PIPELINEGuías
Consultoría IA y el EU AI Act: obligación de etiquetado
Desde agosto de 2026 rigen las obligaciones de transparencia del EU AI Act. Lo que esto significa concretamente para una consultoría IA, a quién afecta y qué hay que hacer realmente en la implementación.
Desde agosto de 2026 rigen las obligaciones de transparencia del artículo 50 del EU AI Act: quien se comunica directamente con un sistema de IA debe poder reconocerlo. El etiquetado lo integramos por defecto. Para una consultoría IA esto significa: el etiquetado es obligatorio, no opcional, y aplica independientemente del tamaño de la empresa: un autónomo está tan afectado como un consorcio. Lo relevante es el propósito de uso y el riesgo, no el número de empleados.
01 — Situación legal
Ley de IA de la UE: qué aplica
Desde agosto de 2026 rigen las obligaciones de transparencia del artículo 50 de la Ley de IA de la UE: Quien se comunica directamente con un sistema de IA debe poder reconocerlo. Incluimos el etiquetado por defecto.
La Ley de IA no distingue por tamaño de empresa: Un autónomo con un sistema de IA en contacto con clientes está tan afectado como una gran corporación. Lo que importa es el propósito y el riesgo, no el número de empleados.
A esto se suma la obligación de garantizar suficiente competencia en IA de las personas involucradas. No es una obligación de examen, pero debería estar documentada — una formación con lista de participantes es la prueba más sencilla.
02 — Protección de datos
Qué exige el RGPD
En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.
En la práctica esto significa para una consultoría IA: un contrato de encargo de tratamiento con cada proveedor implicado, la revisión de dónde se procesa, un plazo de eliminación documentado y un apartado comprensible en la política de privacidad. Tres cosas faltan casi siempre en la práctica: el plazo de eliminación definido, el aviso en el lugar donde se recogen los datos y la aclaración de si el proveedor utiliza los datos para su propio entrenamiento.
Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.
03 — Riesgos
Qué puede salir mal
- El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
- Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
- Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
- Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
- Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.
04 — Preguntas
Preguntas frecuentes
¿No es esto solo un evento de venta encubierto?
La recomendación contiene habitualmente puntos que podéis implementar vosotros mismos o con vuestro proveedor actual, así como casos de los que desaconsejamos. El documento es vuestro y funciona también sin nosotros.
¿Recibimos también recomendaciones de proveedores además de vosotros?
Sí, donde tiene sentido. Algunos casos de uso se adaptan mejor a un software estándar o a un proveedor especializado; entonces lo pondremos así en el documento, sin ocultarlo.
¿En qué se diferencia esto de una asesoría de la cámara?
Las ofertas de las cámaras dan una buena visión general sobre posibilidades de subvención y fundamentos. Nosotros vamos un paso más allá y examinamos vuestros procesos y sistemas concretos, con estimación de esfuerzo que nosotros mismos también tendríamos que cumplir.
¿Cuánto nos cuesta si al final no sale nada?
Solo el precio acordado por el taller y el documento; no hay honorarios por éxito ni obligación oculta de continuidad. La conversación previa es gratuita y sirve precisamente para detectar de antemano estas solicitudes inadecuadas.
¿Qué subvenciones existen en Austria?
Entre otras entran en consideración KMU.DIGITAL y la aws-Digitalisierungsförderung (subvención para la digitalización de aws); condiciones actuales en kmudigital.at y aws.at. Ambas presuponen que la solicitud esté aprobada antes de adjudicar el encargo, por eso lo abordamos pronto y no al final.
¿No basta con una conversación con la dirección?
No, ese es el motivo más frecuente de una lista que luego no funciona. Quien realiza los procesos a diario conoce las excepciones que una perspectiva externa nunca ve.
¿Quién debe participar en el taller?
Al menos una persona de la dirección y dos o tres que realicen los procesos afectados a diario. Sin el segundo grupo surge una lista que no funciona en el día a día.
05 — Continuar
Páginas relacionadas
- Asesoría en IA — Resumen
- Asesoría en IA — Funcionamiento
- Consultoría IA — Introducción
- Consultoría IA — Costes
- Consultoría IA — Ejemplos prácticos
- Consultoría IA — Ventajas e inconvenientes
- Consultoría IA — Checklist
- Asesoría en IA — Subvención
- Automatización con IA
- Automatización de procesos
- Formación en IA
- Todas las guías
Asesoría en IA por región
Siguiente paso
Analizamos vuestra situación de partida.
Contadnos qué consume tiempo hoy. De ahí surge una evaluación con esfuerzo y beneficio, y solo después una oferta.