Cómo preparar tu empresa para la EU AI Act: checklist de cumplimiento

El principal riesgo de utilizar inteligencia artificial no es reconocer que se ha usado. Es no poder explicar cómo se utilizó, qué controles se aplicaron y quién asumió la responsabilidad sobre el resultado.

Para agencias, productoras, marcas y medios de comunicación, prepararse para la EU AI Act exige convertir el uso informal de la IA en un proceso gobernado, documentado y verificable.

Las obligaciones de alfabetización en IA ya son aplicables, mientras que las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026.

Consulta esta checklist de cumplimiento de la EU AI Act para empresas y descubre cómo preparar a tu organización ante la nueva regulación europea de inteligencia artificial.

Checklist de cumplimiento de la EU AI Act para empresas: 8 pasos clave#

Paso 1. Inventariar las herramientas de IA en la empresa#

Identifica dónde interviene la inteligencia artificial: redacción, creación de imágenes, edición audiovisual, clonación de voz, chatbots, personalización publicitaria, análisis de audiencias o selección de contenidos.

Registra la herramienta, su finalidad, los datos utilizados, el equipo responsable y los resultados producidos.

Paso 2. Determinar el rol legal de la organización#

Una organización suele actuar como responsable del despliegue cuando utiliza herramientas de terceros. Sin embargo, puede convertirse en proveedor si desarrolla un sistema o lo comercializa bajo su nombre.

También debe aclararse quién responde cuando participan agencias, productoras, anunciantes, medios, colaboradores y profesionales independientes. Definir bien la gobernanza y el compliance de la IA en tu empresa es fundamental.

Paso 3. Clasificar los casos de uso según el nivel de riesgo#

Comprueba si cada sistema entra en una práctica prohibida, puede considerarse de alto riesgo o está sujeto a obligaciones específicas de transparencia.

El hecho de generar contenido no convierte automáticamente un sistema en alto riesgo. Sin embargo, pueden aparecer obligaciones cuando se crean deepfakes, se publican textos sobre asuntos de interés público o se utilizan sistemas que interactúan directamente con personas.

Paso 4. Asignar responsabilidades de gobernanza de IA#

Define quién puede utilizar cada herramienta, quién revisa los resultados, quién autoriza su publicación y quién gestiona una posible incidencia.

La política debe incluir a creatividad, producción, marketing, redacción, tecnología, legal y cumplimiento normativo.

Paso 5. Formar a los equipos en alfabetización en IA

La EU AI Act exige adoptar medidas para asegurar un nivel suficiente de alfabetización en IA, teniendo en cuenta el conocimiento del equipo, el contexto de uso y las personas afectadas.

La formación fundamental para preparar tu empresa para la AI Act debe cubrir privacidad, propiedad intelectual, sesgos, alucinaciones, seguridad, transparencia y revisión humana.

Paso 6. Establecer una política interna de transparencia y etiquetado#

Determina cuándo debe informarse de que una persona interactúa con una IA y cuándo deben etiquetarse imágenes, vídeos o audios que constituyan deepfakes.

Los textos generados o manipulados con IA destinados a informar sobre asuntos de interés público también deben etiquetarse cuando no han recibido una revisión humana sustantiva o un control editorial efectivo. Una simple corrección ortográfica no es suficiente.

Paso 7. Documentar y certificar cada proceso de producción#

Si quieres el detalle pieza a pieza, aquí tienes la guía para documentar y certificar paso a paso un contenido generado con IA.

Conserva evidencias sobre herramientas, modelos, prompts, archivos de entrada, versiones, modificaciones, derechos sobre los materiales, intervención humana y decisión de etiquetado.

La misma trazabilidad debe exigirse a proveedores externos.

Paso 8. Revisar contratos y procedimientos con proveedores y colaboradores#

Preparar tu empresa para la AI Act también incluye cláusulas sobre uso de IA, confidencialidad, propiedad intelectual, etiquetado, conservación de evidencias y responsabilidades. Revisa periódicamente el inventario y los controles.

¿Cómo ayuda VeriqX?#

VeriqX convierte la política de transparencia en un procedimiento operativo. La plataforma documenta cómo se creó cada contenido, registra la intervención humana y vincula las evidencias con el archivo final mediante certificados, sellado temporal y estándares como C2PA/Content Credentials.

No sustituye el análisis jurídico, pero permite demostrar qué herramientas se utilizaron, qué controles se aplicaron y por qué se decidió etiquetar —o no— una pieza.

La EU AI Act no exige únicamente cumplir. Exige estar en condiciones de demostrarlo.

Puntos clave y preguntas frecuentes (Resumen)#

¿Cuándo es obligatoria la alfabetización en IA para las empresas?#

Las obligaciones de alfabetización en IA ya son aplicables en la Unión Europea. Las empresas deben formar a sus equipos en uso seguro, sesgos y propiedad intelectual de inmediato.

¿Qué rol asume una empresa según la EU AI Act?#

Una empresa suele ser responsable del despliegue al usar herramientas de terceros, pero pasa a ser proveedora si desarrolla un sistema propio o lo comercializa bajo su marca.

¿Cómo ayuda VeriqX a cumplir la checklist de la AI Act?#

VeriqX documenta la creación del contenido, registra la intervención humana y emite certificados con sellado temporal y estándar C2PA / Content Credentials.

¿Necesitas ayuda o asesoramiento?#

• Consultoría y auditoría de IA para empresas: [email protected]
• Contacto directo con el autor (David Lahoz): LinkedIn de David Lahoz