Cuando hablamos de formación en IA para directivos solemos referirnos a criterio para evaluar proveedores e identificar dónde invertir. La formación en AI Act para directivos es otra cosa, más concreta y con más consecuencias: se trata de las decisiones de cumplimiento normativo que, según el reglamento europeo, le corresponden específicamente a quien dirige la empresa, no a legal, no a IT, y desde luego no al proveedor de la herramienta.
En este artículo nos centramos en ese terreno concreto: qué decisiones sobre el AI Act recaen en dirección, por qué no se pueden delegar del todo, y qué debe saber un directivo para tomarlas con criterio en lugar de a ciegas. Este contenido es divulgativo y no sustituye asesoría legal formal: para decisiones concretas, conviene contar con un abogado especializado.
Por qué esto no se puede delegar del todo
Es tentador pensar que, con un buen proveedor tecnológico y un departamento legal competente, dirección puede quedarse al margen de los detalles del AI Act. El problema es que el reglamento sitúa una parte importante de la responsabilidad última en quien decide desplegar un sistema de IA y en qué condiciones, no solo en quien lo construye o en quien lo revisa desde el punto de vista legal. Esa decisión, formalmente, la toma dirección.
Delegar el análisis técnico y legal es razonable y necesario. Delegar la decisión final sin entenderla no lo es: si algo falla, la pregunta no será solo "¿qué decía el informe legal?", sino "¿quién decidió desplegar esto y en qué condiciones?".
Esto no es distinto de cómo funciona la responsabilidad en cualquier otra área de la empresa. Un directivo no redacta personalmente los contratos laborales, pero sí entiende lo suficiente de derecho laboral para saber qué está aprobando cuando contrata a alguien. Con el AI Act ocurre lo mismo: no hace falta saber programar ni redactar normativa, pero sí entender lo suficiente para no firmar a ciegas.
La decisión clave: clasificar el nivel de riesgo de tus sistemas de IA
La primera gran decisión que le corresponde a dirección es entender —y en última instancia aprobar— en qué nivel de riesgo se sitúa cada sistema de IA que usa la empresa. El reglamento distingue niveles que van desde el riesgo mínimo (la mayoría de automatizaciones internas) hasta el riesgo alto (sistemas que afectan a decisiones sensibles sobre personas, como selección de personal o concesión de crédito). Puedes repasar esta clasificación con más detalle en el EU AI Act explicado para pymes.
Un directivo no necesita saber redactar la documentación técnica de un sistema de alto riesgo, pero sí necesita saber hacer la pregunta correcta antes de aprobar cualquier proyecto de IA: "¿este sistema toma decisiones que afectan de forma significativa a una persona, sin supervisión humana real?". Si la respuesta es sí, el proyecto necesita un tratamiento distinto, con más controles y más documentación.
La responsabilidad última recae en quien decide, no solo en quien ejecuta
Otro punto que conviene interiorizar: cuando algo falla con un sistema de IA, la responsabilidad no se queda automáticamente en el proveedor de la tecnología ni en el empleado que lo operó. En muchos casos, alcanza también a quien decidió desplegarlo y bajo qué condiciones de supervisión. Esto conecta directamente con cómo se reparte la responsabilidad legal cuando un agente de IA comete un error, un tema que desarrollamos en responsabilidad legal de un agente de IA.
Para un directivo, esto se traduce en una regla práctica: cualquier sistema de IA que tome decisiones con impacto real sobre personas debe tener un responsable humano identificado, con autoridad real para intervenir, no solo un nombre puesto de cara a la galería.
Conviene insistir en el matiz de "autoridad real". En muchas empresas existe, sobre el papel, una persona responsable de cada sistema, pero en la práctica esa persona no tiene ni el tiempo ni el criterio para intervenir de verdad si algo va mal: simplemente firma un informe que no ha revisado a fondo. Eso no es supervisión humana, es un trámite vacío, y en caso de un problema real no protege ni a la empresa ni al directivo que lo aprobó.
Qué debe decidir dirección sobre la autonomía de sus sistemas de IA
Una de las decisiones más importantes —y más olvidadas— es cuánta autonomía se le da a cada sistema de IA. No es lo mismo un agente que redacta un borrador que revisa una persona, que un sistema que ejecuta directamente una decisión sin intervención humana. Esa autonomía no debería definirla quien programa el sistema, sino dirección, con criterio de negocio y de riesgo.
Este proceso de definir quién decide qué nivel de autonomía tiene cada sistema es lo que se conoce como gobernanza de IA, y merece un tratamiento propio en cualquier empresa que use varios agentes o automatizaciones. Lo explicamos con detalle en gobernanza de IA en la empresa.
Preguntas que un directivo debería poder responder hoy mismo
Estas son las preguntas que, tras una buena formación en AI Act para directivos, cualquier responsable debería poder responder sin necesitar llamar a nadie:
- ¿Qué sistemas de IA usa mi empresa y para qué se usan realmente?
- ¿Cuál de ellos podría considerarse de alto riesgo según el reglamento?
- ¿Quién tiene autoridad real para supervisar o frenar cada sistema si algo va mal?
- ¿Existe algún documento, aunque sea sencillo, que recoja estas decisiones?
- ¿Sabría explicar a un cliente o a una autoridad cómo se supervisa nuestra IA?
Si la respuesta a alguna de estas preguntas es "no lo sé", ahí está el punto de partida real de la formación.
Cómo abordar esta formación sin perder tiempo de dirección
Dirección no necesita un curso largo ni un lenguaje técnico. Necesita una sesión concentrada, con ejemplos reales de su sector, centrada en decisiones y no en teoría legal. El objetivo no es que un directivo sepa redactar cláusulas normativas, sino que sepa hacer las preguntas correctas antes de aprobar cualquier proyecto de IA, y que entienda qué está firmando cuando aprueba su despliegue.
Conclusión
La formación en AI Act para directivos no va de aprender a usar herramientas, va de aprender a decidir con criterio: qué nivel de riesgo tiene cada sistema, cuánta autonomía se le da y quién responde si algo falla. Son decisiones que no se pueden delegar sin entenderlas primero.
En MG Solutions ayudamos a equipos directivos a tomar estas decisiones con criterio, con formación práctica y sin jerga innecesaria. Si quieres preparar a tu equipo directivo frente al AI Act, pide tu diagnóstico gratuito y sin compromiso.