\u00c9s probable que a la teva empresa ja s’estigui utilitzant intel\u00b7lig\u00e8ncia artificial, encara que mai no s’hagi pres formalment la decisi\u00f3 d’implantar-la.<\/p>\n\n
Un comercial demana a ChatGPT que millori una proposta per a un client. Alg\u00fa d’administraci\u00f3 utilitza el Copilot per resumir un document. M\u00e0rqueting genera textos o imatges amb IA. Recursos Humans prova una eina per ordenar curr\u00edculums. Un programador utilitza un assistent de codi. I potser algun empleat copia a una eina d’intel\u00b7lig\u00e8ncia artificial informaci\u00f3 de clients, contractes o documentaci\u00f3 interna per estalviar temps.<\/p>\n\n
Tot aix\u00f2 pot passar sense que la direcci\u00f3 de l’empresa s\u00e0piga exactament quines eines s’utilitzen, per a qu\u00e8 s’utilitzen o quina informaci\u00f3 s’hi introdueix<\/strong> .<\/p>\n\n I aqu\u00ed hi ha un dels principals problemes.<\/p>\n\n El 2026, utilitzar intel\u00b7lig\u00e8ncia artificial en una empresa ja no \u00e9s \u00fanicament una q\u00fcesti\u00f3 de productivitat o innovaci\u00f3. Tamb\u00e9 \u00e9s una q\u00fcesti\u00f3 de compliment normatiu<\/strong> .<\/p>\n\n El Reglament Europeu d’Intel\u00b7lig\u00e8ncia Artificial \u2014conegut com a AI Act o Reglament d’IA\u2014<\/strong> estableix obligacions que afecten no nom\u00e9s les grans empreses tecnol\u00f2giques que desenvolupen models d’intel\u00b7lig\u00e8ncia artificial. Tamb\u00e9 pot imposar obligacions a les empreses que simplement utilitzen sistemes de IA en la seva activitat<\/strong> .<\/p>\n\n A m\u00e9s, algunes de les seves obligacions s’apliquen des del 2025 i, des d’agost del 2026, han entrat en aplicaci\u00f3 noves disposicions i mecanismes de supervisi\u00f3. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n Per aix\u00f2, la pregunta que s’haurien de fer actualment moltes empreses no \u00e9s:<\/p>\n\n \u201cUtilitzem intel\u00b7lig\u00e8ncia artificial?\u201d<\/p>\n<\/blockquote>\n\n Sin\u00f3:<\/p>\n\n \u201cSabem exactament com estem utilitzant intel\u00b7lig\u00e8ncia artificial i si ho estem fent correctament?\u201d<\/p>\n<\/blockquote>\n\n Hi ha una idea for\u00e7a estesa: pensar que l’AI Act afecta principalment companyies com OpenAI, Microsoft, Google o empreses que desenvolupen els seus propis models.<\/p>\n\n No \u00e9s aix\u00ed.<\/p>\n\n El Reglament diferencia entre diferents operadors i contempla expressament la figura del responsable del desplegament<\/strong> ( deployer<\/em> ): en termes senzills, qui utilitza un sistema d’IA sota la seva autoritat.<\/p>\n\n Per tant, una empresa pot quedar subjecta a determinades obligacions del Reglament encara que no hagi desenvolupat cap algorisme ni comercialitzi productes d’intel\u00b7lig\u00e8ncia artificial<\/strong> .<\/p>\n\n Una pime que incorpora una soluci\u00f3 d’IA a determinats processos, una startup que automatitza part de la seva atenci\u00f3 al client o una companyia que utilitza eines basades en IA per a determinades decisions es pot trobar dins l’\u00e0mbit del Reglament.<\/p>\n\n Ara b\u00e9, aix\u00f2 tampoc vol dir que utilitzar ChatGPT per redactar un correu converteixi autom\u00e0ticament una empresa en operador d’un sistema d’alt risc.<\/p>\n\n L’AI Act adopta precisament un enfocament basat en el risc: les obligacions depenen de quin sistema es fa servir, per a qu\u00e8 es fa servir i quin \u00e9s el paper de l’empresa respecte d’aquest sistema<\/strong> . EUR-Lex<\/a><\/p>\n\n I aquesta distinci\u00f3 \u00e9s fonamental.<\/p>\n\n En termes generals, s\u00ed.<\/p>\n\n L’AI Act no prohibeix que les empreses utilitzin eines d’intel\u00b7lig\u00e8ncia artificial generativa<\/strong> .<\/p>\n\n El problema no \u00e9s utilitzar IA per si mateix, sin\u00f3 com s’utilitza<\/strong> .<\/p>\n\n No \u00e9s el mateix fer servir una eina per proposar tres assumptes possibles per a un correu electr\u00f2nic que utilitzar un sistema per valorar candidats a un lloc de treball.<\/p>\n\n Tampoc no \u00e9s el mateix demanar-li que resumeixi informaci\u00f3 p\u00fablica que introduir un contracte confidencial d’un client.<\/p>\n\n Ni utilitzar IA per generar idees per a una campanya de m\u00e0rqueting per deixar que un sistema prengui o condicioni decisions que afecten treballadors, consumidors o tercers.<\/p>\n\n Per aix\u00f2, des del nostre punt de vista, un dels primers errors que ha d’evitar una empresa \u00e9s aprovar una regla tan senzilla com:<\/p>\n\n \u201cEn aquesta empresa es pot fer servir ChatGPT.\u201d<\/strong><\/p>\n\n La pregunta jur\u00eddica correcta \u00e9s molt m\u00e9s concreta:<\/p>\n\n Qui pot fer servir quina eina, per a quina finalitat, amb quines dades i sota quins controls?<\/strong><\/p>\n\n Aqu\u00ed comen\u00e7a realment el compliment.<\/p>\n\n No totes les organitzacions tindran les mateixes obligacions. No obstant aix\u00f2, hi ha diverses q\u00fcestions que pr\u00e0cticament qualsevol empresa que utilitzi IA hauria de revisar.<\/p>\n\n Aquesta \u00e9s probablement una de les obligacions m\u00e9s desconegudes.<\/p>\n\n L’article 4 de l’AI Act estableix obligacions relatives a l’ alfabetitzaci\u00f3 en mat\u00e8ria d’intel\u00b7lig\u00e8ncia artificial<\/strong> .<\/p>\n\n Aquesta exig\u00e8ncia es va comen\u00e7ar a aplicar el 2 de febrer de 2025<\/strong> . Despr\u00e9s de les modificacions introdu\u00efdes el 2026, continua existint l’obligaci\u00f3 que prove\u00efdors i responsables del desplegament adoptin mesures per afavorir l’alfabetitzaci\u00f3 a IA de les persones que utilitzen aquests sistemes en nom seu. La supervisi\u00f3 i l’aplicaci\u00f3 d’aquesta obligaci\u00f3 va comen\u00e7ar l’agost del 2026. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n A la pr\u00e0ctica, aix\u00f2 significa que no sembla suficient comprar una llic\u00e8ncia d’una eina i permetre que cada empleat aprengui a utilitzar-la pel seu compte.<\/p>\n\n La formaci\u00f3 s’hauria d’adaptar a l’\u00fas real de la IA.<\/p>\n\n Per exemple, un departament de m\u00e0rqueting necessitar\u00e0 comprendre q\u00fcestions relacionades amb continguts, propietat intel\u00b7lectual, dades personals i revisi\u00f3 de resultats.<\/p>\n\n Recursos humans haur\u00e0 de con\u00e8ixer especialment els riscos associats a decisions sobre candidats i treballadors.<\/p>\n\n El departament comercial hauria de saber quina informaci\u00f3 de clients pot introduir i quina no.<\/p>\n\n I els que utilitzin IA per analitzar documents o generar informaci\u00f3 rellevant per a una decisi\u00f3 haurien de con\u00e8ixer una cosa fonamental: una resposta convincent d’una IA no ha de ser una resposta correcta<\/strong> .<\/p>\n\n La mateixa Comissi\u00f3 Europea mant\u00e9 un repositori de pr\u00e0ctiques d’alfabetitzaci\u00f3 a IA utilitzades per organitzacions, que inclou formaci\u00f3 presencial, plataformes d’aprenentatge i altres models. La Comissi\u00f3 adverteix, no obstant, que copiar una daquestes iniciatives no suposa autom\u00e0ticament acreditar el compliment. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n No necess\u00e0riament.<\/p>\n\n La regulaci\u00f3 no imposa un mateix curs, certificat o n\u00famero d’hores per a totes les empreses. De fet, la informaci\u00f3 actual de la Comissi\u00f3 aclareix que no s’exigeix \u200b\u200bque cadasc\u00fa assoleixi un nivell concret i uniforme de coneixements. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n L’important \u00e9s que les mesures siguin raonables atenent, entre altres q\u00fcestions, el coneixement i l’experi\u00e8ncia de les persones implicades i el context en qu\u00e8 s’utilitza la IA.<\/p>\n\n Per aix\u00f2, una formaci\u00f3 gen\u00e8rica de vint minuts enviada a tota la plantilla pot ser molt menys \u00fatil que establir formaci\u00f3 espec\u00edfica segons els departaments i els riscos.<\/p>\n\n Abans d’elaborar pol\u00edtiques, protocols o documents, hi ha una pregunta molt m\u00e9s b\u00e0sica:<\/p>\n\n Quina IA utilitza actualment la teva empresa?<\/strong><\/p>\n\n A moltes organitzacions, la resposta real no coincideix amb la resposta de direcci\u00f3.<\/p>\n\n Pot ser que l’empresa tingui contractat Microsoft Copilot, per\u00f2 alguns empleats tamb\u00e9 estiguin utilitzant versions personals de ChatGPT, Gemini, Claude o altres eines.<\/p>\n\n Aquest \u00fas informal d’aplicacions tecnol\u00f2giques es coneix habitualment com a shadow IT<\/em> . Amb l’expansi\u00f3 de la intel\u00b7lig\u00e8ncia artificial ha aparegut un problema similar: eines d’IA utilitzades per treballadors sense que hi hagi una decisi\u00f3 corporativa.<\/p>\n\n Des d’una perspectiva de compliment, \u00e9s molt dif\u00edcil controlar all\u00f2 que l’empresa ni tan sols sap que existeix.<\/p>\n\n Per aix\u00f2, una auditoria inicial hauria d’identificar almenys:<\/p>\n\n No cal comen\u00e7ar amb un projecte tecnol\u00f2gic gegant\u00ed.<\/p>\n\n En moltes pimes, un inventari ben fet pot ser el primer pas m\u00e9s important<\/strong> .<\/p>\n\n Una empresa que permet utilitzar IA sense unes regles m\u00ednimes s’exposa a problemes que van molt m\u00e9s enll\u00e0 de l’AI Act.<\/p>\n\n Pensem en un exemple.<\/p>\n\n Un treballador necessita revisar un contracte de client. Per estalviar temps, copia el document complet en una eina p\u00fablica d’intel\u00b7lig\u00e8ncia artificial i demana que identifiqui les cl\u00e0usules m\u00e9s importants.<\/p>\n\n Ha guanyat quinze minuts.<\/p>\n\n Per\u00f2 potser acaba d’introduir a una plataforma externa dades personals, informaci\u00f3 confidencial, preus, condicions comercials o secrets empresarials.<\/p>\n\n Aquest risc no se soluciona dient als empleats simplement que \u201caneu amb compte\u201d.<\/p>\n\n Conv\u00e9 disposar d’una pol\u00edtica interna d’utilitzaci\u00f3 d’IA<\/strong> que expliqui de manera entenedora qu\u00e8 es pot fer i qu\u00e8 no.<\/p>\n\n Una bona pol\u00edtica hauria de determinar quines eines estan autoritzades, quina informaci\u00f3 no s’ha d’introduir, quan cal revisar el resultat per una persona, quins usos requereixen autoritzaci\u00f3 pr\u00e8via i qu\u00e8 fer si es produeix una incid\u00e8ncia.<\/p>\n\n I ha d’estar escrita perqu\u00e8 l’entengui qui realment l’utilitzar\u00e0.<\/p>\n\n Un protocol de trenta p\u00e0gines ple de definicions jur\u00eddiques que ning\u00fa no llegeix pot protegir menys l’empresa que unes normes clares, conegudes i correctament implantades.<\/p>\n\n Complir l’AI Act no substitueix el RGPD<\/strong> .<\/p>\n\n Ambdues normes es poden aplicar simult\u00e0niament.<\/p>\n\n Si per fer servir una eina d’intel\u00b7lig\u00e8ncia artificial l’empresa tracta dades de clients, treballadors, candidats, prove\u00efdors o altres persones f\u00edsiques, caldr\u00e0 analitzar tamb\u00e9 la normativa de protecci\u00f3 de dades.<\/p>\n\n Aix\u00f2 cobra especial import\u00e0ncia quan els empleats introdueixen en eines de IA noms, correus electr\u00f2nics, expedients, historials professionals, converses amb clients, avaluacions de treballadors o qualsevol altra informaci\u00f3 que permeti identificar una persona.<\/p>\n\n En determinats sistemes d’alt risc, el mateix AI Act connecta expressament les obligacions del responsable del desplegament amb l’avaluaci\u00f3 d’impacte en protecci\u00f3 de dades prevista a l’article 35 del RGPD. EUR-Lex<\/a><\/p>\n\n Per tant, contractar una versi\u00f3 empresarial d’una eina pot millorar determinades garanties, per\u00f2 no elimina per si mateix les obligacions de protecci\u00f3 de dades<\/strong> .<\/p>\n\n Cal analitzar el tractament concret.<\/p>\n\n Aquest problema mereix tractar-se per separat perqu\u00e8 no tot all\u00f2 confidencial s\u00f3n dades personals.<\/p>\n\n Una empresa maneja informaci\u00f3 que pot tenir enorme valor encara que no identifiqui cap persona:<\/p>\n\n plans de negoci, marges comercials, codi font, processos interns, ofertes pendents, estrat\u00e8gies de negociaci\u00f3, projectes encara no anunciats, informaci\u00f3 sobre una adquisici\u00f3, bases de dades o documentaci\u00f3 t\u00e8cnica.<\/p>\n\n Copiar aquesta informaci\u00f3 en una eina externa sense haver-ne analitzat les condicions i configuraci\u00f3 pot crear un risc innecessari.<\/p>\n\n Per aix\u00f2, una pol\u00edtica d’IA hauria de classificar clarament quin tipus d’informaci\u00f3 es pot utilitzar amb cada eina<\/strong> .<\/p>\n\n No n’hi ha prou de preguntar-se:<\/p>\n\n \u201cCont\u00e9 dades personals?\u201d<\/p>\n\n Tamb\u00e9 cal preguntar:<\/p>\n\n \u201cEstar\u00edem c\u00f2modes lliurant aquesta informaci\u00f3 a un tercer?\u201d<\/p>\n\n Aqu\u00ed entrem en una zona especialment sensible.<\/p>\n\n L’AI Act considera d’alt risc determinats sistemes destinats a utilitzar-se en \u00e0mbits com la contractaci\u00f3 o selecci\u00f3 de persones, l’adopci\u00f3 de decisions que afectin les condicions laborals, la promoci\u00f3 o l’acabament de relacions laborals, l’assignaci\u00f3 de tasques basada en determinades caracter\u00edstiques o el seguiment i avaluaci\u00f3 del rendiment i comportament de treballadors. EUR-Lex<\/a><\/p>\n\n Aix\u00f2 no vol dir que qualsevol Excel amb candidats o qualsevol utilitzaci\u00f3 puntual de ChatGPT per RR. HH. sigui autom\u00e0ticament un sistema d’IA d’alt risc.<\/p>\n\n Cal estudiar el sistema i la seva finalitat concreta<\/strong> .<\/p>\n\n Per\u00f2 s\u00ed que significa que una empresa hauria de prestar especial atenci\u00f3 si utilitza intel\u00b7lig\u00e8ncia artificial per:<\/p>\n\n filtrar curr\u00edculums, puntuar candidats, recomanar contractacions, avaluar productivitat, valorar empleats, decidir promocions, assignar determinades tasques o intervenir de manera rellevant en decisions laborals.<\/p>\n\n A m\u00e9s, quan sigui aplicable el r\u00e8gim de sistemes d’alt risc al lloc de treball, el Reglament preveu obligacions espec\u00edfiques d’informaci\u00f3 als treballadors afectats i als seus representants. EUR-Lex<\/a><\/p>\n\n Aquest punt mereix una cura especial perqu\u00e8 bona part dels articles publicats anteriorment a Internet ja poden contenir dates desactualitzades.<\/p>\n\n Despr\u00e9s dels canvis reguladors del 2026, la informaci\u00f3 oficial de la Comissi\u00f3 situa actualment l’aplicaci\u00f3 de les normes corresponents a determinats sistemes d’alt risc de l’Annex III el 2 de desembre de 2027<\/strong> , mentre que per a determinats sistemes integrats en productes regulats de l’Annex I el calendari s’est\u00e9n fins al 2 d’agost de 2028<\/strong> . Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n Per aix\u00f2, davant d’un sistema que es pugui considerar d’alt risc, conv\u00e9 analitzar-ne tant la classificaci\u00f3 com el calendari concret que li sigui aplicable<\/strong> , en lloc d’aplicar autom\u00e0ticament una data gen\u00e8rica.<\/p>\n\n Un dels errors m\u00e9s perillosos en la implantaci\u00f3 d’intel\u00b7lig\u00e8ncia artificial \u00e9s transformar una eina de suport a una autoritat.<\/p>\n\n Tots hem vist resultats de IA que semblen extraordin\u00e0riament segurs i estan equivocats.<\/p>\n\n En un context empresarial, aix\u00f2 pot tenir conseq\u00fc\u00e8ncies rellevants.<\/p>\n\n Una IA pot resumir incorrectament un contracte, atribuir a un document una cosa que no diu, generar una refer\u00e8ncia inexistent o interpretar err\u00f2niament determinada informaci\u00f3.<\/p>\n\n Quan es tracta de sistemes d’alt risc, la supervisi\u00f3 humana adquireix una import\u00e0ncia jur\u00eddica expressa. L’AI Act exigeix \u200b\u200bque les persones encarregades d’aquesta supervisi\u00f3 tinguin compet\u00e8ncia, formaci\u00f3 i autoritat adequades. EUR-Lex<\/a><\/p>\n\n Per\u00f2 fins i tot fora d’aquests sup\u00f2sits, establir controls humans \u00e9s una pr\u00e0ctica assenyada.<\/p>\n\n Una regla interna senzilla pot evitar molts problemes:<\/p>\n\n com m\u00e9s gran sigui l’impacte d’una decisi\u00f3, menor hauria de ser la possibilitat d’acceptar autom\u00e0ticament la resposta d’una IA.<\/strong><\/p>\n\n Des d’agost de 2026 han adquirit una import\u00e0ncia especial les obligacions de transpar\u00e8ncia de l’article 50 de l’AI Act.<\/p>\n\n Entre altres q\u00fcestions, el Reglament estableix que determinats sistemes destinats a interactuar directament amb persones han de permetre que aquestes s\u00e0piguen que estan interactuant amb una IA, excepte quan resulti evident donades les circumst\u00e0ncia. EUR-Lex<\/a><\/p>\n\n Aix\u00f2 \u00e9s especialment rellevant per a empreses que incorporen chatbots o assistents virtuals<\/strong> a les vostres p\u00e0gines web, aplicacions o serveis d’atenci\u00f3 al client.<\/p>\n\n Si un client creu raonablement que parla amb una persona quan en realitat est\u00e0 interactuant amb un sistema automatitzat, caldr\u00e0 revisar si la soluci\u00f3 compleix les obligacions de transpar\u00e8ncia corresponents.<\/p>\n\n L’article 50 tamb\u00e9 preveu regles espec\u00edfiques per a determinats continguts generats o manipulats artificialment. EUR-Lex<\/a><\/p>\n\n Aqu\u00ed conv\u00e9 evitar alarmismes.<\/p>\n\n Si una empresa utilitza una eina generativa per ajudar a redactar correus, preparar esborranys, resumir informaci\u00f3 no sensible o generar idees, aix\u00f2 no significa autom\u00e0ticament que utilitzeu un sistema d’alt risc<\/strong> .<\/p>\n\n Per\u00f2 tampoc vol dir que es pugui oblidar de qualsevol obligaci\u00f3.<\/p>\n\n Pot continuar sent necessari revisar q\u00fcestions com ara:<\/p>\n\n l’alfabetitzaci\u00f3 a IA del personal, la protecci\u00f3 de dades, la confidencialitat, els drets de propietat intel\u00b7lectual, les condicions contractuals del prove\u00efdor i la supervisi\u00f3 dels resultats.<\/p>\n\n Precisament per aix\u00f2 resulta poc \u00fatil classificar la situaci\u00f3 d’una empresa simplement com a \u201ccompleix\u201d o \u201cno compleix\u201d perqu\u00e8 utilitza ChatGPT.<\/p>\n\n L’important \u00e9s con\u00e8ixer qu\u00e8 est\u00e0 fent realment amb l’eina<\/strong> .<\/p>\n\n L’AI Act no es limita a distingir entre sistemes normals i sistemes d’alt risc. Tamb\u00e9 estableix determinades pr\u00e0ctiques prohibides<\/strong> per considerar-se incompatibles amb el nivell de protecci\u00f3 exigit a la Uni\u00f3 Europea.<\/p>\n\n Aquestes prohibicions es van comen\u00e7ar a aplicar el 2 de febrer de 2025<\/strong> . Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n Entre els sup\u00f2sits regulats hi ha determinades t\u00e8cniques manipulatives o enganyoses, certs usos dirigits a explotar vulnerabilitats de persones, determinats sistemes de puntuaci\u00f3 social i alguns usos biom\u00e8trics especialment sensibles, entre d’altres.<\/p>\n\n No tots aquests casos seran habituals en una pime espanyola.<\/p>\n\n Per\u00f2 precisament perqu\u00e8 les conseq\u00fc\u00e8ncies poden ser importants, una empresa que pretengui implantar sistemes avan\u00e7ats d’an\u00e0lisi de comportament, biometria, reconeixement d’emocions o presa automatitzada de decisions hauria de revisar jur\u00eddicament el projecte abans de posar-lo en funcionament<\/strong> , i no quan ja estigui desplegat.<\/p>\n\n Aquest \u00e9s probablement l’apartat que genera m\u00e9s titulars, per\u00f2 tamb\u00e9 un dels que m\u00e9s f\u00e0cilment pot induir a error.<\/p>\n\n El Reglament preveu diferents nivells de sancions depenent de l’incompliment.<\/p>\n\n Per a determinades infraccions relacionades amb pr\u00e0ctiques prohibides, les multes poden assolir 35 milions d’euros o, tractant-se d’empreses i quan sigui superior, fins al 7% del volum de negoci mundial anual de l’exercici anterior<\/strong> .<\/p>\n\n Altres incompliments subjectes al r\u00e8gim de l’article 99 poden assolir 15 milions d’euros o fins al 3% del volum de negoci mundial anual<\/strong> , quan aquest \u00faltim import sigui superior. Tamb\u00e9 hi ha un nivell espec\u00edfic per a determinada informaci\u00f3 incorrecta, incompleta o enganyosa proporcionada a les autoritats. EUR-Lex<\/a><\/p>\n\n Aix\u00f2 no vol dir, evidentment, que una pime hagi de rebre autom\u00e0ticament una multa milion\u00e0ria perqu\u00e8 un treballador hagi utilitzat ChatGPT incorrectament.<\/p>\n\n El mateix r\u00e8gim sancionador preveu circumst\u00e0ncies que cal valorar i el Reglament cont\u00e9 regles espec\u00edfiques relatives a les multes aplicables a les empreses, incloses les pimes. EUR-Lex<\/a><\/p>\n\n Per\u00f2 les xifres serveixen per entendre una cosa:<\/p>\n\n la intel\u00b7lig\u00e8ncia artificial ha deixat de ser un \u00e0mbit en qu\u00e8 una empresa pugui improvisar indefinidament sense plantejar-se’n el compliment.<\/strong><\/p>\n\n Si actualment la teva empresa utilitza ChatGPT, Copilot, Gemini, Claude o altres solucions d’IA, no cal comen\u00e7ar creant cent documents.<\/p>\n\n \u00c9s preferible comen\u00e7ar entenent la realitat.<\/p>\n\n A Mart\u00ednez Caballero Advocats<\/strong> , un proc\u00e9s d’adequaci\u00f3 el plantejar\u00edem, amb car\u00e0cter general, al voltant d’aquestes q\u00fcestions:<\/p>\n\n Imaginem una empresa de 40 empleats.<\/p>\n\n M\u00e0rqueting utilitza ChatGPT per redactar publicacions.<\/p>\n\n El departament comercial utilitza Copilot per preparar propostes.<\/p>\n\n Administraci\u00f3 resumeix documents amb IA.<\/p>\n\n I Recursos Humans ha comen\u00e7at a tastar una eina que classifica curr\u00edculums.<\/p>\n\n L’empresa podria cometre l’error de tractar els quatre casos exactament igual perqu\u00e8 tots utilitzen \u201cintel\u00b7lig\u00e8ncia artificial\u201d.<\/p>\n\n No obstant aix\u00f2, jur\u00eddicament no tenen necess\u00e0riament el mateix nivell de risc<\/strong> .<\/p>\n\n L’empresa hauria d’identificar cada eina i finalitat, comprovar quina informaci\u00f3 s’introdueix, revisar el tractament de dades personals, establir regles internes i formar els empleats.<\/p>\n\n I l’\u00fas d’IA en selecci\u00f3 de personal mereixeria una an\u00e0lisi espec\u00edfica molt m\u00e9s profunda pel possible encaix dins dels sup\u00f2sits d’alt risc del Reglament.<\/p>\n\n Aquest enfocament \u00e9s molt m\u00e9s \u00fatil que aprovar una prohibici\u00f3 general dutilitzar IA.<\/p>\n\n La intel\u00b7lig\u00e8ncia artificial pot generar enormes millores de productivitat. L’objectiu del compliment no hauria de ser impedir-ne la utilitzaci\u00f3, sin\u00f3 permetre utilitzar-la sense assumir riscos innecessaris<\/strong> .<\/p>\n\n Hi ha alguns plantejaments que cal evitar.<\/p>\n\n \u201cTenim la versi\u00f3 empresarial de ChatGPT, aix\u00ed que ja complim.\u201d<\/strong><\/p>\n\n No necess\u00e0riament. Les caracter\u00edstiques del producte poden ajudar, per\u00f2 el compliment tamb\u00e9 dep\u00e8n de com l’utilitza l’organitzaci\u00f3.<\/p>\n\n \u201cEls empleats nom\u00e9s la utilitzen per treballar.\u201d<\/strong><\/p>\n\n Precisament per aix\u00f2 hi ha risc empresarial. Si s’utilitza dins de l’activitat professional, importa quina informaci\u00f3 s’introdueix i quines decisions es recolzen en els resultats.<\/p>\n\n \u201cLa decisi\u00f3 final sempre la pren una persona.\u201d<\/strong><\/p>\n\n La pres\u00e8ncia duna persona no converteix autom\u00e0ticament qualsevol proc\u00e9s en asseguran\u00e7a. Si aquesta persona accepta sistem\u00e0ticament la recomanaci\u00f3 de l’algorisme sense capacitat real per q\u00fcestionar-la, la supervisi\u00f3 pot ser merament formal.<\/p>\n\n “Som una pime; l’AI Act \u00e9s per a grans tecnol\u00f2giques.”<\/strong><\/p>\n\n El Reglament preveu obligacions per a diferents actors i no es limita a les grans companyies que desenvolupen models.<\/p>\n\n \u201cQuan sigui obligatori ja ens adaptarem.\u201d<\/strong><\/p>\n\n Algunes obligacions s’apliquen des del febrer del 2025 i d’altres s\u00f3n exigibles des de l’agost del 2026. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n Hi ha una manera senzilla de fer una primera comprovaci\u00f3.<\/p>\n\n Si respons \u201cno\u201d o \u201cno ho s\u00e9\u201d<\/strong> a diverses d’aquestes preguntes, probablement val la pena fer una revisi\u00f3:<\/p>\n\n No cal que totes les empreses cre\u00efn una estructura de compliment gegantina.<\/p>\n\n S\u00ed que haurien de poder demostrar que coneixen com utilitzen la IA i han avaluat els seus riscos<\/strong> .<\/p>\n\n S\u00ed. El Reglament d’Intel\u00b7lig\u00e8ncia Artificial \u00e9s una norma de la Uni\u00f3 Europea directament aplicable i diverses de les disposicions ja s\u00f3n exigibles. Les primeres obligacions es van comen\u00e7ar a aplicar el febrer del 2025; altres ho van fer a l’agost del 2025 i una part substancial del r\u00e8gim es va comen\u00e7ar a aplicar a l’agost del 2026. Determinades disposicions sobre sistemes d’alt risc compten actualment amb calendaris posteriors. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n Amb car\u00e0cter general, s\u00ed. L’AI Act no estableix una prohibici\u00f3 general de ChatGPT ni de la IA generativa a les empreses. El que \u00e9s rellevant \u00e9s analitzar l’\u00fas concret, la informaci\u00f3 tractada i les obligacions que puguin resultar aplicables.<\/p>\n\n Si l’empresa es troba dins de les obligacions de l’article 4 com a prove\u00efdor o responsable del desplegament, ha d’adoptar mesures destinades a afavorir l’alfabetitzaci\u00f3 a IA de les persones que utilitzen aquests sistemes en nom seu. Aquesta obligaci\u00f3 s’aplica des del febrer del 2025. No hi ha un curs \u00fanic obligatori per a totes les empreses. Estrat\u00e8gia Digital Europea<\/a><\/p>\n\n No hi ha una regla general que digui literalment que tota empresa hagi de disposar d’un document anomenat \u201cPol\u00edtica de ChatGPT\u201d. Tot i aix\u00f2, establir i documentar regles internes pot ser una mesura molt \u00fatil per gestionar les obligacions d’alfabetitzaci\u00f3, protecci\u00f3 de dades, confidencialitat, supervisi\u00f3 i control de l’\u00fas de les eines.<\/p>\n\n Determinats sistemes d’IA destinats a contractaci\u00f3, selecci\u00f3, decisions laborals, assignaci\u00f3 de tasques o avaluaci\u00f3 de treballadors estan inclosos entre els casos d’\u00fas d’alt risc de l’Annex III. Cal analitzar la finalitat i el funcionament concret del sistema i tenir en compte el calendari vigent d’aplicaci\u00f3 d’aquestes obligacions. EUR-Lex<\/a><\/p>\n\n No. El Reglament d’IA conviu amb la normativa de protecci\u00f3 de dades i amb altres normes aplicables. Una empresa pot complir determinades obligacions de l’AI Act i, tanmateix, fer un tractament de dades personals que s’hagi de corregir.<\/p>\n\n Dependr\u00e0 del cas, per\u00f2 \u00e9s precisament una de les raons per les quals resulta recomanable establir eines autoritzades, normes internes i formaci\u00f3. Prohibir una aplicaci\u00f3 concreta tampoc no evita necess\u00e0riament que apareguin altres eines similars.<\/p>\n\n Especialment quan l’empresa ja utilitza diverses eines, tracta informaci\u00f3 confidencial o dades personals mitjan\u00e7ant elles, utilitza IA a Recursos Humans, automatitza decisions sobre persones, incorpora chatbots, desenvolupa solucions pr\u00f2pies o vol implantar un nou sistema amb impacte rellevant.<\/p>\n\n La intel\u00b7lig\u00e8ncia artificial ja forma part del funcionament quotidi\u00e0 de moltes empreses.<\/p>\n\n Intentar eliminar-la completament probablement no sigui realista ni, en molts casos, desitjable.<\/p>\n\n Per\u00f2 permetre que cada departament o cada treballador utilitzi qualsevol eina, introdueixi qualsevol informaci\u00f3 i confi\u00ef en qualsevol resultat tampoc no \u00e9s una estrat\u00e8gia sostenible.<\/p>\n\n L’AI Act obliga les empreses a comen\u00e7ar a abordar la intel\u00b7lig\u00e8ncia artificial com ja van fer anteriorment amb altres \u00e0rees de compliment: identificar riscos, establir responsabilitats, formar les persones i poder demostrar les mesures adoptades<\/strong> .<\/p>\n\n I no totes les empreses necessiten exactament el mateix.<\/p>\n\n Una pime que utilitza ChatGPT per a tasques auxiliars no requereix necess\u00e0riament el mateix nivell dadaptaci\u00f3 que una companyia que utilitza algorismes per seleccionar treballadors, avaluar clients o automatitzar decisions.<\/p>\n\n Per aix\u00f2, abans de crear documentaci\u00f3 innecess\u00e0ria, \u00e9s raonable saber qu\u00e8 IA utilitza realment l’empresa i quines obligacions neixen d’aquests usos concrets<\/strong> .<\/p>\n\n A Mart\u00ednez Caballero Advocats<\/strong> assessorem empreses, pimes, startups i empresaris en la revisi\u00f3 jur\u00eddica dels seus sistemes i eines d’intel\u00b7lig\u00e8ncia artificial i en la seva adaptaci\u00f3 a l’ AI Act, RGPD i la resta de normativa aplicable<\/strong> .<\/p>\n\n Podem ajudar-te a identificar els usos d’IA existents a la teva organitzaci\u00f3, valorar-ne el nivell de risc i preparar les mesures necess\u00e0ries: auditoria d’eines, pol\u00edtica interna d’IA, revisi\u00f3 contractual, protecci\u00f3 de dades, formaci\u00f3 de treballadors i protocols de compliment<\/strong> .<\/p>\n\n Si la teva empresa ja est\u00e0 utilitzant intel\u00b7lig\u00e8ncia artificial i no tens clar si ho est\u00e0 fent correctament, \u00e9s preferible revisar ara com sutilitza que descobrir el problema quan es produeixi una incid\u00e8ncia<\/strong> .<\/p>\n\n Contacta amb Mart\u00ednez Caballero Advocats per revisar l’\u00fas d’intel\u00b7lig\u00e8ncia artificial a la teva empresa i determinar quines obligacions de l’AI Act resulten realment aplicables a la teva organitzaci\u00f3.<\/strong><\/p>\n\n Diana Caballero<\/strong> Fonts jur\u00eddiques principals:<\/strong> Reglament (UE) 2024\/1689 en la seva versi\u00f3 consolidada EUR-Lex<\/a> ; informaci\u00f3 oficial de la Comissi\u00f3 Europea sobre el calendari d’aplicaci\u00f3 de l’AI Act Estrat\u00e8gia Digital Europea<\/a> ; criteris de l’Oficina d’IA sobre alfabetitzaci\u00f3 en intel\u00b7lig\u00e8ncia artificial Estrat\u00e8gia Digital Europea<\/a> ; i informaci\u00f3 de la Comissi\u00f3 sobre les obligacions i aplicaci\u00f3 del Reglament des d’agost del 2026.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00c9s probable que a la teva empresa ja s’estigui utilitzant intel\u00b7lig\u00e8ncia artificial, encara que mai no s’hagi pres formalment la decisi\u00f3 d’implantar-la. Un comercial demana a ChatGPT que millori una proposta per a un client. Alg\u00fa d’administraci\u00f3 utilitza el Copilot per resumir un document. M\u00e0rqueting genera textos o imatges amb IA. Recursos Humans prova una […]<\/p>\n","protected":false},"author":8,"featured_media":35996,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[1197,1203,882,1199,1200,1201,1202,1198],"tags":[],"class_list":["post-35995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitalitzacio","category-dret-mercantil","category-empreses-i-autonoms","category-intelligencia-artificial","category-llei-de-proteccio-de-dades","category-proteccio-de-dades","category-rgpd","category-us-de-la-ia"],"yoast_head":"\n\n
\n
L’AI Act tamb\u00e9 pot afectar la teva empresa encara que no desenvolupis intel\u00b7lig\u00e8ncia artificial<\/h2>\n\n
Aleshores, els meus empleats poden utilitzar ChatGPT o Copilot?<\/h2>\n\n
Les obligacions de l’AI Act que una empresa ha de revisar el 2026<\/h1>\n\n
1. Formar els treballadors que utilitzen intel\u00b7lig\u00e8ncia artificial<\/h2>\n\n
Cal donar un curs oficial d’AI Act a tots els empleats?<\/h3>\n\n
2. Saber quines eines d’IA s’estan fent servir realment<\/h2>\n\n
\n
3. Establir una pol\u00edtica interna d’\u00fas d’intel\u00b7lig\u00e8ncia artificial<\/h2>\n\n
4. Molt de compte amb les dades personals<\/h2>\n\n
5. Evitar introduir informaci\u00f3 confidencial i secrets empresarials sense control<\/h2>\n\n
6. Revisar especialment l’\u00fas d’IA a Recursos Humans<\/h2>\n\n
Important: el calendari dels sistemes d’alt risc ha canviat<\/h3>\n\n
7. Supervisi\u00f3 humana: \u201cho ha dit la IA\u201d no hauria de ser suficient<\/h2>\n\n
8. Informar quan una persona est\u00e0 interactuant amb una IA<\/h2>\n\n
Qu\u00e8 passa si la meva empresa nom\u00e9s fa servir ChatGPT per redactar textos?<\/h2>\n\n
Quines pr\u00e0ctiques d’intel\u00b7lig\u00e8ncia artificial estan prohibides?<\/h1>\n\n
Quines multes contempla l’AI Act?<\/h1>\n\n
Com adaptar la teva empresa a l’AI Act el 2026<\/h1>\n\n
\n
Un exemple pr\u00e0ctic: una pime de 40 treballadors que utilitza IA<\/h1>\n\n
Errors que estem veient en empreses que utilitzen intel\u00b7lig\u00e8ncia artificial<\/h1>\n\n
Checklist: hauria de revisar la meva empresa el seu \u00fas d’intel\u00b7lig\u00e8ncia artificial?<\/h1>\n\n
\n
Preguntes freq\u00fcents sobre l’AI Act i les empreses<\/h1>\n\n
\u00c9s obligatori complir l’AI Act a Espanya el 2026?<\/h2>\n\n
Una empresa pot utilitzar ChatGPT?<\/h2>\n\n
He de formar els meus empleats en intel\u00b7lig\u00e8ncia artificial?<\/h2>\n\n
Necessito una pol\u00edtica interna d’\u00fas de ChatGPT i IA?<\/h2>\n\n
Usar IA per seleccionar treballadors \u00e9s d’alt risc?<\/h2>\n\n
L’AI Act substitueix el RGPD?<\/h2>\n\n
Qu\u00e8 passa si un treballador fa servir IA sense perm\u00eds de l’empresa?<\/h2>\n\n
Quan cal fer una auditoria legal d’IA?<\/h2>\n\n
El veritable risc el 2026: utilitzar IA sense saber com es fa servir<\/h1>\n\n
La teva empresa fa servir ChatGPT, Copilot o altres eines d’IA?<\/h2>\n\n