Una demostración impresionante abre la puerta. Un expediente sólido puede conseguir la firma del contrato. Para las empresas que venden inteligencia artificial en Europa, el cambio es profundo: hay que mostrar lo que el sistema sabe hacer, pero también explicar sus límites, documentar sus usos y establecer las responsabilidades en caso de incidente. De cara a septiembre de 2026, la Ley de IA plantea así una pregunta muy comercial: ¿puede el cumplimiento normativo convertirse en algo más que un centro de costes? Sí, siempre que se transforme en pruebas útiles para los compradores, en lugar de una acumulación de procedimientos.
El calendario regulatorio entra en la negociación
El reglamento europeo sobre inteligencia artificial, que entró en vigor el 1 de agosto de 2024, establece una aplicación progresiva. Según el calendario adoptado en 2024, las prohibiciones de determinadas prácticas y la obligación de adoptar medidas de alfabetización en IA se aplican desde febrero de 2025. Las disposiciones relativas a los modelos de IA de uso general comienzan a aplicarse en agosto de 2025, con periodos transitorios específicos, en particular para los modelos ya comercializados.
El 2 de agosto de 2026 constituye, en ese calendario inicial, la fecha general de aplicación, especialmente para una parte de los sistemas de alto riesgo. Algunas obligaciones relativas a los sistemas vinculados a productos regulados están previstas para agosto de 2027. Esta proyección para septiembre de 2026 se basa en los textos adoptados y las tendencias conocidas; deben verificarse los posibles ajustes posteriores del calendario o de las modalidades de aplicación. No obstante, la tendencia comercial parece sólida: a los compradores les conviene anticiparse a sus propias obligaciones.
No por ello todos los programas que incorporan IA son de «alto riesgo». La clasificación depende, en particular, de la finalidad prevista y del contexto de uso. Una herramienta de selección de personal destinada a filtrar candidaturas no plantea las mismas exigencias que un asistente de reformulación. La primera competencia que vender, por tanto, es saber explicar con precisión en qué categoría se encuadra la oferta y por qué.
En la licitación, las pruebas se suman al rendimiento
Imaginemos una licitación para una herramienta de apoyo a la selección de personal. Este escenario es ilustrativo, pero las preguntas son concretas. Dos proveedores presentan resultados comparables. El primero promete una selección más rápida. El segundo presenta también sus protocolos de evaluación, las limitaciones identificadas, los mecanismos de supervisión humana y la información que el cliente necesita para comprender los resultados. Para una dirección de compras respaldada por los equipos jurídicos y de seguridad informática, la segunda propuesta resulta más fácil de defender.
El cumplimiento normativo se convierte entonces en una forma de reducir la incertidumbre. ¿Quién interviene si los resultados se desvían? ¿Qué cambio de modelo exige una nueva evaluación? ¿Qué registros estarán disponibles para analizar una decisión impugnada? El comprador no busca solo una tecnología: busca evitar una dependencia opaca, un despliegue bloqueado o una crisis imposible de explicar.
Este movimiento prolonga prácticas ya consolidadas en las compras digitales: cuestionarios de ciberseguridad, exigencias relacionadas con el RGPD, auditorías de subcontratistas. La Ley de IA añade una capa específica en torno a los riesgos de la IA. No sustituye ni a la protección de datos, ni al derecho laboral, ni a las normas sectoriales. Un proveedor creíble coordina estos marcos en lugar de presentar un cumplimiento único que supuestamente lo cubre todo.
Tres activos comerciales que desarrollar
Una documentación realmente utilizable
El primer activo es un expediente que el cliente pueda utilizar sin movilizar a un equipo durante semanas: finalidad del sistema, condiciones de uso, rendimiento medido, limitaciones conocidas, responsabilidades y modalidades de seguimiento. Para los sistemas de alto riesgo, algunos documentos responden a obligaciones regulatorias precisas. En otros casos, una documentación proporcionada puede seguir siendo una buena práctica comercial. No todo debe ser público: hay que distinguir entre la información que debe facilitarse a los usuarios, la destinada a las autoridades y los elementos confidenciales.
Un control demostrable de los riesgos
Una promesa de fiabilidad no equivale a un protocolo. Las pruebas deben corresponder al uso vendido, y no a un rendimiento general anunciado en una presentación. Un asistente documental debería, por ejemplo, evaluarse por su capacidad para reproducir fielmente las fuentes y señalar sus incertidumbres. En un contexto sensible, también hay que precisar las condiciones de intervención humana, los umbrales de alerta y los procedimientos de suspensión.
Una trazabilidad diseñada desde el principio
Identificar la versión del modelo, conservar la información pertinente sobre los cambios y permitir el análisis de un incidente: estas funciones tienen un valor operativo. Facilitan tanto el mantenimiento como la gobernanza. Pero trazabilidad no significa conservación ilimitada. Los registros pueden contener datos personales o secretos comerciales. Su contenido, su acceso y su plazo de conservación deben estar sujetos a reglas.
El proveedor del modelo no lo hace todo
Para las empresas de software que integran un modelo de terceros, una base documental y una interfaz especializada, la tentación de trasladar el cumplimiento normativo al desarrollador del modelo es grande. Eso no basta. El reglamento distingue, en particular, entre proveedores de modelos, proveedores de sistemas y responsables del despliegue. Las obligaciones varían según el papel desempeñado; determinadas modificaciones o cambios de finalidad pueden trasladar las responsabilidades.
Desde el punto de vista comercial, esto obliga a asegurar la cadena contractual. ¿Qué información transmite el proveedor del que se depende? ¿Cómo comunica una actualización? ¿Qué compromisos asume sobre la asistencia y la disponibilidad de la documentación? Una empresa emergente puede disponer de una interfaz excelente y, aun así, seguir siendo vulnerable si no controla las dependencias necesarias para cumplir sus promesas. La transparencia sobre esta cadena se convierte en un criterio de selección.
Una ventaja real, pero ni gratuita ni automática
El cumplimiento normativo tiene un coste: asesoramiento jurídico especializado, ingeniería, evaluaciones, supervisión y actualización de los expedientes. Para una pyme, este esfuerzo puede representar una carga importante incluso antes del primer contrato. Los grandes grupos suelen disponer de más recursos para absorberlo. Pero una pequeña empresa puede ganar en claridad con una oferta específica, usos claramente delimitados y pruebas coherentes.
Cuidado, no obstante, con el marketing del sello. No existe un certificado universal de «cumplimiento de la Ley de IA» válido para cualquier uso. La norma ISO/IEC 42001, dedicada a la gestión de la IA, puede estructurar una organización; no demuestra, por sí sola, la conformidad de cada sistema. Del mismo modo, el marcado CE, cuando es obligatorio, no es un reconocimiento general a una IA ética. Los términos utilizados en las ofertas deben seguir siendo precisos.
El retorno comercial se mide, por tanto, menos por el volumen de documentación que por sus efectos: preguntas resueltas con mayor rapidez, responsabilidades mejor repartidas y despliegues que se retrasan con menor frecuencia. Sigue siendo una hipótesis que debe comprobarse empresa por empresa. Un producto mediocre no se vuelve competitivo gracias a un expediente impecable; en cambio, con un rendimiento comparable, la capacidad de demostrar el control de los riesgos puede marcar la diferencia.
¿Y ahora? El escenario más plausible es el de un cumplimiento normativo integrado progresivamente en el producto: documentación accesible, historial de versiones, supervisión y compromisos contractuales claros. Los proveedores que desarrollen estas capacidades de forma temprana podrían reducir las fricciones en la compra y fidelizar a sus clientes. El reto no será prometer una IA sin riesgos, sino hacer que sus riesgos sean comprensibles y gestionables. En las licitaciones, esta diferencia podría resultar decisiva.
