Un programa que filtra candidaturas, un asistente que responde a los clientes, un modelo que redacta informes: detrás de cada uso de la inteligencia artificial, una pregunta adquiere una dimensión comercial. ¿Quién puede explicar su funcionamiento, documentar sus limitaciones y regular su utilización? Para los emprendedores europeos, el AI Act abre un mercado menos espectacular que el de los modelos generativos, pero potencialmente duradero: hacer que la IA sea utilizable, controlable y adquirible.
Este análisis se sitúa en el horizonte de septiembre de 2026. Se basa en el reglamento aprobado en 2024 y en su calendario inicial de aplicación. Las perspectivas comerciales son proyecciones, no la constatación de resultados ya medidos; siguen supeditadas a posibles ajustes legislativos y a las aclaraciones de las autoridades.
Un calendario que transforma los proyectos en obligaciones
El reglamento europeo de inteligencia artificial, que entró en vigor el 1 de agosto de 2024, establece una aplicación gradual. Desde el 2 de febrero de 2025 se aplican sus prohibiciones relativas a determinadas prácticas, así como la obligación de los proveedores y responsables del despliegue afectados de adoptar medidas que garanticen un nivel suficiente de alfabetización en IA entre sus equipos. Las disposiciones relativas a los modelos de IA de uso general comienzan a aplicarse el 2 de agosto de 2025, con períodos transitorios específicos.
En el calendario aprobado, el 2 de agosto de 2026 constituye el siguiente gran hito: pasan a ser aplicables la mayoría de las disposiciones, en particular las que afectan a numerosos sistemas de alto riesgo enumerados en el anexo III y determinadas obligaciones de transparencia. Los sistemas de alto riesgo vinculados a productos regulados cuentan con un calendario que se extiende hasta el 2 de agosto de 2027. Por tanto, no todo cambia al mismo tiempo.
Esta gradualidad configura el mercado. Antes de elaborar un expediente, una empresa debe saber qué utiliza, con qué finalidad y en qué calidad jurídica. Comprar un servicio, integrar un modelo en su producto o modificar sustancialmente un sistema no genera las mismas responsabilidades. La primera necesidad no es un sello: es una clasificación fiable.
Primera tarea: hacer visibles los usos
En una pyme, el inventario rara vez comienza con un registro impecable. Hay que localizar el asistente de redacción utilizado en marketing, la función de clasificación añadida al software de recursos humanos y la herramienta de transcripción comprada con tarjeta bancaria. Para un prestador de servicios, este trabajo combina entrevistas, análisis de contratos y examen de los usos reales.
Se perfila una primera oferta empresarial: diagnóstico, mapeo de los sistemas, identificación de los proveedores, clasificación de los riesgos y plan de acción. Puede combinar competencias técnicas y jurídicas. Su interés reside en su capacidad para establecer prioridades: una herramienta de apoyo a la redacción no debe tratarse automáticamente como un sistema que interviene en una decisión de contratación.
Los desarrolladores de software de cumplimiento normativo pueden industrializar este inventario. Pero un cuestionario genérico no basta. La clasificación depende, entre otros factores, de la finalidad prevista y de las condiciones de uso. Las mejores ofertas deberán explicar sus conclusiones, conservar los justificantes y señalar los casos que requieran conocimientos especializados adicionales.
La documentación, primer mercado de fondo
Para los proveedores de sistemas de alto riesgo, el reglamento prevé, entre otros elementos, documentación técnica, gestión de riesgos, requisitos relativos a los datos y un sistema de gestión de la calidad. A ello se suman disposiciones sobre el registro automático de eventos, la supervisión humana y el seguimiento posterior a la comercialización. Los responsables del despliegue tienen sus propias obligaciones: no deben reconstruir indiscriminadamente todo el expediente del proveedor.
Esta distinción abre varios nichos. Las consultoras pueden apoyar la elaboración de los expedientes. Las plataformas pueden vincular versiones del software, resultados de pruebas, incidentes y decisiones de validación. Los especialistas sectoriales pueden traducir los requisitos al vocabulario de un departamento de recursos humanos, una entidad financiera o una empresa industrial.
El valor no reside en el volumen de documentos generados. Se encuentra en su correspondencia con el sistema realmente desplegado. Una ficha que describe un modelo antiguo o pruebas que nunca se han realizado crea una ilusión de seguridad. El producto útil es una cadena de evidencias viva, alimentada por los equipos y actualizada cuando cambia el sistema.
Formar: más allá del módulo obligatorio
La obligación de alfabetización en IA ofrece un segundo ámbito de actividad. El artículo 4 exige tener en cuenta los conocimientos de las personas, su experiencia, el contexto de uso y los colectivos afectados. No establece un certificado europeo universal que deba obtener cada empleado. Por tanto, vender una acreditación como un trámite regulatorio ineludible sería engañoso.
La oportunidad de negocio más creíble es una formación contextualizada. Un seleccionador de personal debe comprender las limitaciones de una clasificación automatizada y saber cuándo retomar el control. Un comercial debe reconocer una respuesta inventada. Un responsable de compras debe preguntar a un proveedor por los datos, el rendimiento y las responsabilidades contractuales.
Para las entidades de formación, el modelo podría combinar un diagnóstico de competencias, talleres sobre las herramientas realmente utilizadas y sesiones de repaso cuando se produzcan cambios importantes. Los ejercicios prácticos, la evaluación del aprendizaje y el registro de las acciones realizadas aportan más que un vídeo estándar. La dificultad comercial será diferenciar esta oferta de la ya abundante formación general sobre IA.
Gobernanza: organizar a quienes deciden
El tercer mercado se refiere a las responsabilidades internas. ¿Quién autoriza un nuevo uso? ¿Quién recibe las notificaciones? ¿Quién decide suspender un sistema? Un código de conducta no responde por sí solo a estas preguntas. Es necesario conectar la dirección, informática, las áreas de negocio, recursos humanos y los departamentos jurídicos, sin crear un comité para cada experimento.
Un emprendedor puede ofrecer una gobernanza externalizada o acompañar su implantación: procedimientos de compra, criterios de validación, registro de incidentes y seguimiento de los prestadores de servicios. Para determinados despliegues de alto riesgo se exige una evaluación del impacto en los derechos fundamentales. Esta no afecta indiscriminadamente a todas las empresas ni debe confundirse con la evaluación de impacto del RGPD.
Las ofertas más pertinentes deberían coordinar estos marcos en lugar de acumularlos. La protección de datos, la ciberseguridad y la normativa sectorial siguen siendo aplicables. Una ventanilla común facilita el trabajo; no hace que las obligaciones sean intercambiables.
Un mercado europeo, pero no exento de competencia
Las empresas emergentes cuentan con ventajas: proximidad sectorial, acompañamiento multilingüe e integración con el software empresarial. Sin embargo, se enfrentan a las consultoras consolidadas y a los grandes desarrolladores de software, capaces de añadir funciones de gobernanza a sus ofertas existentes. Por ello, la especialización parece más defendible que una promesa general de «cumplimiento en un clic».
El modelo de negocio podría combinar un encargo inicial y una suscripción de seguimiento, siempre que esta financie un servicio real. La responsabilidad debe quedar clara: un panel de control no equivale a una certificación, y recurrir a un consultor no transfiere automáticamente las obligaciones del cliente.
¿Y ahora qué? En el horizonte de septiembre de 2026, la apuesta más sólida consiste en vender menos incertidumbre: saber qué sistemas supervisar, qué evidencias conservar y quién debe actuar. Si la aplicación sigue el calendario previsto, la demanda debería pasar progresivamente del diagnóstico puntual a la gestión cotidiana. Los emprendedores capaces de acompañar esta transición podrían transformar el cumplimiento normativo en una infraestructura duradera de confianza.
