En esta guía te contamos cómo cumplir la Ley de IA según el área de la empresa. Cada departamento en una organización usa la inteligencia artificial para procesos distintos, asume un nivel de riesgo distinto y tiene obligaciones diferentes; y ya no es minoría: el 21,1% de las empresas españolas usa IA, 8,8 puntos más que un año antes, según el ONTSI con datos del INE. Aquí tienes el mapa completo, área por área, con enlaces a cada guía específica por departamento.
Para gobernar ese mapa entero desde un solo sitio, Atico34 AI Governance reúne el inventario de IA de todos los departamentos (del chatbot de atención al scoring de finanzas), aplica un mismo criterio de clasificación de riesgo en cada área y consolida las evidencias de la empresa completa en un único expediente listo para inspección.
Contenido del artículo
Cumplimiento de la Ley de Inteligencia Artificial por áreas o departamentos
Atención al cliente
La IA del departamento atiende consultas con chatbots y voicebots, sugiere respuestas a los agentes, prioriza tickets y analiza el tono del cliente.
En general el riesgo es limitado: el bot debe identificarse como IA en la primera interacción y ofrecer paso a una persona. El salto a alto riesgo llega cuando esas mismas herramientas se usan para monitorizar y evaluar el rendimiento de los agentes, con obligación de informar antes al equipo y a su representación legal.
Marketing y comunicación
El departamento genera textos, imágenes, vídeo y voz sintética, reparte el presupuesto publicitario de forma automática y capta contactos con formularios conversacionales.
Sus obligaciones más habituales son de transparencia: etiquetar el contenido sintético, advertir las ultrasuplantaciones y que el chatbot de captación se presente como IA. La IA que mide la productividad del propio equipo cambia de terreno: es candidata a alto riesgo laboral.
Recursos humanos
Es el departamento más regulado de todos, porque el anexo III sitúa el empleo entre los usos de alto riesgo: el cribado de candidaturas, la evaluación del desempeño o la asignación de tareas por rasgos personales.
Esto obliga a supervisión humana cualificada, a informar a la plantilla y a sus representantes antes de activar el sistema y a conservar los registros. Además, inferir emociones de los trabajadores está directamente prohibido.
Finanzas
La IA financiera automatiza la contabilidad, detecta fraude en los pagos y proyecta tesorería y costes.
La automatización interna es un riesgo mínimo. Sin embargo, muy importante, el scoring que decide si se concede crédito o financiación a una persona física es alto riesgo, con evaluación de los datos de entrada y supervisión humana obligatorias.
Investigación y desarrollo
Para uso interno, la simulación, el prototipado y el análisis de datos con IA conllevan un riesgo mínimo.
El punto crítico es otro: si lo que se desarrolla incorpora IA y se comercializa, la empresa deja de ser responsable del despliegue y pasa a ser proveedor, con documentación técnica, evaluación de conformidad y marcado CE a su responsabilidad.
IT y seguridad
Su riesgo propio suele ser mínimo, con una salvedad: los controles biométricos de acceso exigen cautelas reforzadas.
Y tiene un papel transversal, porque custodia los registros, la ciberseguridad y las integraciones de los sistemas de todas las demás áreas.
Compras
La IA de compras puntúa proveedores, prevé precios, automatiza pedidos y compara ofertas. Son usos de riesgo mínimo que no activan obligaciones específicas, más allá de mantenerlos inventariados.
Legal y cumplimiento normativo
Los equipos jurídicos revisan contratos asistidos por IA, buscan jurisprudencia y vigilan cambios normativos: usos de riesgo mínimo con una regla de oro, revisión humana de todo lo que salga del sistema.
Su verdadero encargo es coordinar el cumplimiento: validar herramientas antes de contratarlas, encajar el Reglamento de IA con el RGPD y las evaluaciones de impacto, y sostener el inventario de sistemas.
Formación
La IA de formación personaliza itinerarios por nivel y puesto, y los tutores virtuales y la corrección automática hacen el seguimiento.
Un matiz importante: los sistemas que evalúan resultados de aprendizaje o condicionan el acceso a la formación entran en el alto riesgo del anexo III. Además, es el área fundamental para cumplir con la alfabetización en IA del artículo 4, obligatoria para toda la plantilla que use estos sistemas.
Operaciones y producción
En planta, la IA anticipa el mantenimiento de las máquinas y controla la calidad de la producción con visión artificial: usos de riesgo mínimo, porque se aplican sobre máquinas y procesos.
Es distinto cuando el sistema actúa como componente de seguridad de una máquina o cuando pasa a supervisar a los operarios: lo primero se rige por el anexo I y lo segundo entra en el alto riesgo laboral.
Dirección
La dirección decide con cuadros de mando predictivos y copilotos de análisis, y su propia IA de asistentes y reuniones plantea sobre todo una cuestión de confidencialidad.
Pero su papel va más allá: es el área a la que corresponde aprobar la política de uso de IA, asignar responsables por sistema, dotar la formación y responder ante la autoridad competente (AESIA).
