La regulación europea de la inteligencia artificial funciona como un calendario. El Reglamento (UE) 2024/1689 despliega sus obligaciones por fechas y por roles, y casi todas las empresas que nos consultan tienen mal resuelta la pregunta previa: si son proveedor o responsable del despliegue de cada sistema que usan. De esa respuesta depende todo lo demás, y se contesta mirando la arquitectura del producto, no la licencia que firmaron.

Por eso tratamos la IA como una cuestión técnica con consecuencias jurídicas. Quien no distingue un modelo de un sistema, o un RAG de un reentrenamiento, no puede clasificar el riesgo ni decir qué obligación aplica. Nosotros lo hacemos por escrito y con fecha.

La segunda convicción es que la mayoría de las empresas necesitan menos de lo que temen y antes de lo que creen. El checklist del AI Act separa lo exigible hoy de lo que llega en diciembre; la autoevaluación lo aplica a tu caso en cinco minutos. Cuando la respuesta es que no te afecta, te lo decimos igual.

Lo que exige criterio es lo que la norma no cubre: la responsabilidad del administrador que despliega IA sin control, la explicación que debes a quien recibe una decisión automatizada, el solapamiento con la regulación sectorial que ya tenías. Ahí un despacho con perfil técnico-jurídico deja de ser un lujo. Esta área es, junto con la de datos, la práctica TechLaw de PASSAS.