AI Act para SaaS: guía técnica de lo que tiene que cambiar en tu producto (2026)
Aviso: este artículo es una guía técnica y divulgativa. No es asesoría legal. Para decisiones sobre el cumplimiento de tu empresa, consulta con un despacho o un asesor jurídico especializado.
Si tu producto SaaS usa un chatbot, un asistente, recomendaciones automáticas o contenido generado por IA, el Reglamento europeo de IA (AI Act) ya no es un tema de futuro.
Esta guía se centra en lo que tiene que cambiar el equipo técnico y de producto, no en la letra legal.
1. Qué es el AI Act y a quién afecta
El AI Act (Reglamento (UE) 2024/1689) es la norma europea que regula los sistemas de inteligencia artificial según su nivel de riesgo.
Afecta a quien desarrolla estos sistemas (proveedor) y a quien los usa dentro de su actividad (responsable del despliegue). Una empresa de software que integra un modelo de terceros en su producto suele estar en alguna de las dos posiciones, o en ambas.
Las obligaciones llegan por fases y el calendario puede ajustarse, así que comprueba siempre las fechas vigentes en las fuentes oficiales antes de planificar.
2. Los cuatro niveles de riesgo
Resumen de cada nivel en una frase:
Riesgo inaceptable: prácticas prohibidas, como ciertos sistemas de puntuación social o de manipulación.
Riesgo alto: IA usada en ámbitos sensibles, como selección de personal, educación o acceso a servicios esenciales. Exige gestión de riesgos, documentación técnica, supervisión humana y registro.
Riesgo limitado: sistemas con obligaciones de transparencia, como chatbots y contenido generado.
Riesgo mínimo: el resto, sin obligaciones específicas.
3. Qué debe revisar tu equipo técnico
Si tienes un chatbot o IA en el producto, estos son los seis puntos de partida:
Inventario. Lista cada punto del producto donde hay un modelo: qué hace, qué datos recibe, qué decisiones toma o influye y qué proveedor hay detrás. Sin inventario no se puede clasificar nada.
Transparencia. Si una persona interactúa con un sistema de IA, debe saber que es una IA. Si el producto genera texto, imagen, audio o vídeo, valora cómo señalar que es contenido generado: avisos claros, etiquetas y metadatos.
Clasificación. Determina si algún caso de uso cae en riesgo alto. Un asistente de atención al cliente suele ser riesgo limitado; una herramienta que filtra candidatos o puntúa personas puede ser alto riesgo.
Trazabilidad. Registra versiones del modelo, prompts relevantes, evaluaciones y cambios. Si algún día tienes que explicar cómo se comporta el sistema, estos registros son la base.
Supervisión humana. Define en qué momentos una persona puede revisar, corregir o anular lo que hace el sistema, y quién es responsable de hacerlo.
Proveedores. Si usas modelos de terceros por API, pide la documentación y las condiciones que ofrece cada proveedor y guárdalas junto al inventario.
4. Errores habituales
Tratar el AI Act como un asunto solo legal y llegar tarde a producto.
Dar por hecho que, como el modelo es de un tercero, la responsabilidad es suya.
No documentar los cambios del sistema.
Poner un aviso genérico en el pie de página en lugar de informar al usuario en el momento de la interacción.
5. Un plan razonable para las próximas semanas
Semana 1: inventario de usos de IA y clasificación preliminar.
Semana 2: revisión de los casos dudosos con tu asesor jurídico.
Semanas 3 y 4: cambios de producto para transparencia, registro de versiones y evaluaciones, y definición de responsables.
No hace falta un programa enorme: hace falta alguien con criterio técnico que lo lleve.
6. Cuándo conviene tener un ingeniero de IA
Muchas empresas medianas tienen buen equipo de producto, pero nadie que haya llevado sistemas con modelos a producción: evaluarlos, monitorizarlos, ponerles guardarraíles y documentarlos.
Un ingeniero de IA senior, o un arquitecto de IA, acelera justo esa parte: convierte el inventario en un sistema medible y trazable.
En Tenmás ponemos ingenieros senior de Latinoamérica, validados y en horario de España, que ya construyen este tipo de sistemas.
¿Quieres ordenar el uso de IA de tu producto con un ingeniero que ya lo ha hecho? Agenda una llamada con nosotros y te contamos cómo lo planteamos, o cuéntanos el rol que necesitas y te enviamos 3 perfiles validados en 48 h.
