El reglamento europeo de IA está vigente. Para muchas empresas internacionales que comercian con la UE — incluidas LATAM con clientes europeos — el cumplimiento sigue siendo un capítulo pendiente.
El AI Act clasifica los sistemas de inteligencia artificial en cuatro categorías de riesgo: inaceptable, alto, limitado, mínimo. Cada una con obligaciones específicas.
Si tu organización usa, desarrolla o integra sistemas de IA — incluso desde fuera de la UE pero comerciando con ella — necesitas saber en qué categoría caen. Necesitas documentación técnica. Necesitas gobernanza interna. Necesitas procesos de gestión de riesgo.
Las fechas límite son progresivas. Algunos requisitos ya están activos. Otros entran en vigor en los próximos meses.
01 Mapeo de sistemas IA — Inventario completo de los sistemas en uso, en desarrollo, comprados a terceros.
02 Análisis de brechas — Comparación entre estado actual y obligaciones del AI Act por cada sistema clasificado.
03 Plan de cumplimiento — Hoja de ruta priorizada con responsabilidades, plazos, presupuesto.
04 Implementación — Documentación técnica, gobernanza, políticas internas, formación.
05 Monitoreo continuo — Revisiones periódicas, actualización de documentación, auditorías internas.
Como Presidente del Comité Técnico Científico de AIPIA — reconocida por la European AI Alliance de la Comisión Europea — estoy dentro del diálogo institucional que decide cómo se aplicará el AI Act en la práctica. Lo aporto a los proyectos de cumplimiento.
Particularmente relevante para empresas: mexicanas, brasileñas, argentinas, colombianas que exportan productos digitales a la UE; españolas e italianas en plena implementación; estadounidenses con filiales europeas; emiratíes vendiendo productos de IA al mercado europeo.