¿Qué tenemos que hacer cuando usamos IA? Las obligaciones del responsable del despliegue
Respuesta corta
Toda empresa que usa IA (en el Reglamento, el «responsable del despliegue») debe ocuparse de la alfabetización en IA (art. 4), evitar la IA prohibida (art. 5) e informar cuando las personas se encuentran con ultrafalsificaciones (deepfakes) o reconocimiento de emociones (art. 50). Si usas IA de alto riesgo, el artículo 26 se suma desde el 2 de diciembre de 2027: usa el sistema según las instrucciones, confía la supervisión a personas competentes, asegúrate de que los datos de entrada son pertinentes, vigila el uso, guarda los registros al menos 6 meses, informa a la plantilla y a los afectados y colabora con las autoridades.
Obligaciones para todo uso de IA
| Obligación | Desde cuándo | Artículo |
|---|---|---|
| Alfabetización en IA | Desde el 2 de febrero de 2025 | Art. 4 |
| Nada de IA prohibida | Desde el 2 de febrero de 2025 | Art. 5 |
| Informar de ultrafalsificaciones y reconocimiento de emociones | Desde el 2 de agosto de 2026 | Art. 50, apdos. 3 y 4 |
Obligaciones adicionales en alto riesgo
El artículo 26 se aplica desde el 2 de diciembre de 2027 a los usos del anexo III. Lo más importante es la supervisión humana: una persona que entiende el sistema, ve cuándo se equivoca y tiene autoridad para decir que no. En GoalCube, una persona decide cada caso sobre una persona, y el registro muestra quién decidió qué, cuándo y por qué.
¿Y el RGPD?
Muchas obligaciones se solapan con el RGPD: el deber de información (art. 13 y 14), el derecho a una decisión humana (art. 22) y la evaluación de impacto (art. 35). El Reglamento de IA dice expresamente que debes usar la información del proveedor para tu EIPD (art. 26, apdo. 9).
Cómo hacerlo
- Sigue las instrucciones de uso.Usa la IA para lo que está hecha, como la describe el proveedor.
- Designa la supervisión.Personas con nombre y apellidos, con competencia, formación y autoridad.
- Controla los datos de entrada.Los datos que aportas tú deben ser pertinentes y representativos para la finalidad.
- Vigila y reacciona.Detén el uso y avisa si la IA supone un riesgo o se produce un incidente grave.
- Guarda los registros.Los registros automáticos que controlas, durante al menos 6 meses.
- Informa.A la plantilla y a sus representantes antes de usarla en el trabajo; a las personas sujetas a decisiones.
Lo que dice la ley
- Art. 26 RIA – obligaciones de los responsables del despliegue
- Contenido sin cambios con el Ómnibus digital; se aplica desde el 2 de diciembre de 2027 para el anexo III.
- Art. 27 RIA – evaluación de impacto (FRIA)
- Para organismos públicos, entidades privadas que prestan servicios públicos y en crédito y seguros de vida y salud.
- Art. 86 RIA – derecho a explicación
- Los afectados pueden pedir una explicación del papel de la IA en una decisión.
Preguntas y respuestas
¿Somos responsables del despliegue si la plantilla usa ChatGPT?
Sí, cuando lo usan en su trabajo para tu empresa. El uso personal no profesional queda fuera.
¿Cuánto tiempo tenemos que guardar los registros?
Al menos 6 meses para los registros que controlas, salvo que otra normativa diga otra cosa.
¿Cómo informamos a la plantilla?
Antes de usar IA de alto riesgo en el trabajo, la plantilla y sus representantes (en España, normalmente el comité de empresa) deben saberlo. GoalCube tiene un modelo listo para usar.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.