El cumplimiento normativo en materia de inteligencia artificial dejó de ser un asunto teórico el día que las obligaciones empezaron a tener fecha. El Reglamento Europeo de IA exige desde febrero de 2025 formar a quien usa IA y desde agosto de 2026 ser transparente sobre su uso. El RGPD lleva desde 2018 exigiendo saber a dónde van los datos personales. NIS2 traslada la responsabilidad al órgano de dirección. Y la ISO 42001 empieza a aparecer en pliegos y en procesos de compra como requisito de cliente.
Todos esos marcos hacen, en el fondo, la misma pregunta: ¿puedes demostrar lo que pasó? No basta con cumplir. Hay que poder acreditarlo, con registros, con fechas y con nombres. Esa es la parte que la IA generativa rompe, porque el uso ocurre en el navegador de una persona y no deja rastro en ningún sistema de la organización.
La distancia entre una política escrita y un cumplimiento demostrable es exactamente la distancia entre un documento y un control técnico. Una política de uso de IA que vive en la intranet no genera evidencia: no acredita que se aplica, no registra las excepciones y no sirve ante una inspección. Un control que actúa en el momento del envío sí produce ese rastro, y lo produce de forma continua en lugar de reconstruirse la semana antes de la auditoría.
Hay además un riesgo específico de esta materia que conviene nombrar: afirmar más de lo que se puede sostener. Un proveedor que dice estar certificado en una norma que no tiene, o que promete cumplimiento como resultado en lugar de como responsabilidad del cliente, crea un problema mayor del que resuelve. La formulación defendible es siempre la misma: se implementan los controles que el marco exige y se genera la evidencia para demostrarlos; la conformidad la sostiene la organización ante su autoridad.
En esta categoría van los artículos sobre qué cambia en cada fecha, qué se audita realmente y cómo se construye la evidencia. Para saber qué exige cada norma en concreto, la referencia es la sección de regulación, donde cada marco tiene su propia página.
