Revisión de fin de año de tu expediente de IA, paso a paso

2026 ha sido el año en que la Ley de IA dejó de ser un tema de futuro para las pymes. Desde el 2 de agosto, la AESIA puede supervisar las medidas de alfabetización del artículo 4 y son aplicables los avisos de transparencia del artículo 50. Y el Ómnibus Digital ha movido al 2 de diciembre de 2027 las obligaciones de alto riesgo.

El cierre del año es un buen momento para repasar lo que tienes. No hace falta empezar de cero: con una hora y esta lista puedes ver qué está al día y qué conviene actualizar.

1. El inventario: ¿sigue siendo verdad?

En un año entran herramientas nuevas y otras cambian de funciones. Repasa:

• si alguien del equipo usa una herramienta de IA que no está anotada;
• si alguna herramienta ha añadido funciones nuevas, como agentes que actúan solos (te contamos qué revisar en los agentes de IA);
• si alguna ha pasado de cuenta personal a cuenta de empresa, o al revés;
• qué datos recibe cada una ahora.

Si nunca lo has hecho, el inventario se hace en una tarde.

2. La política de uso: ¿refleja lo que hacéis?

Una política que no coincide con lo que pasa en la oficina sirve de poco. Comprueba que nombra las herramientas que de verdad usáis, que las reglas sobre datos de clientes siguen siendo las que aplicáis y que incluye cuándo se etiqueta el contenido generado con IA. Si cambias algo, publica una versión nueva y pide que el equipo la vuelva a aceptar.

3. La formación: ¿quién no la tiene al día?

El artículo 4 prevé que la empresa adopte medidas para que su personal tenga un nivel suficiente de alfabetización en IA. Tras el Ómnibus Digital, es una obligación de medios: lo que se mira es que hayas tomado medidas razonables. Repasa:

• quién se incorporó este año y aún no ha hecho la formación;
• quién cambió de puesto y ahora usa la IA de otra forma;
• cuándo hizo cada persona su última formación, si la repasáis una vez al año.

En qué anotar en el registro de formación tienes un modelo.

4. Los avisos de IA: ¿están donde deben?

Si tienes un chatbot o publicas imágenes, audio o vídeo realistas hechos con IA, comprueba que el aviso sigue apareciendo. Los proveedores actualizan sus herramientas y a veces el mensaje de bienvenida cambia sin que nadie lo note. Una captura con fecha es suficiente para dejar constancia.

5. Los contratos y garantías de tus proveedores

Revisa que las herramientas que reciben datos personales siguen con su contrato de tratamiento en vigor y con el entrenamiento desactivado donde corresponde. Si un cliente te ha pedido información sobre cómo usáis la IA, aprovecha para tenerla preparada: así se responde a un cuestionario de IA.

Las fechas para la agenda de 2027

• Todo el año: la AESIA puede supervisar la alfabetización (art. 4) y los avisos de transparencia (art. 50).
• 2 de diciembre de 2027: empiezan a aplicarse las obligaciones de alto riesgo. Si usas IA para seleccionar o evaluar personas, decidir créditos o seguros, o evaluar alumnos, conviene revisarlo con un especialista durante 2027, no en noviembre.
• Cada trimestre: un repaso corto del inventario evita que la revisión del año siguiente sea larga.

Y lo más importante: que quede anotado

Todo lo anterior vale más si puedes enseñarlo: fechas, versiones de la política, quién se formó y cuándo. Si quieres saber por dónde empezar, el diagnóstico gratuito te da una visión orientativa en unos minutos. No es asesoramiento jurídico.