L'entrada en vigor de noves obligacions del Reglament europeu d'Intel·ligència Artificial (AI Act) el pròxim 2 d'agost de 2026 marca un nou pas en la construcció del marc regulador de la IA a Europa. No obstant això, moltes organitzacions continuen centrant la seva atenció en una única pregunta: què exigeix exactament la norma?
Potser la qüestió més útil és una altra: podria la meva empresa demostrar, amb documentació i procediments, que està gestionant adequadament l'ús de la intel·ligència artificial?
El compliment normatiu no comença el dia en què una autoritat sol·licita informació, sinó molt abans, amb la capacitat d'acreditar que existeix una governança interna sobre l'ús d'aquestes tecnologies. Aquestes són algunes de les peces documentals que qualsevol organització hauria de començar a revisar.
1. Un inventari dels sistemes d'IA utilitzats en l'organització
El primer error de moltes empreses és assumir que a penes utilitzen intel·ligència artificial. La realitat sol ser molt distinta.
Eines d'IA generativa, assistents de productivitat, solucions de selecció de personal, aplicacions d'atenció al client o plataformes d'anàlisis de dades formen ja part del dia a dia de nombroses empreses. Sense un inventari actualitzat resulta difícil conèixer quins riscos existeixen, quines obligacions poden resultar aplicables i quins controls han d'implantar-se.
El primer pas cap al compliment consisteix, precisament, a saber on i com s'està utilitzant la intel·ligència artificial.
2. Una política interna sobre l'ús responsable de la IA
No n'hi ha prou amb recomanar un ús prudent d'eines com ChatGPT, Microsoft Copilot o Gemini. Les organitzacions necessiten establir criteris clars sobre qüestions com els usos autoritzats, el tractament d'informació confidencial, la protecció de dades, la supervisió humana o la contractació de noves solucions tecnològiques.
Una política interna permet homogeneïtzar comportaments, reduir riscos i oferir seguretat jurídica tant a l'empresa com als seus treballadors.
3. Un procediment per a avaluar noves eines abans d'incorporar-les
Cada vegada és més habitual que diferents àrees d'una organització adoptin aplicacions basades en intel·ligència artificial per iniciativa pròpia.
Sense un procediment d'avaluació prèvia, l'empresa pot perdre visibilitat sobre quines eines s'utilitzen, quina informació processen o quin impacte poden tenir des del punt de vista legal i operatiu.
Comptar amb un protocol de revisió abans d'incorporar noves solucions facilita una adopció més segura i alineada amb les exigències de l'AI Act.
4. Evidències de formació i conscienciació del personal
La governança de la intel·ligència artificial no depèn únicament dels departaments jurídic o tecnològic. Els empleats són els qui utilitzen aquestes eines en la seva activitat diària i, per tant, necessiten comprendre tant les seves possibilitats com els seus límits.
Disposar de programes de formació, registres d'assistència o materials interns demostra que l'organització està promovent un ús responsable de la IA i reforça la seva cultura de compliment.
5. Un model de governança amb responsables clarament definits
Un dels majors riscos en aquesta matèria és que ningú sàpiga qui ha de prendre determinades decisions.
Qui aprova la incorporació d'una nova eina? Qui avalua els riscos? Qui coordina les àrees jurídica, tecnològica i de compliment?
Definir responsabilitats i establir canals de coordinació evita duplicitats, millora la presa de decisions i facilita la gestió del risc regulador.
Preparar-se va més enllà de conèixer la norma
L'AI Act no exigeix únicament conèixer el contingut del Reglament. Exigeix que les organitzacions siguin capaces de demostrar que gestionen l'ús de la intel·ligència artificial de forma estructurada, responsable i documentada.
En un context en el qual l'adopció d'aquestes tecnologies continua accelerant-se, disposar de procediments, polítiques i evidències ja no constitueix una bona pràctica recomanable: s'està convertint en un element essencial de la governança corporativa.
Perquè, arribat el moment, la diferència entre una organització preparada i una altra que no ho està probablement no dependrà de quant coneix el Reglament, sinó de quant pot acreditar que porta temps aplicant-ho.