Esta semana ha empezado a repetirse una búsqueda en blogs de negocio: "es legal que un agente de IA actúe sin supervisión". Es una buena pregunta. Y desde hace ocho días ya no es hipotética, aunque casi nadie que la responde se ha leído la ley.
Así que leámosla. ¿Qué exige realmente el Reglamento de IA de la UE antes de dejar que un agente que factura, que envía presupuestos o que hace cualquier otra cosa funcione sin que nadie mire? Y sobre todo: cuando se equivoca, ¿quién responde, el programa o usted?
Lo que la ley exige de verdad (sorprendentemente poco)
El Reglamento sí obliga a la supervisión humana en algunos sistemas de IA. Pero solo en los de "alto riesgo": las ocho categorías del Anexo III, que cubren cribas de contratación, scoring de crédito, vigilancia biométrica y servicios públicos esenciales. La automatización normal de un negocio (un agente que redacta facturas, envía presupuestos o cuadra la contabilidad) no está en esa lista. Así que si usa una herramienta de IA para enviar facturas a partir de sus horas registradas, nada en el Reglamento le obliga a revisar cada una antes de que salga.
Esto sorprende a la mayoría, porque "regulación de IA" suena a "hay que revisarlo todo." Para las herramientas del día a día de un negocio pequeño, casi nunca dice eso.
La obligación que sí existe, y que desde el 2 de agosto tiene dientes
Que no le obliguen a revisar cada factura no es lo mismo que estar libre de responsabilidad. El artículo 4 del Reglamento, en vigor desde febrero de 2025, dice que quien use un sistema de IA debe mantener "un nivel suficiente de alfabetización en materia de IA": usted, o quien maneje la herramienta día a día, tiene que entender de verdad qué hace y dónde puede fallar. Sin umbral de tamaño: un autónomo que usa una sola herramienta de IA responde igual que una empresa de 200 personas.
Hasta este mes, esto era casi teórico. El 2 de agosto, la AESIA (la autoridad española de supervisión de IA) obtuvo plena potestad sancionadora para hacerlo cumplir, junto a las normas de transparencia que ya contamos. No hace falta una gran investigación para abrir expediente: basta una denuncia, de un cliente o de un empleado, sea cual sea su tamaño. Y lo que de verdad piden no es la prueba de que revisó cada resultado: es la prueba de que entendía la herramienta lo bastante bien como para saber cuándo debía hacerlo.
La razón de peso para comprobarlo de todas formas
Aquí está la parte que importa más que cualquier multa. Un agente de IA no tiene existencia legal propia, ni en España ni en ningún sitio. Quienes estudian esto de cerca lo dicen sin rodeos: hoy por hoy, ningún sistema de IA es persona jurídica en ninguna parte, lo que significa que lo que hace en su nombre es, legalmente, algo que ha hecho usted. Lo que envíe con su NIF, su membrete o el nombre de su negocio es suyo en el momento en que sale.
"Mi IA se equivocó" nunca ha sido una respuesta válida ante un cliente enfadado, y tampoco lo es ante Hacienda. Si una declaración está mal, quien la corrige es el contribuyente, no la herramienta que la rellenó. Para eso existe la autoliquidación rectificativa: corríjalo usted antes de que nadie más se dé cuenta, y la sanción desaparece. Espere a que se dé cuenta otro, y no.
Imagine una consultora autónoma que deja que un agente genere facturas automáticamente a partir de sus horas registradas. Un mes, el agente cuenta dos veces una semana que facturó a dos clientes por un proyecto compartido, y la factura inflada sale sin que nadie la mire antes. Nada de eso fue ilegal: el Reglamento nunca le dijo que tuviera que revisarla. Pero cuando el cliente llama confundido, no es el agente quien se disculpa y emite el abono. Es ella.
Lo que esto no cubre
Esto habla de la automatización normal de trastienda: facturación, presupuestos, contabilidad rutinaria. Si usa IA para algo que decide sobre una persona, y no solo gestiona su propio papeleo (cribar candidatos, puntuar crédito, cualquier cosa de esa lista de alto riesgo), la supervisión humana deja de ser opcional y pasa a ser una exigencia legal firme. Esa es otra conversación, más pesada, que merece un abogado de verdad. Y la proporcionalidad en las multas de la AESIA no significa simbólica: una sanción reducida para un negocio pequeño sigue siendo dinero real.
Haga esto hoy
Escriba un párrafo (no una política, un párrafo) describiendo qué hace realmente su herramienta de IA, qué datos lee para decidir, y la única forma en que la ha visto (o se imagina que podría) equivocarse. Ese párrafo es su prueba del artículo 4 si algún día se la pide la AESIA. Y, no por casualidad, son los cinco minutos de pensar que habrían evitado que saliera esa factura duplicada.
Clara F.