La setmana passada vas veure passar un titular: "Entren en vigor les noves normes de la UE sobre IA." I vas fer el més sensat: vas continuar baixant. Els titulars regulatoris són on mor l'atenció. Comprensible. Però dins d'aquella notícia hi ha un paràgraf que sí que va amb tu, i va entrar en vigor fa vuit dies, l'hagis llegit o no.
Fem, doncs, el que ningú a Brussel·les es va molestar a fer: explicar què va canviar realment el 2 d'agost, si t'afecta el negoci, i què fer-hi. Llegir això et costarà més temps que arreglar-ho.
Què va canviar realment el 2 d'agost
El Reglament d'IA de la UE arriba per parts des del 2024. La part que va aterrar aquest mes és l'article 50: les normes de transparència. En català clar: si un sistema d'IA parla directament amb un client teu (un xatbot a la teva web, un assistent de WhatsApp que confirma reserves, una línia de veu que respon quan no hi ha ningú al taulell), ara ha de deixar clar que és IA, tret que ja sigui evident. Alguns continguts generats per IA també necessiten una etiqueta.
Això és tot. Això és l'únic que ha canviat aquest mes.
Aquí hi ha el que es perd entre els titulars alarmistes: les normes de debò pesades d'aquesta llei (les que cobreixen coses com cribratges automàtics de contractació, puntuació de crèdit, vigilància biomètrica) no arriben fins al 2027. Si el teu negoci no fa res d'això (i gairebé cap dels nostres ho fa), el 2 d'agost no t'hi toca. Així que tant qui pensava "ja vénen els robots a per la meva fleca" com qui pensava "això és per a les grans tecnològiques, no per a mi" s'equivocaven una mica. És més petit del que tem el primer, i més a prop del que assumeix el segon.
És obligació teva, no del teu proveïdor
Aquí hi ha el detall que de debò importa per a un negoci petit: aquesta obligació és de qui fa servir la IA amb un client, no de qui la va construir. Els advocats en diuen la diferència entre "proveïdor" i "responsable del desplegament". Si una clínica petita fa servir un assistent de WhatsApp per confirmar visites, l'empresa que el va construir té el seu propi compliment del qual preocupar-se, però la clínica, per ser qui posa l'eina davant dels pacients, carrega amb el deure d'informar. No es pot delegar al proveïdor, per bé que sonin les seves condicions d'ús.
Una prova útil: si l'eina només et corregeix l'ortografia a la rebotiga, aquesta norma gairebé segur que no hi arriba. Si pren una decisió o actua cap a un client en nom teu, com ara confirmar una reserva, respondre una pregunta o contestar una ressenya, probablement sí.
Algú ho vigila de debò
Això no és una norma que només existeix sobre el paper. A Espanya, qui la fa complir és l'AESIA, l'autoritat de supervisió d'IA amb seu a A Coruña. Pot inspeccionar, demanar documentació i sancionar. No hi ha una exempció general per ser petit, però sí proporcionalitat: paperassa simplificada per a pimes, i sancions calculades segons el que un negoci petit realment pot pagar, no com si fos una multinacional.
Què fer, avui mateix
1. Fes una llista de cada eina d'IA que parli directament amb un client: xatbot, assistent de WhatsApp, línia telefònica, confirmacions automàtiques de reserva.
2. Per a cadascuna, pregunta't amb honestedat: sabria un client amb claredat que parla amb una màquina? Si no, afegeix una línia al primer missatge: "Estàs parlant amb un assistent d'IA. Demana en qualsevol moment parlar amb una persona." Ja està.
3. Escriu una pàgina, no un manual de polítiques, amb quines eines fas servir, per a què, i qui les revisa de tant en tant. A aquesta mida, aquella pàgina és el teu arxiu de compliment.
La majoria dels nostres clients podrien fer les tres coses abans de dinar.
El que això no cobreix
Aquesta és la capa més petita i menys invasiva de la llei: transparència pura, res més. No és assessorament legal, i si fas servir IA per a alguna cosa que decideix alguna cosa sobre una persona en lloc de només parlar-hi (contractació, crèdit, assegurances), això és una conversa diferent i més seriosa, que mereix un advocat de debò abans que s'acosti el 2027. Aquest article tampoc cobreix l'etiquetatge de deepfakes en imatge i vídeo, ni les normes sobre contingut generat per IA en assumptes d'interès públic (casos més concrets, però val la pena saber que existeixen).
Fes això avui
Obre la teva web i el teu WhatsApp Business. Llegeix el primer missatge que rebria un client de qualsevol cosa automatitzada. Si no diu, amb claredat, que podria estar parlant amb una IA, aquesta és la línia que falta. Et costarà cinc minuts, i llavors sí que compliràs amb l'única part d'aquesta llei que t'afecta ara mateix.
Clara F.