Reglamento europeo de IA para empresas que usan ChatGPT

El reglamento europeo de inteligencia artificial se aplica por fases y se ha ido modificando, así que lo que te cuento aquí es una orientación y no asesoramiento legal. Para una empresa que usa ChatGPT, Copilot, Claude o Gemini para escribir, lo habitual es que le afecten sobre todo tres cosas. La formación de quien usa la IA, la transparencia en ciertos textos y el cuidado con los usos que afectan a personas. Antes de actuar, comprueba el texto vigente y consulta a quien lleve lo jurídico en tu empresa.

Cómo te encuadra

El reglamento distingue entre quien fabrica una IA y quien la usa. Una empresa que usa ChatGPT en su día a día es una usuaria y las obligaciones de una usuaria son más ligeras que las de quien desarrolla el sistema. Pero no cero.

Lo que suele tocarte

1. Formación de las personas que la usan

El reglamento incluye una obligación sobre alfabetización en IA. Es decir, que las personas que usan sistemas de IA en la empresa tengan un nivel de conocimiento adecuado a lo que hacen. La redacción de este artículo se ha cambiado recientemente, así que mira cuál es la vigente. Lo cuento con más calma en Alfabetización en IA y obligación de formar a la plantilla.

2. Transparencia en ciertos textos

Hay obligaciones de transparencia en algunos casos. Por ejemplo, cuando una IA genera textos que se publican para informar al público sobre asuntos de interés público y no ha habido revisión humana ni responsabilidad editorial, debe indicarse. También cuando alguien habla con un sistema de IA sin saberlo. Si tu empresa publica contenidos o tiene un chatbot, comprueba cómo te afecta.

3. Usos que afectan a personas

Si usas IA para tomar decisiones sobre personas, como seleccionar candidatos o evaluar a trabajadores, el reglamento los trata como usos de mayor riesgo, con obligaciones más exigentes. Para escribir correos o informes no suele aplicar, pero si la IA entra en un proceso de selección, consulta antes.

La protección de datos y la responsabilidad se solapan

La protección de datos sigue aplicando igual que antes. Pegar datos personales de clientes en una herramienta sin base legal es un problema con independencia del reglamento de IA. Y la responsabilidad de lo que se publica es de la empresa, con IA o sin ella.

Qué hacer en la práctica

1. Haced un inventario. Qué IA se usa, quién y para qué.
2. Escribid unas normas. Qué se puede pegar, qué se revisa y quién responde. Hay una plantilla en Política de uso de IA para escribir en la empresa.
3. Formad a quien la usa. Con ejemplos de vuestro trabajo y no con teoría general. Tenéis un esquema en Plan de formación en IA y escritura para un equipo.
4. Guardad constancia. De la formación hecha y de las normas, por si hace falta demostrarlas.
5. Consultad a quien sepa de derecho. Esto último no lo sustituye ninguna guía.

Preguntas rápidas

¿Me afecta si solo uso ChatGPT para escribir correos?

Lo normal es que lo que más te toque sea la formación y las normas internas. Comprueba el texto vigente. Si tienes dudas, consulta.

¿Hay multas?

Depende de la obligación. No te doy cifras porque cambian y son cuestión de la norma vigente y de cómo la apliquen las autoridades.

¿Cuándo se aplica cada parte?

Se aplica por fases y el calendario se ha modificado. Mira la información oficial de la Unión Europea y de la autoridad española competente.