AI Act europeo: qué debe pedirle procurement a sus proveedores de IA
Checklist de cumplimiento para contratos con soluciones de IA generativa.
El Reglamento de Inteligencia Artificial de la UE ya es aplicable en 2026, y los compradores de soluciones de IA generativa deben incorporar el cumplimiento desde la fase de licitación. No se trata solo de una cuestión legal: un proveedor no conforme puede bloquear operaciones, generar sanciones o exponer datos sensibles.
Cláusulas clave en el pliego: transparencia sobre datos de entrenamiento, derecho de auditoría sobre modelos y logs, prohibición de uso de datos del cliente para entrenar modelos sin consentimiento explícito, y garantía de derecho de salida (data portability) y eliminación de datos.
Clasificación de riesgo: soluciones que afecten a decisiones de contratación, evaluación de proveedores o precios automatizados pueden caer en la categoría de riesgo alto. Es obligatorio exigir declaración de conformidad, CE marking de IA y evaluación de impacto.
Recomendación práctica: crear un anexo de IA en todos los contratos de software que incorpore generativa, con penalizaciones por incumplimiento y obligación de notificación de incidentes en 72 horas. La diligencia inicial evita costes mayores de renegociación o sustitución.