El 1 de mayo de 2026, la Comisión Europea publicó el checklist vinculante para el cumplimiento del Reglamento de Inteligencia Artificial (AI Act) en sistemas de alto riesgo. Esta guía llega con un impacto directo sobre miles de empresas españolas que ya utilizan IA para procesos críticos como la selección de personal y la evaluación crediticia. Con multas que alcanzan los 35 millones de euros o el 7% de la facturación anual global, la adaptación no es una opción, sino una urgencia estratégica.
¿Qué sistemas de IA se consideran de alto riesgo?
El AI Act clasifica como de alto riesgo aquellos sistemas que pueden afectar significativamente a los derechos fundamentales de las personas. En el ámbito empresarial español, los casos más habituales son:
- Selección de personal: algoritmos que filtran currículums, puntúan candidatos o realizan videocentrevistas automatizadas.
- Evaluación crediticia: sistemas que determinan la solvencia de clientes para conceder préstamos, hipotecas o tarjetas de crédito.
- Acceso a servicios esenciales: IA que decide la admisión en seguros, vivienda o servicios públicos.
Según un estudio de la Secretaría de Estado de Digitalización e Inteligencia Artificial, más de 12.000 empresas en España se verán afectadas por esta regulación, especialmente en los sectores de RRHH, banca y fintech.
Fecha clave: Las empresas españolas deben adaptar sus sistemas antes de octubre de 2026. Superado ese plazo, las sanciones pueden alcanzar los 35 millones de euros o el 7% de la facturación anual global.
Las nuevas obligaciones: auditorías, registro y supervisión humana
La guía publicada por la UE establece tres pilares fundamentales que las empresas deben implementar de inmediato:
1. Auditorías obligatorias cada seis meses
Los sistemas de IA de alto riesgo deberán someterse a auditorías internas o externas cada seis meses. Estas auditorías deben verificar que el algoritmo no incurre en sesgos discriminatorios por razón de género, edad, origen étnico o situación socioeconómica. Las empresas deberán documentar exhaustivamente el proceso, incluyendo los conjuntos de datos de entrenamiento y los resultados de las pruebas de sesgo.
2. Registro europeo de sistemas de alto riesgo
La Comisión Europea ha creado un registro público único donde todas las empresas deberán inscribir sus sistemas de IA de alto riesgo antes de su puesta en funcionamiento. Este registro incluirá información sobre el propósito del sistema, los datos utilizados, las medidas de supervisión humana y los resultados de las auditorías. El incumplimiento de esta obligación de registro ya se considera una infracción grave.
3. Supervisión humana cualificada y trazabilidad
La guía exige que personas con cualificación específica supervisen todas las decisiones automatizadas. Esto implica que las empresas deben formar a su personal o contratar expertos externos capaces de entender, interpretar y, en su caso, anular las decisiones del algoritmo. Además, se requiere trazabilidad completa: cada decisión automatizada debe poder rastrearse hasta los datos y el proceso algorítmico que la generó.
"La supervisión humana no puede ser un mero trámite. Debe ser efectiva, documentada y realizada por personas con la autoridad y los conocimientos necesarios para revertir una decisión automatizada."
— Guía práctica de la Comisión Europea para el cumplimiento del AI Act, mayo 2026
Qué sistemas quedan excluidos y cómo documentar los sesgos
La guía también aclara qué sistemas no se consideran de alto riesgo. Por ejemplo, la IA utilizada exclusivamente para moderación de contenidos en redes sociales, sistemas de recomendación de productos o chatbots de atención al cliente básica quedan fuera del alcance de esta normativa, aunque deberán cumplir con otros requisitos de transparencia.
Para los sistemas de alto riesgo, la documentación de sesgos algorítmicos debe incluir:
- Análisis de sesgos en los datos de entrenamiento: identificar si los datos históricos contienen discriminaciones sistémicas.
- Pruebas de equidad: evaluar el comportamiento del algoritmo en diferentes subgrupos poblacionales.
- Medidas de mitigación: describir las acciones correctivas implementadas para reducir sesgos identificados.
- Informes de auditoría: resultados detallados de las evaluaciones semestrales.
Reflexión: un desafío que puede convertirse en ventaja competitiva
Para las empresas españolas, especialmente las PYMEs tecnológicas y las fintech, esta regulación supone un coste operativo significativo. Sin embargo, también representa una oportunidad. Las compañías que inviertan en sistemas de IA transparentes, auditables y éticos no solo evitarán sanciones millonarias, sino que ganarán la confianza de clientes e inversores en un mercado cada vez más exigente. La clave está en actuar ahora: formar equipos, revisar algoritmos y documentar procesos. Octubre de 2026 está más cerca de lo que parece.
¿Quieres aplicar esto en tu empresa?
En EnginAI Global Solutions ayudamos a empresas a integrar IA y automatización en sus procesos reales. Sin humo, con resultados medibles.
Automatización con IA Consultoría IA