta, pero nadie se queda fuera.
Fase 4: documenta lo mínimo, pero documéntalo bien
No necesitas un manual de cien páginas. Necesitas unos pocos documentos vivos, que se actualicen cuando cambie algo:
- El inventario de sistemas de IA y su nivel de riesgo.
- Quién supervisa cada sistema y qué hacer si falla.
- Las pautas de uso que se han comunicado al equipo (qué datos no se pueden compartir, cuándo se necesita revisión humana).
- Un registro simple de las formaciones realizadas, con fecha y contenido.
Esta documentación no es papeleo por papeleo: es lo que te permite responder con seguridad si un cliente, un socio o una autoridad te pregunta cómo gestionas la IA en tu empresa.
Un consejo práctico sobre el formato: mejor una hoja de cálculo o un documento compartido que cualquiera del equipo directivo pueda actualizar en cinco minutos, que un informe extenso que nadie vuelve a tocar. La documentación que sobrevive es la que resulta fácil de mantener, no la más completa el primer día.
Fase 5: revisa el proceso cada vez que cambie algo
Preparar al equipo no es un proyecto que se cierra y se archiva. Cada vez que se incorpora una nueva herramienta de IA, cambia un proceso o entra un nuevo sistema en producción, el ciclo se repite: se audita, se clasifica, se forma y se documenta. Las empresas que tratan esto como un evento puntual acaban, año y medio después, con un documento desactualizado que no refleja cómo trabaja realmente el equipo.
Una señal clara de que toca revisar el proceso: si tu equipo empieza a usar IA de formas nuevas sin que nadie lo haya planteado antes, probablemente ya tienes una brecha que conviene cerrar cuanto antes, no dejar para la siguiente revisión programada.
Un calendario realista para no paralizarte
Para una pyme, un calendario razonable podría ser:
- Semanas 1-2: auditoría de sistemas de IA en uso.
- Semanas 3-4: clasificación de riesgo con apoyo de tu proveedor tecnológico.
- Semanas 5-6: formación básica para todo el equipo, e intermedia/avanzada para los perfiles que corresponda.
- Semana 7 en adelante: documentación mínima y revisión trimestral.
No es un proyecto de un año. Es, como mucho, un trimestre bien enfocado.
Lo importante de fijar un calendario, aunque sea aproximado, es que evita el efecto más habitual en este tipo de iniciativas: quedarse en fase de "lo estamos mirando" durante meses, sin nada concreto que enseñar si alguien pregunta. Con fechas, aunque se muevan una o dos semanas, el proyecto avanza; sin ellas, tiende a diluirse entre el resto de prioridades del día a día.
Conclusión
Preparar a tu equipo para el AI Act no exige un proyecto faraónico: exige un plan ordenado, con auditoría, clasificación de riesgo, formación por niveles y documentación mínima. Empezar hoy con este plan es mucho más sencillo —y mucho más barato— que improvisar después de un problema.
En MG Solutions acompañamos a empresas en cada una de estas fases, con formación práctica adaptada a cómo trabaja realmente tu equipo. Si quieres empezar con tu plan, pide tu diagnóstico gratuito y sin compromiso.