Guías de la AESIA para cumplir el AI Act: por dónde empezar una pyme

,
0

La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) quiere que las empresas vean el Reglamento Europeo de IA como algo con lo que se puede trabajar. Su director, Alberto Gago, lo dijo el 20 de octubre de 2026 en un encuentro del Nordés Club Empresarial, y recordó qué recursos tiene ya la agencia: las 16 guías AESIA y metodologías nacidas del sandbox español, más de 500 acciones de alfabetización en IA y un buzón que ha respondido a más de 1.200 consultas. El mensaje afecta a cualquier empresa que use o venda IA en la Unión Europea, tenga donde tenga su sede. La pregunta que nos hacen las pymes de Gipuzkoa es más concreta: de esas 16 guías, ¿cuáles me sirven a mí, que solo uso IA?

Qué ha dicho la AESIA

Según Europa Press, Gago defendió que la regulación se convierta en «una ventaja competitiva y no en una barrera para la innovación». La AESIA quiere presentarse no solo como supervisora, sino también como un organismo que acompaña a las empresas. Estas son las cifras que dio:

  • 16 guías prácticas y metodologías a disposición de empresas y organizaciones.
  • Más de 500 acciones de alfabetización en IA.
  • Más de 1.200 consultas atendidas en su buzón sobre IA y el nuevo marco normativo.
  • El sandbox español, el primer entorno regulado de pruebas de IA de Europa, terminó sin incidentes.

Las 16 guías AESIA, en tres bloques

Las guías se publicaron a finales de 2025 como resultado del sandbox regulatorio. Se pueden ordenar así:

  • Guías 1 y 2, de introducción: una visión general del Reglamento (incluidos los papeles de proveedor y de responsable del despliegue) y una guía práctica con casos de uso y ejemplos.
  • Guías 3 a 15, técnicas: evaluación de la conformidad, sistema de gestión de la calidad, gestión de riesgos, vigilancia humana, datos y gobernanza de datos, transparencia, precisión, solidez, ciberseguridad, registros, vigilancia poscomercialización, gestión de incidentes y documentación técnica.
  • Guía 16, el manual del checklist: explica una hoja de cálculo de autodiagnóstico para medir cuánto cumples y preparar un plan de adaptación.

Antes de ponerse a leer conviene tener claras dos cosas. La primera: no son vinculantes. Son recomendaciones que no sustituyen ni desarrollan la normativa, y la propia AESIA avisa de que las actualizará con el Ómnibus digital y con las normas técnicas europeas. La segunda: las guías técnicas y el checklist están pensados para sistemas de IA de alto riesgo, sobre todo para quien los desarrolla.

Por dónde empezar si tu empresa usa IA (y no la fabrica)

La mayoría de las pymes con las que trabajamos usan modelos de terceros: un asistente en el ERP, un agente que lee facturas, un flujo de n8n que clasifica correos. En el lenguaje del Reglamento son «responsables del despliegue», no proveedores. Para ellas proponemos este orden:

  1. Guía 1 (introductoria). Sirve para saber qué papel tienes en cada sistema y en qué nivel de riesgo está. Es la que más ahorra.
  2. Guía 2 (práctica y ejemplos). Los casos de uso ayudan a ver dónde encaja lo tuyo.
  3. Guía 8 (transparencia). Está escrita para sistemas de alto riesgo, pero ayuda a ordenar qué hay que explicar a quien usa el sistema. Además, desde el 2 de agosto de 2026 el artículo 50 obliga a quien despliega IA a avisar en ciertos casos, por ejemplo cuando publica un deepfake o un texto generado con IA para informar sobre asuntos de interés público sin revisión editorial.
  4. Guía 6 (vigilancia humana) y guía 11 (ciberseguridad). Aunque tu sistema no sea de alto riesgo, son buenas prácticas para cualquier automatización que toque datos de clientes o dinero.
  5. El checklist (guía 16), solo si hace falta. Si algún uso tuyo puede ser de alto riesgo (por ejemplo, en selección de personal o en la concesión de crédito), aquí está el mapa completo. Esas obligaciones se han aplazado al 2 de diciembre de 2027 para los usos del anexo III.

Hay algo que obliga ya a todos: la alfabetización en IA (artículo 4), en vigor desde el 2 de febrero de 2025. Tras el Ómnibus, la norma pide adoptar medidas que la favorezcan entre tu plantilla y tus colaboradores, sin exigir ningún certificado.

Un caso real: el agente que lee facturas de proveedor en Odoo 16

Así lo aplicamos en Binovo con un caso habitual: un agente de IA que lee las facturas de proveedor en PDF y prepara el borrador de la factura en Odoo 16.

  • Papel: el cliente es responsable del despliegue; el proveedor del modelo es otro.
  • Riesgo: leer facturas de proveedor no está entre los usos de alto riesgo que citan las fuentes (empleo, crédito, educación, biometría). Aun así, conviene documentar esa conclusión.
  • Vigilancia humana: el agente propone y una persona valida antes de contabilizar. Nada se publica ni se paga sin ese paso.
  • Registros: guardamos qué leyó el agente, qué propuso y quién lo aprobó, lo que facilita auditar errores.
  • Alfabetización: una sesión breve con el equipo de administración sobre qué hace el agente, en qué se equivoca y cuándo no fiarse.

Usamos las preguntas del checklist como lista de comprobación aunque el sistema no sea de alto riesgo; lo que no aplica se anota como «medida no necesaria» (el nivel L8 de la herramienta).

Cómo lo vemos en Binovo

Lo que más vemos en empresas de Gipuzkoa y Euskadi son dos errores opuestos. Unas creen que el Reglamento de IA no va con ellas porque «solo usan ChatGPT». Otras se asustan con las 16 guías y paralizan proyectos útiles. La realidad está en medio, y no cambia porque la ley española de IA haya decaído: el Reglamento europeo sigue aplicándose, como explicamos en la ley española de IA caduca: qué sigue vigente. Para una pyme que usa IA, lo urgente suele ser hacer un inventario de usos, formar al equipo, cumplir la transparencia donde toque y dejar una persona revisando lo que afecta a clientes o a dinero.

Si estás incorporando IA a tu ERP o a tus procesos, en IA para Odoo y en inteligencia artificial para empresas contamos cómo lo hacemos con Future AI, del Grupo Binovo. Si quieres revisar un caso concreto, escríbenos.

Fuentes

Transparencia: este artículo se ha elaborado con ayuda de inteligencia artificial a partir de las fuentes citadas y ha sido revisado y validado por el equipo de Binovo antes de publicarse.

About the author

Juanjo Bastarrika es CEO de Binovo, empresa de Oiartzun (Gipuzkoa) que desde 2008 implanta Odoo, soluciones de facturación Verifactu y TicketBAI, sistemas y desarrollo a medida, y del Grupo Binovo, al que pertenece Future AI, especializada en inteligencia artificial aplicada. Escribe sobre ERP, normativa fiscal e IA en la empresa desde la experiencia de implantación con clientes.

Leave a Reply