Blog
Análisis regulatorio del AI Act y el RGPD para pymes
Biometría en la empresa: verificar no es identificar, y la diferencia lo cambia todo
Fichar con huella, abrir puertas con la cara: la biometría laboral se analiza con una distinción que ordena todo lo demás — verificación uno-a-uno frente a identificación uno-a-muchos — y con el juicio de necesidad y proporcionalidad que exige la evaluación de impacto.
Agentes de IA: qué registrar, y por qué el Art. 22 del RGPD casi nunca aplica
Un agente que ejecuta acciones deja un rastro distinto al de un sistema que sugiere. La conservación de registros del Art. 26(6) del AI Act y el derecho del Art. 22 del RGPD son cosas distintas, y el segundo tiene un umbral que la mayoría de las acciones no alcanza.
El inventario de IA en una hoja de cálculo: por qué deja de servir, y no es por el número de filas
Una hoja funciona para hacer la lista. El problema no es hacerla: es mantenerla. Y el modo en que falla no avisa — una fila desactualizada tiene exactamente el mismo aspecto que una correcta.
Alto riesgo: qué pretenden aclarar las directrices de clasificación de la Comisión
La pregunta que toda empresa con IA en RRHH, crédito o educación se hace —¿mi sistema es de alto riesgo?— tendrá directrices oficiales de clasificación. El borrador se sometió a consulta pública y la versión final sigue pendiente.
¿Hay que etiquetar todo el texto escrito con IA? La vía de la revisión editorial
No, no tendrás que marcar cada párrafo que haya tocado un asistente. La obligación del Art. 50 para texto tiene un perímetro concreto y una vía pensada para quien publica con revisión humana y responsabilidad editorial. La clave está en poder demostrarla.
Los iconos oficiales de la UE para etiquetar contenido de IA: cómo usarlos y qué no prueban
La UE ha publicado un set descargable y gratuito de iconos para señalar contenido generado o modificado por IA. Una guía práctica para pymes: cuándo tienen sentido, dónde colocarlos y los dos matices que evitan usarlos mal.
El Código de Transparencia de contenido IA recibe luz verde: qué es y qué no es
La Comisión y el Consejo de IA han confirmado el Código de Buenas Prácticas sobre contenido generado por IA como herramienta adecuada para demostrar las obligaciones de transparencia. Qué gana quien lo firma, y el matiz que ningún firmante debería olvidar.
Agentes de IA y protección de datos: lo que dice la AEPD
Un agente no es un chatbot: razona en cadena, recuerda, actúa por su cuenta y se conecta a tus sistemas. La AEPD ha publicado orientaciones sobre qué cambia en clave RGPD cuando la IA deja de responder y empieza a hacer.
Haces fine-tuning de un modelo abierto: ¿te has convertido en proveedor?
Usar un modelo de IA no es lo mismo que modificarlo, y modificarlo mucho te cambia de casilla en el AI Act. Las directrices de la Comisión ponen un umbral concreto a esa frontera. Qué significa para una empresa que afina Llama o Mistral con sus datos.
¿Quién debe avisar de que tu chatbot es una IA? El matiz del Art. 50.1 que casi todos cuentan mal
La obligación de que un chatbot informe de que es una IA recae en quien lo diseña, no en quien lo usa. Lo que le corresponde a la empresa que lo despliega es otra cosa: verificarlo y no romperlo. La diferencia importa más de lo que parece.