AI act: Cómo preparar a tu empresa para su entrada en vigor

El AI Act ya está en vigor y afecta de lleno a recursos humanos. Si usas inteligencia artificial en tu selección de personal —o estás valorando empezar— cumplir la normativa no es opcional. La buena noticia: bien planteado, el cumplimiento no ralentiza tus contrataciones, las convierte en una ventaja frente a la competencia.

Qué es el AI Act y por qué te afecta en España

El Reglamento Europeo de Inteligencia Artificial es la primera legislación completa sobre IA del mundo. Rige desde el 1 de agosto de 2024 y se aplica en toda la Unión Europea, España incluida. El punto clave para RRHH: las herramientas de IA que intervienen en la contratación se clasifican como de alto riesgo (Anexo III), lo que las somete a deberes de transparencia, auditoría y control humano. Entran en esta categoría el filtrado automatizado de currículums, la ordenación o puntuación de candidatos, la medición de aptitudes mediante IA y el análisis automático de entrevistas en vídeo. A esto se suma que España prepara su propia Ley de Uso de la IA y que el Estatuto de los Trabajadores, en su Art. 22 bis, ampara el derecho a no verse sometido a decisiones basadas solo en un tratamiento automatizado.

Las multas que más te interesa evitar

Saltarse el AI Act puede salir muy caro, y la AEPD es uno de los supervisores más rigurosos de Europa en materia de privacidad.

* Uso de sistemas de IA prohibidos: hasta 35 M € o el 7 % de la facturación global.

* Incumplir los deberes de los sistemas de alto riesgo: hasta 15 M € o el 3 %.

* Facilitar datos erróneos a los organismos oficiales: hasta 7,5 M € o el 1 %.

* Vulnerar el RGPD con los datos de los candidatos: hasta 20 M € o el 4 %.

Para las pymes se aplica siempre la cifra más baja entre el importe fijo y el porcentaje sobre la facturación.

RGPD, AEPD y la privacidad de los candidatos

Dentro de España, el RGPD convive con la LOPDGDD (Ley Orgánica 3/2018) y con las orientaciones de la AEPD, y al aplicar IA debes atender los tres marcos a la vez.

* Base legal clara: la AEPD apunta al interés legítimo como vía más adecuada, siempre con una ponderación de intereses por escrito.

* Revisión humana: toda decisión automática que afecte de forma significativa al candidato debe poder revisarse por una persona (Art. 22 RGPD).

* Plazo de conservación: máximo de 6 meses para los CV de personas no seleccionadas; después, hace falta consentimiento explícito.

* Información proactiva: avisa de que el proceso emplea IA antes de recoger los datos, de forma clara y accesible.

* Convenios colectivos: algunos convenios de sector ya regulan el uso de sistemas automáticos en la contratación; revisa el tuyo.

Cómo aplicar la IA sin salirte de la ley

Cumplir no obliga a renunciar a la eficacia. Estos son los cinco criterios que cualquier herramienta de IA para recruiting debería cumplir en el marco español.

* Claridad informativa: comunica siempre que empleas IA, por escrito en la política de privacidad y en el primer contacto.

* Control humano: la decisión final de contratar corresponde siempre a una persona.

* Parámetros objetivos: usa criterios ligados al puesto y evita las variables proxy que generan sesgos.

* Registro documental: guarda constancia de cómo funciona el sistema, qué datos maneja y cómo decide.

* Evaluación de impacto (EIPD): recomendada por la AEPD antes de poner en marcha un sistema de alto riesgo en RRHH.

El calendario que debes tener en el radar

Agosto 2024, el AI Act empieza a aplicarse en toda la UE. Febrero 2025, entran en juego las prohibiciones del Art. 5. Agosto 2025, deberes para los sistemas de alto riesgo en RRHH. 2025-2026, la ley española de IA continúa su trámite parlamentario. Agosto 2026, aplicación completa del reglamento europeo.

Cumplimiento y velocidad, sin elegir

La selección inteligente de Auria HR nace pensada en torno a la legislación europea y española: la IA propone y quien selecciona decide, los candidatos saben que interviene la IA, y los consentimientos, plazos y derecho al olvido se gestionan de forma automática. Tú fijas los parámetros objetivos del puesto, con auditoría de todo el proceso y compatibilidad plena con la LOPDGDD y la AEPD.