¿Se aplica la Ley de IA de la UE a las decisiones empresariales asistidas por IA?

La Ley regula la IA por caso de uso, no por lo importante que parezca la decisión.

El Reglamento de IA (UE) 2024/1689 clasifica los usos de la IA en prácticas prohibidas, usos de alto riesgo, obligaciones de transparencia y todo lo demás. Una decisión a nivel de consejo de administración sobre entrar en un nuevo mercado o adquirir a un competidor puede ser existencial para su empresa y, aun así, encajar en "todo lo demás", porque la lista de alto riesgo se centra en usos que afectan a los derechos de las personas: evaluación crediticia, educación, acceso a servicios esenciales y empleo. Como "responsable de despliegue", término de la Ley para una empresa que utiliza un sistema de IA bajo su propia autoridad, sus obligaciones dependen de en qué categoría encaje cada caso de uso. Este artículo ofrece información general, no asesoramiento jurídico; para un caso de uso específico, consulte con un abogado cualificado.

Hoy ya se aplican dos cosas: la alfabetización en IA y las prohibiciones.

Desde el 2 de febrero de 2025, el artículo 4 exige a proveedores y responsables de despliegue actuar en materia de alfabetización en IA, y ciertas prácticas, como el reconocimiento de emociones en el lugar de trabajo, están prohibidas. El Omnibus Digital sobre IA, publicado en julio de 2026 como Reglamento (UE) 2026/1744, suavizó el deber de alfabetización: ahora las empresas deben adoptar medidas «para apoyar el desarrollo de la alfabetización en IA» en lugar de garantizar un nivel suficiente para cada persona. En la práctica, una breve política por escrito sobre qué herramientas puede usar el personal, para qué y con qué datos, además de una formación básica para cualquiera que dependa de resultados de IA, es una base sensata.

Las decisiones sobre personas son la línea que no debe cruzarse a la ligera.

El anexo III, punto 4 de la Ley enumera la IA utilizada para la contratación y la selección, incluida la filtración de solicitudes y la evaluación de candidatos, y la IA utilizada para tomar decisiones sobre promoción o despido, para asignar tareas en función de rasgos personales o del comportamiento, o para supervisar y evaluar al personal. Para estos usos, las obligaciones del responsable de despliegue se aplican a partir del 2 de diciembre de 2027; el Ómnibus Digital trasladó la fecha desde agosto de 2026 (resumen del Future of Privacy Forum). Entre ellas figuran utilizar el sistema conforme a sus instrucciones, asignar la supervisión humana a personas con la competencia y la autoridad para intervenir, mantener registros e informar a los representantes de los trabajadores y a los empleados afectados antes de desplegarlo en el lugar de trabajo. El aplazamiento da tiempo; no cambia la dirección. Las decisiones de reestructuración y de contrataciones clave son precisamente donde los líderes se sienten tentados a "preguntarle simplemente a la IA", así que este es el límite que hay que fijar primero.

La incertidumbre en sí misma tiene un coste.

En la misma encuesta de Destatis, entre las empresas que habían considerado la IA pero no la utilizaban, el 58% señaló las consecuencias jurídicas poco claras y el 53% las preocupaciones sobre protección de datos como motivos (se permitían respuestas múltiples). En el extremo opuesto, una encuesta de Gartner a 699 ejecutivos en EE. UU., Alemania y el Reino Unido, realizada a finales de 2021 y publicada en 2022, concluyó que el 80% creía que la automatización podía aplicarse a cualquier decisión empresarial, un entusiasmo que la ley no comparte cuando se trata de decisiones sobre personas. Ambos grupos salen perdiendo: uno deja sobre la mesa análisis útiles, el otro se adentra en un terreno de alto riesgo sin controles. La solución no es un gran programa de cumplimiento, sino un mapa claro de sus propios casos de uso.

Una verificación en cinco pasos antes de usar IA en una decisión de alto impacto.

1) Clasificar: ¿la decisión concierne a personas específicas, como candidatos, empleados o el acceso de un cliente al crédito o a servicios esenciales? Si es así, trátela como potencialmente de alto riesgo y solicite asesoramiento. 2) Separar el análisis del juicio: deje que la IA estructure opciones, riesgos y supuestos, pero mantenga la decisión y su justificación con personas identificadas. 3) Controlar los datos: no introduzca datos personales ni expedientes de RR. HH. en una herramienta sin un acuerdo de tratamiento de datos y una finalidad clara; el RGPD se aplica independientemente de la Ley de IA. 4) Documentar: registre lo que produjo la IA, lo que aceptó o rechazó y quién lo aprobó. 5) Formar: asegúrese de que las personas que usan el resultado entienden sus límites; eso también constituye su evidencia para el artículo 4.

Ejemplo hipotético.

Una empresa de software de 120 personas tiene que recortar costes un 15 % después de una ronda de financiación retrasada. El director general usa IA para comparar tres escenarios: cerrar una oficina, pausar una línea de producto o reducir personal en varios equipos. Analizar los escenarios, su impacto en caja y los riesgos de segundo orden es una ayuda ordinaria para la toma de decisiones. En el momento en que el equipo pide a la herramienta que clasifique a empleados individuales para un despido basado en datos de rendimiento, el uso pasa al ámbito del anexo III. Un enfoque defendible mantiene la IA en el nivel de escenarios, deja cualquier selección individual a RR. HH. y al área jurídica conforme a la legislación laboral vigente y a las normas del comité de empresa, y documenta dónde se trazó la línea.

Esta es la lógica integrada en nuestro consejo: hasta 16 asesores de IA debaten la decisión empresarial, un Auditor independiente de Mandato y Límites comprueba el resultado frente a las restricciones que usted establece, por ejemplo «sin decisiones sobre personas a nivel individual», y nada pasa a ejecución sin aprobación humana. Si tiene sobre la mesa una reestructuración, una contratación o una decisión de mercado, puede probarlo gratis sin cuenta o utilizar un Decision Sprint para obtener un informe documentado y listo para decidir.