GOUVERNANCE

Seyfarth y HR Executive lo precisan a principios de agosto: el RGPD y el AI Act se solapan en la vigilancia laboral — en AppH, nuestras nuevas funciones de Messenger (presencia, acuses de lectura) siguen del lado correcto de la línea

Dos publicaciones profesionales, a principios de agosto de 2026, cartografían la misma zona gris: Seyfarth Shaw detalla las herramientas de RR. HH. que el AI Act clasifica como «alto riesgo» (selección, planificación de plantilla, vigilancia de empleados, gestión del desempeño); HR Executive cifra la multa (hasta 35 M€ o el 7 % de la facturación mundial) y enumera los usos ya afectados. La distinción que cuenta para una pyme: puntuar o clasificar a un empleado no es lo mismo que mostrar si está conectado.

El 3 de agosto, Seyfarth Shaw (a través de sus socias Yana Komsitsky, Paul Whinder y Georgia Hill Smith) publicó una nota que parte de una constatación simple: el riesgo jurídico en torno a la IA en el trabajo ya excede el solo RGPD. Selección, planificación de plantilla, vigilancia de empleados y gestión del desempeño son las cuatro zonas que identifican como capaces de hacer caer una herramienta en la categoría «alto riesgo» del AI Act — con un matiz técnico que muchos empleadores subestiman: comprar un software «conforme» no basta, la empresa que despliega la herramienta conserva su propia responsabilidad con independencia de las garantías del proveedor. El mismo día, HR Executive va más lejos en las cifras: el AI Act clasifica «prácticamente todos los sistemas de IA usados en selección, gestión del desempeño y planificación de plantilla» como de alto riesgo, con una aplicación que empieza el 2 de agosto de 2026 (el bloque completo esperará a diciembre de 2027, como ya cubrimos en un digest anterior). Los ejemplos concretos que citan: cribado de CV, análisis de entrevistas en vídeo, vigilancia de empleados acoplada a recomendaciones de promoción, decisiones de reestructuración, previsión de plantilla, detección de conformidad en nómina. En Estados Unidos, la misma lógica llega en orden disperso — la Local Law 144 de Nueva York ya impone una auditoría anual de sesgos y una notificación al candidato, el Colorado AI Act entra en vigor este año — mientras China regula el mismo terreno mediante su ley de protección de datos personales.

Lo que hace pertinente este artículo para AppH precisamente esta semana es que acabamos de entregar una serie de funciones de Messenger que, sobre el papel, se parecen a «vigilancia de empleados»: indicadores de presencia en línea, acuses de lectura, menciones @alguien, mensajes fijados, registro de llamadas perdidas. La pregunta honesta que hay que hacerse — y que un dirigente de pyme debería hacerse sobre cualquier herramienta que compre — no es «¿toca la actividad de un empleado?» (la respuesta es casi siempre sí), sino «¿puntúa, clasifica o dispara una decisión automatizada sobre un empleado?». Un indicador de presencia dice que una cuenta está conectada, no si la persona trabaja bien. Un acuse de lectura dice que un mensaje se abrió, no si la respuesta fue pertinente. Nada en estas funciones calcula una puntuación de reactividad, clasifica a los empleados entre sí ni recomienda una promoción, una llamada de atención o una reestructuración — los usos exactos que Seyfarth y HR Executive sitúan del lado «alto riesgo». No es una reformulación de marketing a posteriori: es la rejilla que usamos antes de entregarlas, y es la misma rejilla que republicamos aquí para que un cliente pueda aplicarla a sus propias herramientas, no solo a las nuestras.

Podríamos haber abierto este artículo diciendo «buena noticia, nuestras nuevas funciones de Messenger son conformes» — es cierto, pero no es el punto útil. El punto útil es la línea misma: un indicador de presencia, un acuse de lectura, una mención @alguien, una llamada perdida registrada — son hechos, no juicios. Nada en estas funciones evalúa, clasifica ni recomienda una decisión sobre un empleado. El día en que AppH construyera una puntuación de reactividad, una clasificación de desempeño basada en esos datos o una recomendación automática de promoción — ese día estaríamos del lado «alto riesgo» que Seyfarth y HR Executive describen, y lo diríamos claramente antes de construirlo, no a posteriori en un artículo como este. Acompañar a un dirigente de pyme es darle esta rejilla de lectura ahora, no esperar a que un cliente pregunte si Messenger vigila a su equipo. Y la regla que repetimos en cada artículo de esta serie se aplica aquí sin excepción: ninguna acción con consecuencia real sobre un empleado — una evaluación, una decisión de RR. HH., una señalización — sale nunca de AppManager sin que un humano la haya validado antes.

Verificado por un humano de AppH