Guía práctica · Supervisión y evidencias
Quién supervisa el AI Act y qué debe guardar una pyme
Las autoridades y los canales de reclamación ya existen. Eso no significa que haya una campaña general de inspecciones, pero sí que tu empresa debe poder explicar qué IA utiliza, para qué y bajo qué controles.
Qué está vigente y qué no debe exagerarse
Desde el 2 de agosto de 2026, el AI Office y las autoridades nacionales cuentan con funciones de ejecución del Reglamento de IA dentro de sus respectivas competencias. La Comisión explicó este inicio de aplicación el 31 de julio de 2026; no es una novedad publicada esta semana.
No existe en las fuentes oficiales revisadas un anuncio de inspecciones masivas a pymes. La conclusión práctica es más sencilla: si surge una reclamación, una incidencia o una petición de información, conviene tener decisiones y controles documentados y conectados con los usos reales de la empresa.
Fuente oficial: Comisión Europea · inicio de la ejecución del AI Act
AI Office y autoridades nacionales: no hacen lo mismo
Ámbito europeo
AI Office
Supervisa principalmente a los proveedores de modelos de IA de propósito general y los asuntos que corresponden a la Comisión. Puede investigar, pedir documentación y aplicar medidas dentro de su competencia.Ámbito nacional
Autoridades nacionales
Vigilan el resto de sistemas conforme al reparto de competencias. Según el uso, también pueden intervenir autoridades sectoriales o de protección de datos.Caso habitual
Una pyme usuaria
Usar ChatGPT, Copilot o Gemini no convierte normalmente a la empresa en proveedora del modelo. Sí exige analizar su papel y controlar cómo utiliza la herramienta.Fuente oficial: Comisión Europea · funciones del AI Office
Qué puede poner un uso de IA bajo revisión
La supervisión no empieza únicamente con una inspección formal. Una reclamación, una comunicación interna, un incidente, una revisión sectorial o un problema de protección de datos pueden hacer que la empresa tenga que explicar un uso concreto.
- Una persona afectada presenta una reclamación sobre un sistema dentro de la competencia del AI Office.
- Un empleado o tercero comunica de forma confidencial una posible infracción.
- Se produce un incidente, una respuesta incorrecta o una decisión automatizada con impacto real.
- Una autoridad solicita información dentro de una actuación sectorial o de protección de datos.
Fuente oficial: Comisión Europea · herramienta de reclamaciones del AI Act
La carpeta de evidencias que debería poder abrir una pyme
No se trata de acumular documentos. Cada evidencia debe demostrar quién decidió, qué control se aplicó y cómo funciona en la práctica.
- Inventario actualizado de herramientas, usos, departamentos y responsables.
- Finalidad, datos utilizados, personas afectadas e impacto de cada uso.
- Papel de la empresa y decisión razonada sobre el nivel de riesgo.
- Política interna, cuentas autorizadas, permisos y usos prohibidos.
- Puntos de revisión humana y responsables de aprobar resultados sensibles.
- Avisos de transparencia cuando sean aplicables.
- Medidas de alfabetización y constancia de quién recibió cada contenido.
- Proveedores, contratos, configuraciones, conservación y seguridad.
- Registro de incidencias, cambios y revisiones periódicas.
Lo que una carpeta no demuestra por sí sola
Guardar plantillas no certifica automáticamente el cumplimiento. Si el inventario está desactualizado, la política no se aplica o la formación no corresponde a los riesgos reales, la documentación pierde valor.
El objetivo es que las evidencias coincidan con la operativa: herramientas realmente utilizadas, controles activos y responsables capaces de explicar las decisiones.
Cómo convertirlo en un plan accionable
- Localiza primero los usos de IA, incluidos los que dirección todavía no conoce.
- Prioriza los que tratan datos sensibles, atienden a clientes o influyen en personas.
- Asigna un responsable y corrige las brechas de mayor impacto.
- Conserva evidencias ligeras y revisa el inventario cuando cambien herramientas o procesos.
Revisado el 9 de septiembre de 2026.