Así se mueve de verdad el AI Act: por fases, pero con presión documental creciente
Qué defendemos aquí y qué no
Esta pieza no promete fechas mágicas ni interpreta que todas las empresas tengan la misma presión regulatoria hoy. Lo que sostiene es algo más práctico: el calendario del AI Act avanza por fases y la preparación documental útil debería empezar antes de que alguien te exija reconstruir el caso deprisa.
La pregunta correcta ya no es si la ley existe, sino cuándo te empieza a apretar de verdad
Muchas empresas oyen hablar del EU AI Act como si todo fuera a ocurrir de golpe en una fecha única. Esa lectura es mala para decidir y mala para prepararse.
La realidad es más matizada. El reglamento se está desplegando por fases, y eso significa dos cosas a la vez: no todo el mundo tiene el mismo nivel de urgencia inmediata, pero quien espere a la última ventana de aplicación llegará sin base documental suficiente.
Ese es el punto importante para negocio y compliance: la presión útil empieza antes de la fecha más temida, porque preparar bien un caso no consiste en leer un calendario, sino en ordenar información, responsables y evidencia antes de una revisión seria.
Qué entra en vigor y cuándo
El calendario oficial del AI Act ya empezó a moverse. Las definiciones, prohibiciones y alfabetización en IA comenzaron a aplicarse antes que muchas obligaciones pesadas de sistemas de mayor riesgo.
Después llegan otras capas: gobernanza, GPAI, transparencia y buena parte de las exigencias que de verdad obligan a las organizaciones a enseñar algo serio cuando alguien pregunte por un sistema.
Por eso es mejor pensar el calendario como una secuencia de preparación creciente, no como un único deadline mágico.
- 2 febrero 2025: definiciones, prohibiciones y alfabetización en IA
- 2 agosto 2025: gobernanza y obligaciones sobre GPAI
- 2 agosto 2026: gran parte de las reglas operativas, transparencia y muchos supuestos del Anexo III
- 2 agosto 2027: sistemas de alto riesgo embebidos en ciertos productos regulados
Qué conviene preparar ya, aunque todavía no tengas todo resuelto
La mayoría de organizaciones no necesita empezar por una auditoría total. Necesita empezar por saber qué sistema usa, para qué, con qué controles cuenta hoy, qué responsables tiene claros y qué evidencia existe ya.
Ese trabajo previo no resuelve por sí solo el problema regulatorio, pero sí evita el escenario más caro: descubrir demasiado tarde que nadie puede reconstruir el caso sin depender de memoria, correos y versiones sueltas.
En la práctica, ese cuello de botella suele aparecer antes de la fecha legal más visible. El equipo ya necesita una declaración inicial seria y una base documental compartible mucho antes de sentirse “listo” para una revisión completa.
- Inventario inicial de usos de IA con impacto real
- Identificación del sistema, proveedor y propósito
- Controles declarados y responsables internos
- Evidencia disponible y huecos visibles
- Prioridad de revisión según el contexto del caso
Antes de prometer cumplimiento, hace falta poder enseñar un expediente
Aquí es donde HREVN encaja mejor. No como una promesa automática de conformidad legal, sino como una forma de transformar información parcial en un expediente documental revisable.
Eso permite que la empresa, su despacho o su responsable interno trabajen con una base más seria: qué se declaró, qué evidencia existe, qué falta, quién responde y qué acción toca tomar.
Dicho de otra forma: cuando llegue la presión real, no empiezas desde la ley en abstracto, sino desde un caso ya estructurado.
Si ya sabes que hay IA en la organización, el siguiente trabajo no es adivinar toda la ley de memoria.
Es identificar el sistema, ordenar la información inicial y decidir si ese caso merece ya un expediente documental más serio.