AI Governance
El Reglamento europeo de inteligencia artificial asigna obligaciones a las organizaciones y responsabilidades a quien las gobierna. Antropic ayuda a consejos y comisiones a convertir el marco normativo en un sistema de gobierno: funciones claras, políticas deliberables, calendario vigilado.
El calendario real importa más que el calendario temido.
Desde febrero de 2025 se aplican las prohibiciones sobre las prácticas inaceptables y la obligación de alfabetización en materia de IA del artículo 4 del Reglamento.
Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. El paquete de simplificación aprobado por el Consejo en junio de 2026 aplazó en cambio al 2 de diciembre de 2027 las obligaciones sobre los sistemas de IA de alto riesgo del anexo III.
En España, la vigilancia del mercado corresponde a AESIA, mientras el proyecto de ley de gobernanza de la IA sigue en tramitación parlamentaria. Un consejo gobierna bien cuando distingue lo ya exigible de lo que viene: el instituto mantiene al día esa distinción y la convierte en agenda.
Consejos de administración
La función de dirección y control responde de las decisiones sobre IA ante socios, autoridades y mercado.
Comisiones de auditoría y riesgos
La supervisión de riesgos se extiende a los sistemas de IA adoptados, integrados o adquiridos por la organización.
Dirección general y asesoría jurídica
Quien traduce las obligaciones normativas en funciones, políticas y procesos operativos en toda la organización.
Del perímetro al acuerdo del consejo.
El trabajo sigue el método del instituto y produce documentos en forma deliberable, construidos para la agenda del consejo.
Se parte de una sesión de encuadre con la alta dirección y las funciones implicadas: jurídica, riesgos, tecnología. Siguen ciclos de trabajo con revisiones intermedias, hasta los documentos finales.
El encargo se desarrolla a puerta cerrada. El marco queda en propiedad de la organización, con una sesión de traspaso a las funciones que deberán hacerlo vivir.
01
Perímetro y responsabilidades
Mapa de los sistemas de IA en uso y por llegar, de los papeles normativos asumidos y de las responsabilidades que de ellos se derivan para la alta dirección.
02
Marco de gobierno
Funciones, delegaciones, políticas internas y flujos de escalado: quién decide qué, con qué información y ante qué umbrales de riesgo.
03
Alfabetización de la alta dirección
Programas de alfabetización en materia de IA para consejos y primeros niveles directivos, en línea con la obligación del artículo 4 del Reglamento europeo.
04
Vigilancia del calendario
Agenda del consejo alineada con los plazos normativos reales, actualizada cada vez que el marco europeo y español se mueve.
¿La gobernanza de la IA no es un asunto del departamento de tecnología?
No. El Reglamento europeo asigna obligaciones a la organización y responsabilidades a quien la gobierna. El departamento de tecnología gestiona los sistemas; la alta dirección responde de las decisiones, los controles y las delegaciones. Por eso la gobernanza de la IA entra en la agenda del consejo de administración.
¿Qué obligaciones del Reglamento de IA se aplican ya?
Desde febrero de 2025 se aplican las prohibiciones sobre prácticas inaceptables y la obligación de alfabetización en materia de IA (artículo 4). Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. Las obligaciones sobre los sistemas de IA de alto riesgo del anexo III fueron aplazadas al 2 de diciembre de 2027 por el paquete de simplificación aprobado en junio de 2026.
¿Qué papel juega AESIA para una empresa española?
La Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña, actúa como autoridad de vigilancia del mercado para la mayor parte de los ámbitos del Reglamento. A ella se suman autoridades sectoriales como la AEPD. Un marco de gobierno bien construido prepara a la organización para ese diálogo supervisor.
La organización compra IA a proveedores externos: ¿las obligaciones quedan en el proveedor?
Solo en parte. Quien utiliza sistemas de IA en su actividad asume el papel de responsable del despliegue, con obligaciones propias: uso conforme a las instrucciones, supervisión humana y alfabetización del personal. Comprar no transfiere la responsabilidad de gobierno.
¿Qué produce en concreto el encargo?
Un mapa de sistemas y responsabilidades, un marco de funciones y políticas listo para el acuerdo del consejo, un programa de alfabetización para la alta dirección y una agenda de vigilancia del calendario normativo. Todo en forma deliberable, no en diapositivas de escenario.