Una distribuidora mayorista de tamaño medio usa hoy más IA de la que cree: predicción de demanda, optimización de rutas, precios dinámicos, un CRM que puntúa oportunidades, un chatbot de pedidos. Cuando el AI Act entra en la conversación, la primera reacción suele ser de alarma — «usamos IA en todo, esto nos va a caer encima». La realidad, bien clasificada, es más tranquila y más interesante: la operativa core de la distribución es de riesgo mínimo. El alto riesgo, cuando aparece, entra por una puerta que casi nadie está mirando.
El core: riesgo mínimo, obligaciones ligeras
Repasemos el stack típico con la clasificación que le corresponde:
Forecasting de demanda (RELEX, Blue Yonder, SAP IBP y similares): predicción por referencia y punto de venta, planificación de aprovisionamiento. Sin afectación a personas físicas concretas, es un sistema de riesgo mínimo. Ni evaluación de impacto ni obligaciones de alto riesgo; sí cuenta para el inventario y para la formación del personal que lo usa.
Optimización de rutas y reparto: asignación de pedidos a vehículos, dimensionamiento de flota. En su uso logístico puro, riesgo mínimo. La letra pequeña llega si el sistema pasa de optimizar rutas a monitorizar y evaluar al conductor — de eso hablamos enseguida, porque es una de las dos puertas.
Pricing dinámico B2B: ajuste de precios entre empresas según demanda, márgenes y segmento. En B2B puro, riesgo mínimo de gobernanza de IA. La cautela: extenderlo a consumidor final con diferenciación por características personales cambia el análisis por completo y exige re-evaluación antes de dar el paso.
CRM con IA (Salesforce Einstein, HubSpot AI, Dynamics): scoring de leads, predicción de churn, redacción asistida. Riesgo mínimo; recuerda que los contactos B2B son datos personales — el RGPD aplica plenamente — y que si hay perfilado sistemático masivo, la evaluación de impacto de protección de datos entra en escena.
Chatbot de atención: como en cualquier sector, activa la transparencia con el cliente — el aviso de que se habla con una IA, cuyo cumplimiento de fábrica conviene verificar y documentar.
El patrón es claro: el corazón tecnológico de la distribuidora exige orden —inventario, formación, transparencia, verificación de proveedores— pero no soporta obligaciones de alto riesgo. Quien te venda lo contrario está inflando tu riesgo para venderte la solución.
La puerta por la que sí entra el alto riesgo: las personas
El Anexo III del AI Act no clasifica sectores; clasifica usos. Y hay un uso transversal que convierte en alto riesgo a cualquier empresa de cualquier sector: el empleo. En una distribuidora, eso se concreta en dos sistemas muy habituales:
El ATS con IA — el filtrado y scoring de candidaturas para almacén, reparto y oficinas. Como ya contamos en detalle, preseleccionar candidatos con IA es alto riesgo por definición del Anexo III, y además dispara obligaciones del RGPD que están vigentes hoy: la evaluación de impacto es obligatoria cuando hay perfilado sistemático con efectos significativos, y las decisiones íntegramente automatizadas sobre candidatos exigen las garantías del Art. 22.
La evaluación de desempeño asistida por IA — módulos de RRHH que analizan KPIs, señalan «high performers» o recomiendan promociones. Misma puerta, mismo régimen, con dos capas añadidas que en distribución pesan: los convenios colectivos suelen prever procedimientos de evaluación que la IA no puede saltarse, y la representación de los trabajadores tiene derechos de información propios sobre los algoritmos que afectan a las condiciones laborales.
La asimetría es la clave comercial y de riesgo del sector: la mayor parte de tu stack pide orden; la parte de RRHH pide rigor. Confundir los dos niveles en cualquiera de las direcciones sale caro — por exceso (parálisis y gasto donde no toca) o por defecto (un ATS sin evaluación de impacto de protección de datos tiene pendiente una obligación del RGPD que ya es exigible hoy).
Qué hacer, en orden
- Inventaría todo, incluida la IA que llegó dentro del ERP y del CRM sin decisión formal de compra.
- Clasifica separando las dos puertas: operativa (riesgo mínimo, orden) y personas (alto riesgo, rigor). La finalidad real de cada sistema decide, no su nombre comercial.
- Cierra hoy lo que es de hoy: evaluación de impacto del ATS, garantías del Art. 22, transparencia del chatbot, formación del personal con registro.
- Programa lo que es de mañana: las obligaciones plenas de alto riesgo del Anexo III llegan con el calendario que fijó el Digital Ómnibus — margen para construir el expediente bien, no excusa para no empezarlo.
Una distribuidora que separa bien esas dos aguas convierte el AI Act en lo que debería ser: un ejercicio de orden con un punto concreto de rigor. Ni más, ni menos.
Las menciones a productos son descriptivas del mercado y no implican relación comercial. Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.