AI ACT · REGLAMENTO (UE) 2024/1689
AI Act: si usas IA en tu operación de cliente, ya te afecta
El Reglamento (UE) 2024/1689 sobre Inteligencia Artificial está en vigor. Para sistemas de alto riesgo, el plazo de cumplimiento es agosto de 2026. El supervisor en España es AESIA. El reto ya no es implantar IA: es poder demostrar que la usas de forma controlada, trazable y transparente.
Sistemas regulados
Qué herramientas de tu operación quedan reguladas
Bots y asistentes virtuales
Automatización conversacional
Analítica conversacional
Quality Monitoring con IA
AI Coaching
Scoring y clasificación automática
Automatización comercial y de recobro
Sistemas de selección y evaluación de personas
Obligaciones
Qué aspectos deben revisarse
- Inventario de soluciones y casos de uso de IA
- Clasificación inicial de riesgos según el AI Act
- Supervisión humana de procesos automatizados
- Trazabilidad y evidencias de funcionamiento
- Transparencia frente a clientes y usuarios
- Revisión de proveedores tecnológicos y responsabilidades
- Coordinación con AI Act, RGPD, Ley SAC y accesibilidad
Contexto España
El marco regulatorio de IA en España
En España, AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) es la autoridad competente desde 2023. En enero de 2026 publicó una guía de autoevaluación con 40 preguntas.
Además, el Proyecto de Ley para el buen uso y la gobernanza de la IA, aprobado por el Consejo de Ministros el 26 de mayo de 2026, está actualmente en tramitación parlamentaria y desarrolla aspectos de supervisión, gobernanza y régimen sancionador.
Enfoque opsAiCX
Operación, no proyecto jurídico aislado
Abordamos la gobernanza de IA desde la operación real. El objetivo no es solo reducir riesgos: es construir modelos de automatización sostenibles, auditables y preparados para los nuevos requisitos regulatorios europeos.
Revisión operativa
Qué revisamos
Sistemas y supervisión
- Inventario y mapa de casos de uso
- Clasificación de riesgo por sistema
- Supervisión humana real, no nominal
- Trazabilidad y logs auditables
- Transparencia frente a clientes
- Evaluación de impacto
Gobierno, contratos y reporting
- Contratos y responsabilidades con proveedores
- Documentación técnica y políticas internas
- Gobierno y comité de IA
- Formación de equipos
- Coordinación con RGPD y Ley SAC
- Monitorización continua y reporting
Metodología
Cómo lo aterrizamos
Diagnóstico regulatorio-operativo
Identificamos qué partes del servicio pueden estar expuestas: canales, tiempos, trazabilidad, accesibilidad, proveedores, reporting y modelo de gobierno.
Análisis de brechas
Detectamos brechas entre la situación actual y el nivel operativo que exige o aconseja el nuevo marco regulatorio.
Roadmap de actuación
Priorizamos acciones según impacto, urgencia, coste, complejidad y riesgo.
Implantación y seguimiento
Acompañamos la mejora del modelo operativo, la selección de soluciones tecnológicas, la automatización posible y el seguimiento mediante KPIs.
¿Sabes qué herramientas de IA de tu operación quedan reguladas por el AI Act?
Solicitar conversación estratégicaopsAiCX no presta asesoramiento jurídico. Nuestro enfoque es operativo: procesos, canales, tecnología, proveedores y experiencia de cliente.