Cuando se despliega una herramienta de IA generativa en un equipo de marketing o en un servicio al cliente, la primera pregunta ya no es «¿qué modelo elegir?» sino «¿tenemos derecho a usarlo así?». Este cambio resume gran parte de lo que ha cambiado en la tecnología en 2024: las herramientas avanzan rápidamente, la regulación sigue de cerca, y las decisiones ahora se toman tanto en el ámbito jurídico como en el técnico.
AI Act: lo que el reglamento europeo cambia concretamente en el terreno
El reglamento europeo sobre inteligencia artificial (AI Act) fue publicado en el Diario Oficial de la UE el 12 de julio de 2024 y entró en vigor el 1ᵉʳ de agosto de 2024. Su arquitectura se basa en una clasificación por niveles de riesgo, con obligaciones graduadas según el uso del sistema de IA.
Lo que distingue este texto es su calendario progresivo. Las primeras prohibiciones (scoring social, manipulación conductual) se aplican desde el 2 de febrero de 2025. Las obligaciones sobre los modelos de IA de uso general siguen a partir del 2 de agosto de 2025. No estamos ante un gran estallido regulatorio, sino ante un aumento gradual que se extiende durante varios meses.
Para las empresas, esto significa un trabajo de inventario: listar los sistemas de IA utilizados internamente, clasificar cada uso según el nivel de riesgo definido por el reglamento, documentar los procesos y formar a los equipos. Se pueden encontrar las noticias tecnológicas en Web Hebdo que detallan regularmente estas evoluciones regulatorias aplicadas a las herramientas del día a día.
El punto a menudo subestimado: la conformidad también afecta a las empresas que despliegan IA, no solo a aquellas que diseñan los modelos. Un servicio de recursos humanos que utiliza una herramienta de filtrado de CV basada en IA entra en el ámbito del reglamento al igual que el editor del software.
Seguridad de datos y sistemas de información en 2024
La IA generativa ha abierto nuevos vectores de ataque. La generación de phishing personalizado, los deepfakes vocales para ingeniería social, o el uso de modelos de lenguaje para detectar fallos en el código fuente se han convertido en escenarios documentados por los equipos de seguridad informática.
En respuesta, las soluciones de seguridad también integran inteligencia artificial para analizar comportamientos de red en tiempo real. Se observa un desplazamiento de las inversiones: menos cortafuegos perimétricos clásicos, más detección conductual y segmentación dinámica.
Lo que cambia para las PYMEs
Las grandes empresas cuentan con equipos dedicados. Para las estructuras más pequeñas, el uso de servicios de seguridad gestionados en la nube se impone como el compromiso viable. Estas plataformas comparten la vigilancia, el análisis de amenazas y la respuesta a incidentes.
Las opiniones varían sobre este punto según los sectores: una PYME industrial no tiene las mismas restricciones que una consultora. La decisión a menudo se centra en la relación entre el costo de un incidente y el de la prevención.
Tecnologías en la nube e informática híbrida: las decisiones de 2024
El debate «todo en la nube» contra «retorno a lo local» se ha afinado. En la práctica, la mayoría de las organizaciones operan en modo híbrido, con cargas de trabajo distribuidas entre infraestructura local y nube pública según la sensibilidad de los datos y las restricciones de latencia.
- Los datos sujetos a fuertes exigencias regulatorias (salud, finanzas, sector público en Francia) a menudo siguen alojados en infraestructuras calificadas o soberanas
- Las cargas de trabajo variables (análisis de datos, entrenamiento de modelos de IA, pruebas de aplicaciones) migran hacia la nube pública para beneficiarse de la elasticidad
- Las aplicaciones críticas de baja latencia (control industrial, sistemas embebidos) se apoyan cada vez más en el edge computing, con un procesamiento lo más cerca posible de la fuente
La elección de la arquitectura depende del caso de uso, no de una doctrina. No se migra «a la nube» por principio, se coloca allí lo que tiene un interés operativo medible.
IA generativa en la empresa: más allá de la demostración
La fase de experimentación con ChatGPT y sus equivalentes ha dado paso a una pregunta más pragmática: ¿cómo integrar estas herramientas en procesos de negocio existentes sin crear deuda técnica ni riesgo jurídico?
Los casos de uso que funcionan después de varios meses de despliegue comparten características comunes:
- Un perímetro restringido y bien documentado (redacción de correos electrónicos tipo, síntesis de actas, generación de primeros borradores de código)
- Un bucle de validación humana sistemático antes de cualquier difusión hacia el exterior
- Un marco claro sobre los datos de entrenamiento y de prompt, para evitar la inyección de datos confidenciales en modelos de terceros
- Una formación de los equipos que va más allá del simple tutorial y cubre los límites del modelo (alucinaciones, sesgos, falta de actualización de los datos)
Las empresas que obtienen un beneficio concreto de la IA generativa son aquellas que han definido el uso antes de desplegar la herramienta. Lo contrario produce resultados decepcionantes y un rechazo rápido por parte de los equipos.
La cuestión de los modelos de uso general
El AI Act impone obligaciones específicas a los proveedores de modelos de IA de uso general, especialmente en materia de documentación técnica y transparencia sobre los datos de entrenamiento. Para las empresas que construyen aplicaciones de negocio sobre estas bases, esto implica verificar la conformidad del modelo subyacente, no solo la de la capa de aplicación.
Este tema sigue siendo técnico y aún mal comprendido en muchas organizaciones. La tendencia de 2024, en este frente, es menos hacia la adopción masiva que hacia la estructuración: mapear los usos, documentar los riesgos, formar a los empleados.
El panorama tecnológico de 2024 se distingue menos por rupturas espectaculares que por una rápida maduración de los marcos de uso. Las herramientas existen, las regulaciones se precisan, y el trabajo concreto ahora se realiza en las decisiones de arquitectura, conformidad y formación de equipos.
