GOBERNANZA

El 2 de agosto ya pasó y la mayoría de las pymes no se enteró — esto es lo que cambia de verdad

Todas las obligaciones del AI Act europeo son exigibles desde el 2 de agosto, transparencia incluida (artículo 50): informar al usuario de que habla con una máquina, etiquetar el contenido generado por IA. Pero la inmensa mayoría del uso diario de una pyme — chatbot, regla de automatización, recomendación de producto — queda fuera de la categoría de «alto riesgo» del Anexo III. El cambio real es más estrecho, y más fácil de cumplir, de lo que se cree.

La mañana del 2 de agosto no pasó nada para la mayoría de los directivos de pymes francesas: ni un correo de una autoridad, ni una auditoría sorpresa, ni una notificación. Es precisamente ese silencio el que lleva a muchos a creer que el texto todavía no les afecta. Falso: desde esa fecha, todo el cuerpo del AI Act es exigible, incluido el artículo 50 sobre transparencia, que se aplica mucho más allá de los sistemas clasificados como «alto riesgo». La regla es sencilla de enunciar: si un cliente o un empleado interactúa con un sistema de IA — un chatbot en una web, un agente que responde a un correo — debe poder darse cuenta. Y si se publica contenido generado por IA (texto, imagen), debe ser identificable como tal. La guía de cumplimiento para pymes publicada por Delbion resume bien el espíritu del texto para este caso concreto: para un uso de riesgo limitado como un chatbot, lo esencial de la obligación cabe en una línea — avisar al usuario de que habla con una máquina.

Lo que el texto no dice — y lo que muchas pymes temen sin motivo — es que su chatbot o su regla de automatización pasarían automáticamente a la categoría de «alto riesgo» del Anexo III. Casi nunca es el caso. El Anexo III apunta a usos concretos y sensibles: selección de personal automatizada, calificación crediticia, dispositivos médicos, vigilancia biométrica, acceso a servicios esenciales. Un chatbot de atención al cliente, una regla que reactiva un presupuesto sin respuesta, una recomendación de producto: son usos de riesgo limitado, sometidos únicamente a la obligación de transparencia, no al arsenal completo (evaluación de riesgos, documentación técnica, supervisión humana formalizada) que impone el Anexo III. En AppH, el asistente conversacional del sitio ya se identifica explícitamente como tal desde la primera interacción — no porque la ley lo exija desde el 2 de agosto, sino porque decir claramente con quién se habla sigue la misma lógica que no dejar nunca que un agente actúe solo en una acción con consecuencia real: un humano permanece en el circuito, y el usuario lo sabe.

Lo más tentador, para cualquier editor de software, sería escribir que «esto no es gran cosa» para tranquilizar y vender más rápido. Sería medio verdad y, por tanto, engañoso. Lo que es cierto: la ley apunta al riesgo real de un uso, no a la presencia de una herramienta de IA en algún punto de un flujo de trabajo, y la mayoría de los usos cotidianos de una pyme caen del lado ligero de esa línea. Lo que también sigue siendo cierto: la frontera se mueve con el uso, no con el software, y nadie — AppH incluida — puede prometer que un caso de uso futuro se quedará siempre del lado bueno. Nuestro papel no es garantizar un cumplimiento que no podemos certificar en lugar de un abogado, sino construir por defecto del lado prudente — transparencia visible, humano que aprueba — para que un directivo de pyme nunca tenga que elegir entre ir rápido y estar dentro de la norma.

Verificado por un humano de AppH