En resumen
- Regulación: AI Act.
- Todo despacho que utilice al menos una herramienta que integre IA está afectado en calidad de desplegador.
- Inventariar los sistemas de IA.
- Garantizar la transparencia.
- Garantizar la supervisión humana.
- Los umbrales del AI Act son elevados: hasta 35 M€ o el 7 % del volumen de negocio mundial para las prácticas prohibidas, 15 M€ o el 3 % para los incumplimientos de las obligaciones de los sistemas de alto riesgo, y 7,5 M€ o el 1 % por facilitar información inexacta a las autoridades.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El AI Act clasifica los sistemas de IA en cuatro categorías: riesgo inaceptable (prácticas prohibidas), alto riesgo (obligaciones exigentes), riesgo limitado (obligaciones de transparencia) y riesgo mínimo (sin obligación específica). También distingue varios roles: proveedor (que desarrolla y comercializa), responsable del despliegue (que utiliza el sistema bajo su propia autoridad), importador y distribuidor.
Un despacho que se limita a utilizar software de terceros es un desplegador. Sus obligaciones son reales, pero mucho menores que las del proveedor, que asume la documentación técnica, la gestión de riesgos y la evaluación de conformidad.
¿Afecta la normativa al sector «Asesores fiscales y contables»?
Todo despacho que utilice al menos una herramienta que integre IA está implicado como desplegador. La gran mayoría de estos usos corresponde al riesgo limitado: la obligación principal es entonces informar a las personas de que interviene una IA y garantizar una supervisión humana.
Un escenario particular merece atención: si el despacho utiliza IA para evaluar o clasificar a personas (puntuación de solvencia, preselección de candidatos a un puesto), la herramienta puede estar sujeta al alto riesgo y activar obligaciones reforzadas — supervisión documentada, información específica, mantenimiento de registros.
Obligaciones detalladas
Inventariar los sistemas de IA
Mantener un registro de las herramientas de IA utilizadas, con el editor, la finalidad y el nivel de riesgo de cada una. Es la base de una gestión rigurosa y el primer documento esperado.
Garantizar la transparencia
Informar a los clientes y a los interesados cuando una decisión o un entregable se apoya en la IA, en particular para los contenidos generados y las interacciones automatizadas.
Garantizar la supervisión humana
Mantener un control humano efectivo sobre las salidas de la IA: un colaborador competente debe poder comprender, impugnar y corregir el resultado antes de cualquier decisión.
Conservar la documentación
Archivar la documentación de conformidad y el manual de uso proporcionados por el editor, que acreditan que el sistema cumple los requisitos del reglamento.
Formar a los colaboradores
Desarrollar la «alfabetización en IA» de los equipos (obligación general del texto): comprender los límites de las herramientas, los riesgos de sesgo y error, y las buenas prácticas de uso.
Monitorizar las evoluciones
Reevaluar periódicamente el nivel de riesgo de las herramientas, que puede cambiar con las actualizaciones del editor o la extensión de los usos.
Sanciones y riesgos
Los umbrales del AI Act son elevados: hasta 35 M€ o el 7 % del volumen de negocios mundial para las prácticas prohibidas, 15 M€ o el 3 % para los incumplimientos de las obligaciones de los sistemas de alto riesgo, y 7,5 M€ o el 1 % por el suministro de información inexacta a las autoridades. Se aplica el importe más elevado.
Para un desplegador como el despacho, el riesgo principal no es la práctica prohibida sino la falta de transparencia o de supervisión sobre una herramienta de alto riesgo mal identificada — de ahí la importancia del inventario.
Calendario de aplicación
- 1Entrada en vigor. El reglamento entró en vigor el 1 de agosto de 2024.
- 2Prácticas prohibidas. Aplicables desde el 2 de febrero de 2025.
- 3Modelos de uso general (GPAI). Obligaciones aplicables desde el 2 de agosto de 2025.
- 4Sistemas de alto riesgo. Obligaciones principales a partir del 2 de agosto de 2026, y de 2027 para determinados sistemas integrados en productos regulados.
Errores frecuentes en el sector
- 1«El AI Act solo va dirigido a los editores». Creer que solo el proveedor está implicado, cuando el desplegador tiene sus propias obligaciones de transparencia y supervisión.
- 2Ausencia de inventario. No saber qué herramientas del despacho incorporan IA ni a qué nivel de riesgo.
- 3Supervisión de fachada. Mostrar una supervisión humana sin que el colaborador disponga realmente de los medios para impugnar el resultado de la IA.
- 4Silencio frente a los clientes. No informar a los clientes del uso de IA en la producción de los entregables.
Caso práctico
Un despacho despliega un asistente que predacta cartas de reclamación y preanalizan la solvencia de deudores para sus clientes. El asistente de redacción corresponde a un riesgo limitado (transparencia). En cambio, el módulo de scoring de deudores, que influye en una decisión que afecta a personas, puede corresponder a un alto riesgo: el despacho debe entonces documentar la supervisión humana, informar a las personas y verificar que el editor proporciona la documentación requerida.
Hoja de ruta de cumplimiento
- 1
Inventariar. Establecer el registro de los sistemas de IA utilizados por el despacho.
- 2
Clasificar. Clasificar el nivel de riesgo de cada herramienta e identificar los posibles usos de alto riesgo.
- 3
Encuadrar. Redactar una política de uso de la IA, informar a clientes y colaboradores, y organizar la supervisión humana.
- 4
Trazar. Implementar la conservación de la documentación del editor y, para el alto riesgo, el mantenimiento de registros.
- 5
Revisar. Auditar periódicamente las herramientas y la evolución de la normativa.
Preguntas frecuentes
Desplegador, siempre que utilice herramientas de terceros sin comercializarlas bajo su propia marca. Las obligaciones del desplegador son sensiblemente más ligeras que las del proveedor.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a auditores de cuentas.
Ya confían en nosotros
Descubra cómo organizaciones del sector auditores de cuentas aseguraron su cumplimiento con DCO.