Hay una forma cómoda de sentirse en regla con el AI Act: recorrer una lista de verificación, marcar cada casilla y dar el trabajo por hecho. Es rápido, es barato y produce una sensación agradable de control. También es, en el peor momento, insuficiente. Porque el día en que una autoridad, un cliente que audita o una aseguradora que renueva tu póliza te pregunte cómo gobiernas tu IA, no querrá ver casillas marcadas. Querrá ver evidencia. Y esas dos cosas no son lo mismo.
Qué demuestra un checklist (y qué no)
Un checklist responde a una pregunta: ¿hiciste esto? Y su respuesta es un sí o un no. "¿Tienes política de uso de IA? Sí." "¿Has formado al equipo? Sí." "¿Clasificaste tus sistemas? Sí."
El problema es que un sí en una casilla no prueba nada por sí mismo. No dice qué política tienes, ni si es adecuada a tus sistemas. No dice quién se formó, sobre qué, ni cuándo. No dice cómo clasificaste cada sistema ni con qué criterio. La casilla registra una afirmación; no la sostiene.
Cuando llega una revisión seria, la pregunta cambia de forma. Ya no es "¿lo hiciste?", sino "demuéstramelo". Y ahí la casilla se queda muda.
Qué es la evidencia auditable
La evidencia es lo que sostiene la afirmación. Para cada cosa que dices que has hecho, la evidencia responde a un conjunto de preguntas incómodas:
- Qué exactamente se hizo (la política concreta, la evaluación concreta, no su existencia genérica).
- Quién lo hizo y quién lo aprobó.
- Cuándo se hizo y cuándo se revisó por última vez.
- Cómo se llegó a esa decisión (el criterio de clasificación, la base jurídica elegida, el razonamiento).
- Qué cambió desde entonces, con su rastro.
Una evidencia auditable es trazable: se puede seguir hacia atrás hasta el origen de cada decisión. Es lo que permite defender, con criterio, que actuaste con diligencia. No demuestra que tienes un sello; demuestra que pensaste, decidiste y documentaste.
La diferencia, en un ejemplo
Toma la clasificación de un sistema de scoring de candidatos.
Enfoque checklist: casilla "sistemas clasificados: sí". Fin.
Enfoque evidencia: un registro que dice que este sistema concreto se clasificó como alto riesgo por su finalidad de preselección de candidaturas, según el Anexo III; que la decisión la tomó tal persona en tal fecha; que se apoyó en tal criterio; que lleva asociada una DPIA por el tratamiento de datos, con su base jurídica; que se revisará cuando cambie el uso del sistema; y que la última revisión fue en tal fecha.
El primer enfoque te deja indefenso ante la pregunta "¿por qué clasificaste así este sistema?". El segundo la contesta sola.
Por qué esto importa especialmente ahora
Con el aplazamiento del alto riesgo al final de 2027, es tentador relajarse y limitarse a "tener las casillas listas por si acaso". Es un error de secuencia. El margen que da el Omnibus no es para hacer menos; es para hacerlo bien. Construir un cuerpo de evidencia trazable lleva tiempo —hay que generar el registro a medida que se toman las decisiones, no reconstruirlo a última hora—. La empresa que usa estos meses para acumular evidencia real llega a cualquier revisión sin sobresaltos. La que solo marca casillas descubre, tarde, que no puede probar nada.
Hay además un motivo de fondo. La gobernanza de IA no se hace para pasar un examen puntual, sino para poder responder en cualquier momento por cómo usas una tecnología que decide sobre personas. Un checklist es una foto de un instante. La evidencia es un registro vivo. Solo lo segundo aguanta el paso del tiempo y el cambio de los sistemas.
Qué buscar en una herramienta de gobernanza
Si evalúas una solución para gobernar tu IA, la pregunta que separa lo serio de lo cosmético es simple: ¿esto genera evidencia auditable, o solo me deja marcar casillas? En concreto, conviene mirar si:
- Registra el porqué de cada clasificación, no solo el resultado.
- Conserva el historial: quién, cuándo, qué cambió.
- Produce documentación exportable que puedas poner delante de un tercero.
- Mantiene un registro vivo, que se actualiza cuando cambian tus sistemas, en lugar de una foto congelada.
Una herramienta que solo te ayuda a decir "sí" en una lista te da tranquilidad barata. Una que te ayuda a construir evidencia te da algo más útil: la capacidad de demostrar diligencia el día que toque. La diferencia parece sutil sobre el papel. Deja de serlo en cuanto alguien te pide que lo pruebes.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.