En breve
Las PYMEs como deployers de IA tienen obligaciones específicas bajo el EU AI Act. Aprende cómo documentar con AICONTEXT.
En este artículo· 5 secciones
¿Qué son las PYMEs como deployers de IA?
Las PYMEs (pequeñas y medianas empresas) desempeñan un papel crucial en la implementación de inteligencia artificial (IA) dentro de la Unión Europea. Según el Reglamento (UE) 2024/1689, un deployer (responsable del despliegue) es la persona física o jurídica que utiliza un sistema de IA bajo su propia autoridad, salvo en una actividad personal de carácter no profesional (Art. 3.4). Ojo: una PYME que integra IA en un producto o servicio que ofrece a terceros con su propia marca puede ser, además, proveedora de ese sistema (Art. 3.3).
¿Cuáles son las obligaciones de las PYMEs bajo el EU AI Act?
El EU AI Act distingue entre prácticas de IA prohibidas (Art. 5), sistemas de alto riesgo (Art. 6), sistemas sujetos a obligaciones de transparencia (Art. 50) y el resto de sistemas. Las PYMEs que actúan como deployers deben tener en cuenta las obligaciones específicas asociadas a cada categoría.
Obligaciones para sistemas de IA de alto riesgo
Para los sistemas de IA identificados como de alto riesgo (Art. 6), las PYMEs deben:
- Uso conforme a las instrucciones y supervisión humana: Utilizar el sistema con arreglo a las instrucciones de uso del proveedor y encomendar la supervisión humana a personas con la competencia, formación y autoridad necesarias (Art. 26.1 y 26.2).
- Vigilancia y registros: Vigilar el funcionamiento del sistema y conservar los archivos de registro bajo su control durante al menos seis meses (Art. 26.5 y 26.6).
- Información: Si son empleadores, informar a los representantes de los trabajadores y a los trabajadores afectados antes de usarlo en el lugar de trabajo (Art. 26.7) y, en los sistemas del Anexo III, informar a las personas físicas sobre las que el sistema toma o ayuda a tomar decisiones (Art. 26.11).
Obligaciones para el resto de sistemas de IA
Para los sistemas de IA que no son de alto riesgo, las obligaciones son menos estrictas. Las PYMEs aún deben:
- Adoptar medidas de alfabetización en IA para su personal (Art. 4).
- Cumplir las obligaciones de transparencia del Art. 50 cuando proceda, por ejemplo, hacer público que un contenido es una ultrafalsificación (Art. 50.4).
¿Cómo pueden las PYMEs documentar sus obligaciones?
La documentación es esencial para demostrar que se están cumpliendo las obligaciones del EU AI Act. AICONTEXT ofrece herramientas de autoevaluación y documentación que facilitan este proceso. Aquí te mostramos algunos pasos a seguir:
- Realiza una autoevaluación: Utiliza la plataforma AICONTEXT para identificar el nivel de riesgo de tus sistemas de IA. Esto te ayudará a entender qué obligaciones específicas tienes.
- Crea tu AI Context Brief: Documenta todos los aspectos relevantes de tu implementación de IA en un solo lugar.
- Formación y capacitación: Asegúrate de que tu equipo esté informado sobre el EU AI Act y sus implicaciones. AICONTEXT ofrece formación adaptada a las necesidades de las PYMEs. Ver formación EU AI Act
- Mantenimiento continuo: La documentación no es un proceso único. Mantén registros actualizados sobre el rendimiento y la seguridad de tus sistemas de IA.
¿Cuándo deben las PYMEs cumplir con estas obligaciones?
El EU AI Act se aplica de forma escalonada a todas las entidades, incluidas las PYMEs: la alfabetización en IA (Art. 4) y las prohibiciones (Art. 5) desde el 2 de febrero de 2025 (las nuevas prohibiciones de las letras b bis y b ter del Art. 5.1, desde el 2 de diciembre de 2026); las obligaciones de transparencia (Art. 50) desde el 2 de agosto de 2026; y las obligaciones de alto riesgo, incluidas las del Art. 26, desde el 2 de diciembre de 2027 (Anexo III) y el 2 de agosto de 2028 (Anexo I). Es fundamental que las PYMEs comiencen a prepararse lo antes posible para evitar contratiempos en el futuro.
¿Cómo puede AICONTEXT ayudar a las PYMEs?
AICONTEXT se posiciona como la plataforma de referencia para la autoevaluación, documentación y formación en el contexto del EU AI Act. Su enfoque simplificado permite a las PYMEs adaptarse a las obligaciones de manera eficiente, ayudándolas a comprender su papel como deployers de IA y a documentar cómo abordan los requisitos establecidos. Empieza a prepararte ya para las obligaciones que se aplican de forma escalonada hasta 2028.
