Compliance de IA

Sí, aunque con obligaciones mucho más ligeras que las de quien desarrolla el sistema. Como empresa usuaria te toca sobre todo saber qué herramientas usáis, con qué datos, quién supervisa los resultados y formar a tu equipo. Eso se resuelve con una política de uso interno y un par de sesiones, no con un proyecto de meses.

Proveedor es quien desarrolla el sistema o lo pone en el mercado con su marca; usuario (deployer) es quien lo aplica en su actividad. El proveedor carga con la documentación técnica y la evaluación de conformidad; el usuario, con la supervisión humana, los datos de entrada y el control de lo que el sistema hace. Muchas startups son las dos cosas a la vez sin saberlo, y ahí es donde conviene mirarlo bien.

Un diagnóstico inicial —inventario de herramientas, clasificación de riesgo y lista de deberes— suele resolverse en un par de semanas. A partir de ahí decides qué implantas tú y qué prefieres que redacte yo.

Se contesta con documentación, no con improvisación. Cuanto antes tengas el registro de sistemas, la política interna y la formación acreditada, mejor posición tendrás: la diligencia previa es lo que más pesa a la hora de graduar una sanción.