La obligación de que un chatbot informe de que es una IA recae en quien lo diseña, no en quien lo usa. Lo que le corresponde a la empresa que lo despliega es otra cosa: verificarlo y no romperlo. La diferencia importa más de lo que parece.
Las herramientas gratuitas de la AEPD son un excelente punto de partida para el RGPD básico de una PYME. La propia Agencia advierte de su límite: obtener los documentos no implica cumplir. Y la IA queda, por diseño, fuera de su alcance.
Las normas técnicas que harán operable el alto riesgo del AI Act aún no están publicadas ni citadas en el Diario Oficial. Qué significa eso para quien compra o despliega sistemas de alto riesgo, y por qué conviene desconfiar de ciertos mensajes comerciales.
Mientras muchas empresas miran el calendario del AI Act, olvidan que el RGPD ya se aplica a la IA hoy. Los patrones que más expedientes generan son evitables, y todos apuntan a lo mismo: falta de evaluación y de evidencia.
Mientras todos celebran el aplazamiento del alto riesgo, la obligación de transparencia del Artículo 50 sigue aplicando desde el 2 de agosto de 2026. Es la fecha que muchas PYMEs no están mirando.
El Digital Omnibus reescribe el Artículo 4 en un tono menos exigente. Eso no significa que la alfabetización en IA deje de importar. Significa exactamente lo contrario de lo que venden los mensajes alarmistas.
Se parecen, se solapan y a menudo se confunden. Pero la FRIA del AI Act y la DPIA del RGPD son instrumentos estructuralmente distintos. Dar una por la otra es un error con consecuencias.
El diagnóstico por imagen con IA ya es rutina en muchas clínicas. Entender por qué se clasifica como se clasifica —y qué obligación llega primero— evita tanto el pánico como la ligereza.
Filtrar candidatos con IA es uno de [los usos que el AI Act clasifica como alto riesgo](/blog/alto-riesgo-directrices-clasificacion-consulta). El Omnibus da margen hasta finales de 2027, pero la documentación conviene empezarla antes.
El primer paso de la gobernanza de IA no es comprar software. Es saber qué IA usas ya. Y la respuesta casi siempre es más larga de lo que la organización cree.