Cómo las PYMES pueden prepararse para las regulaciones de IA de la UE
Imagina que eres el gerente de recursos humanos de una empresa de fabricación mediana con 250 empleados distribuidos en Europa y América del Norte. Recibes cientos de currículos para cada puesto vacante, a menudo más de 500 para una sola posición. Tu pequeño equipo de recursos humanos no puede revisar todos ellos a fondo, por lo que has implementado un sistema interno de selección de currículos impulsado por IA. Esta herramienta, basada en un modelo de fondo de peso abierto disponible públicamente y entrenada adicionalmente en los currículos de contrataciones exitosas previas, ayuda a identificar candidatos prometedores evaluando sus habilidades, experiencia y adecuación.
Esta herramienta, que parece inofensiva, ahora coloca a tu empresa en el centro de un enigma regulatorio.
El Acta de IA de la UE
Bajo la Ley de IA de la UE, que entró en vigor formalmente el 1 de agosto de 2024, pero presenta plazos de cumplimiento escalonados, este ficticio sistema de selección de currículos se considera una aplicación de IA de “alto riesgo”. Otras aplicaciones de alto riesgo incluyen sistemas de IA que evalúan la solvencia crediticia para préstamos y sistemas de IA que gestionan infraestructuras críticas de ferrocarriles o carreteras. Todas estas estarán sujetas a estrictos requisitos de cumplimiento a partir del 2 de agosto de 2026. Las empresas que violen estas normas podrían enfrentar sanciones financieras potencialmente devastadoras que alcanzan hasta el 7% de la facturación anual.
La Ley de IA se aplica a empresas de todos los tamaños que desarrollan, venden o utilizan cualquier tipo de sistema de IA en la Unión Europea, o cuyos resultados de sistemas de IA se utilizan en la UE.
Desafíos para las PYMES
Para las pequeñas y medianas empresas (PYMES), los desafíos que presenta la Ley de IA son particularmente agudos. Las PYMES tienen menos probabilidades que las grandes empresas de tener acceso a los recursos necesarios para adaptarse y cumplir rápidamente. Estas nuevas reglas podrían llevar a las PYMES a subcontratar la conformidad y la innovación en IA a intermediarios costosos. Aún peor, si la carga regulatoria es demasiado alta, podrían verse incentivadas a retrasar la implementación de herramientas de IA, perdiendo así ganancias de productividad.
Preparándose para el cumplimiento de la IA
1. Entender el entorno regulatorio (en desarrollo)
La mayoría de las disposiciones para los sistemas de IA de alto riesgo, incluidas las utilizadas en recursos humanos, entrarán en vigor el 2 de agosto de 2026. Sin embargo, el aparato regulatorio ya está tomando forma. Las obligaciones para modelos de IA de propósito general comenzaron a entrar en vigor en agosto de 2025. En términos prácticos, cada empresa que integre un modelo de IA de propósito general en sus sistemas de IA debe proporcionar documentación clara y publicar un resumen de los datos de entrenamiento para satisfacer los requisitos.
Los líderes de las PYMES deben planificar como si el plazo de 2026 aún estuviera en pie mientras mantienen flexibilidad presupuestaria en caso de que Bruselas otorgue más tiempo.
2. Entender tus costos de exposición y cumplimiento
A medida que se acerca la fecha de implementación, las empresas afectadas deben comenzar a despejar varios obstáculos. Deben realizar un inventario exhaustivo de todos los sistemas de IA en uso, catalogando la funcionalidad de cada sistema, los modelos subyacentes y las fuentes de datos utilizadas, así como el contexto de implementación.
Para los sistemas de IA clasificados como de alto riesgo, los proveedores deben implementar y mantener un sistema de gestión de riesgos iterativo. Este sistema debe abarcar todo el ciclo de vida del modelo de IA para identificar, evaluar, mitigar y monitorear daños predecibles, desde sesgos algorítmicos hasta amenazas a la ciberseguridad.
3. Prepararse para ganar en cumplimiento de IA
A pesar de la regulación ambigua y los altos costos de cumplimiento, las PYMES no son impotentes. Un marco de adopción de IA estratégica para las PYMES enfatiza la colaboración interna y externa. Esto podría incluir la organización de talleres y compartir historias de éxito y estudios de caso.
Las PYMES pueden perseguir asociaciones de IA a través de colaboración horizontal con pares y asociaciones verticales con proveedores de servicios especializados. Por ejemplo, Saidot, una startup de gobernanza de IA con sede en Helsinki, ha desarrollado soluciones de cumplimiento para ayudar a las organizaciones a alinearse con los requisitos de la Ley de IA de la UE.
Compliance-by-design
Si las PYMES están desarrollando sistemas de IA internamente, deben incorporar características de cumplimiento desde el principio en lugar de agregarlas más tarde. Los expertos en cumplimiento de IA argumentan que usar un cumplimiento proactivo desde el diseño logra ahorros significativos por violaciones de datos.
Compliance-to-advantage
Finalmente, hay evidencia de que la adopción ética de la IA puede ayudar a las pequeñas empresas a construir la confianza necesaria entre clientes y socios. Las PYMES que adopten la IA de manera ética pueden diferenciarse al ser las primeras en cumplir con la legislación, lo que les permitirá destacar en un mercado cada vez más competitivo.
Para capitalizar este potencial, Europa también debe hacer su parte al actualizar las plantillas para PYMES y simplificar las reglas de protección de datos.
