| Sistema | Dónde vive | Qué decide (sin intervención) | ¿Lo aprobaste? |
|---|---|---|---|
| Priorización de correo | Gmail / Outlook | Qué lees primero y qué va a spam | NO |
| Lead scoring | CRM | Qué cliente vale y a quién ignoras | NO |
| Asistente ofimático | Copilot / Docs | Qué redactas y cómo | NO |
| Previsión de demanda | ERP | Qué compras y cuánto stock | NO |
| Chatbot de atención | Web / WhatsApp | Qué se responde a tus clientes | A MEDIAS |
| Cribado de CV | Portal de empleo | A quién entrevistas | NO |
| Pujas publicitarias | Google / Meta Ads | Cuánto pagas por cada clic | NO |
| Antifraude de pagos | Banca / TPV | Qué cobro o pago se bloquea | N/D |
El 2 de agosto de 2026, la ley europea de inteligencia artificial empieza a exigir algo que parece obvio y no lo es: que una máquina te diga que es una máquina. Desde esa fecha, un chatbot tiene que declararse como tal y los contenidos generados por IA —texto, imagen, voz, vídeo— deben ir marcados. Es la parte de la norma que más te va a rozar como directivo, porque afecta a herramientas que ya usas todos los días.
Es un avance. Pero conviene no confundirlo con lo importante. La ley obliga a que la IA se identifique de cara afuera. No te dice —no puede decírtelo— qué inteligencia artificial opera ya dentro de tu empresa, tomando decisiones que nadie aprobó. Y esa segunda pregunta, la de puertas adentro, es la única que de verdad separa a quien gobierna su tecnología de quien es gobernado por ella.
Regular no es gobernar
Una regulación es un suelo, no un criterio. Marca el mínimo legal —etiqueta esto, informa de aquello— y ahí se detiene. Cumplir la AI Act hará que tu web avise de que el chat es un bot y que tus imágenes generadas lleven una marca. Perfecto. Pero cumplir no es lo mismo que entender qué está decidiendo la IA por ti, sobre qué datos y en beneficio de quién. La ley resuelve la transparencia hacia el cliente. El criterio resuelve la transparencia hacia ti mismo. Son cosas distintas, y solo una se puede subcontratar a Bruselas.
La IA que no elegiste
Mira el inventario de arriba. No es una hipótesis: es el retrato aproximado del stack de casi cualquier pyme española hoy. Ninguno de esos sistemas se compró como «inteligencia artificial». Vinieron dentro. El gestor de correo que decide qué lees primero, el CRM que puntúa a tus clientes, la suite ofimática que redacta contigo, la plataforma de anuncios que fija cuánto pagas por clic: todos incorporan modelos que toman microdecisiones continuas. Nadie firmó una orden de compra para eso. Vino activado de fábrica.
El resultado es una empresa que ya delega decisiones —comerciales, operativas, de personal— en sistemas que no figuran en ningún organigrama, que nadie evaluó y que casi nadie sabría desactivar. La ley europea, al obligar a que esos sistemas se identifiquen, te hace un favor inesperado: los saca a la luz. Pero encender la luz no es ordenar la habitación.
No puedes gobernar lo que no ves
El primer acto de gobierno de cualquier tecnología es el más aburrido y el más ignorado: saber qué tienes. Antes de decidir qué automatizar, qué permitir y qué frenar, hace falta un inventario honesto. No un informe de consultora de cuarenta páginas; una lista. Tres preguntas por cada sistema.
Qué hay. Qué herramientas con IA operan ya dentro de la empresa, incluidas las que llegaron integradas sin que las pidieras. La mayoría de directivos se sorprende del tamaño de esta lista.
Qué decide. Qué microdecisiones toma cada una sin intervención humana: a quién priorizas, qué precio pones, a quién llamas, qué candidato pasa. Una recomendación no es neutral: es una decisión disfrazada de sugerencia.
Sobre qué datos. Con qué información alimenta cada sistema esas decisiones y quién más ve esos datos. Aquí es donde se descubre lo que se ha cedido sin querer.
La ley como excusa útil
Hay una lectura oportunista, y es la buena. La AI Act te da, por fin, una razón externa para hacer el inventario que deberías haber hecho hace tiempo. Igual que el RGPD obligó a las empresas a mirar de frente qué datos guardaban —y muchas descubrieron que no lo sabían—, la obligación de transparencia de agosto es la ocasión perfecta para preguntar, sistema por sistema, qué IA hay dentro de casa. No por cumplir. Por gobernar.
Porque la parte de la ley que de verdad importa para ti no es la que se aplica el 2 de agosto. Es la que ninguna ley escribirá nunca: la decisión, consciente y tuya, de qué le dejas decidir a una máquina y qué no. Esa no la aprueba Bruselas. La apruebas tú, o no la aprueba nadie —y entonces la decide el software, por defecto—.
— Gobernar la tecnología antes de que la tecnología te gobierne.
Jesús Ripa es tecnólogo humanista especializado en Autoridad Digital. Escribe sobre criterio tecnológico, voz pública directiva y la era pre-singularidad.
Una carta al mes. Nada más.
Un análisis, una idea y un término del glosario. Doble confirmación y baja en un clic.