Intel·ligència Artificial (IA)

El teu proveïdor d’IA diu que compleix la normativa. Ho has comprovat?

per

Contractar intel·ligència artificial no equival a traslladar totes les responsabilitats al proveïdor.

Una confiança que cal verificar

Una empresa incorpora una aplicació d’intel·ligència artificial per resumir contractes, analitzar informació comercial o automatitzar processos interns. El proveïdor afirma que la solució és segura, respecta la confidencialitat i compleix la normativa. La decisió sembla senzilla: el producte funciona i les garanties consten a la seva web. Però, què s’ha comprovat realment?

La qüestió no és desconfiar de la tecnologia, sinó evitar que una promesa comercial substitueixi una verificació. Quan entren en joc dades de clients, informació estratègica o decisions sobre persones, les conseqüències d’un error no sempre es poden atribuir íntegrament a un tercer.

Contractar no és delegar totes les obligacions

El Reglament europeu d’intel·ligència artificial distribueix obligacions segons el paper de cada operador i el tipus de sistema. A més, si hi ha dades personals, continuen essent aplicables les responsabilitats que corresponguin segons el RGPD. Les clàusules contractuals poden ordenar compromisos i responsabilitats entre les parts, però no fan desaparèixer les obligacions legals de l’empresa usuària.

Tampoc no és suficient donar per bona una declaració genèrica de «compliment normatiu». Una funcionalitat d’IA pot integrar models d’altres empreses, operar en infraestructures subcontractades o canviar amb una actualització. Conèixer aquestes dependències ajuda a entendre què s’està contractant i quins riscos s’assumeixen.

La due diligence d’IA: de la promesa a l’evidència

Abans de contractar, convé fer una diligència deguda proporcionada a l’ús previst. No significa auditar exhaustivament qualsevol eina. Significa verificar els elements rellevants: per a què s’utilitzarà la IA, quina informació tractarà, si aquesta es reutilitza per entrenar models, quins tercers intervenen, quines mesures de seguretat existeixen i quina supervisió humana és necessària.

La diferència és important: no és el mateix utilitzar IA per preparar esborranys interns que incorporar-la a un procés que afecta treballadors o clients. Com més gran sigui l’impacte potencial, més justificació, controls i documentació hauria d’exigir la decisió empresarial.

I hi ha una dimensió sovint oblidada: la probatòria. Si demà sorgeix una incidència, l’empresa hauria de poder acreditar quines comprovacions va efectuar, què va saber del proveïdor i per què va considerar acceptable l’ús previst. No n’hi ha prou amb haver actuat diligentment: convé conservar-ne evidències.

La diligència no s’acaba amb la signatura

Els serveis d’IA evolucionen. Un canvi de model, una nova funcionalitat o una modificació en els fluxos de dades pot alterar els riscos inicials. Per això, les verificacions han de formar part d’un seguiment raonable al llarg de la relació contractual, amb especial atenció als canvis rellevants.

Comprar IA amb confiança no és acceptar sense més les garanties del proveïdor: és entendre-les, contrastar-les i documentar les decisions. A Tecnolawyer ajudem les organitzacions a abordar aquesta revisió des de les perspectives jurídica, tecnològica, operativa i probatòria.

Cuideu les vostres dades i cuideu-vos!

Inventari d’IA: el primer control que moltes empreses encara no tenen

per

No es pot governar el que no s’ha identificat, però tampoc cal convertir l’inventari en burocràcia.

Moltes empreses ja utilitzen intel·ligència artificial sense haver pres una decisió formal d’“implantar IA”. La IA entra per funcionalitats incorporades a eines que ja es paguen, assistents activats per defecte, serveis SaaS o comptes individuals oberts pels equips. I aquí apareix el primer problema de governança: l’organització pot estar regulant només una part del que realment utilitza.

Un article recent de Law&Trends ho resumeix bé: abans de classificar riscos, assignar responsables o aplicar controls, cal saber quins sistemes existeixen, per a què s’utilitzen i qui els utilitza. Però l’inventari útil no és una llista de marques o llicències. És un mapa operatiu dels usos reals de la IA dins l’empresa.

Inventariar usos, no només eines

La mateixa eina pot tenir un risc molt diferent segons l’ús. Resumir un document intern no és el mateix que filtrar candidatures, puntuar clients o suggerir decisions sobre persones. Per això, cada registre hauria de respondre com a mínim a sis preguntes: quina IA és, amb quina finalitat s’utilitza, en quin procés intervé, quines dades tracta, qui n’és responsable i quin pes té el resultat en la decisió final.

Aquesta distinció és important també jurídicament. El Reglament europeu d’IA no imposa, amb caràcter general, que totes les empreses mantinguin un inventari complet de tots els sistemes que utilitzen. Sí que estableix obligacions específiques per determinats sistemes i operadors. L’inventari és, sobretot, la infraestructura que permet detectar quan aquestes obligacions s’activen.

El risc real és la IA que ningú ha declarat

El punt més delicat és la denominada Shadow AI: eines o funcionalitats utilitzades fora dels circuits aprovats. Una política interna pot dir què està autoritzat, però si l’empresa no contrasta la política amb la realitat tecnològica, el mapa quedarà incomplet.

Aquí la governança deixa de ser exclusivament jurídica. Compres, IT, ciberseguretat, protecció de dades, compliance i les pròpies àrees de negoci són punts de detecció. Qui proposa o utilitza un nou cas d’IA ha de declarar-lo; algú l’ha de validar; i els canvis rellevants han d’obligar a revisar-lo. El NIST, en el seu AI Risk Management Framework, incorpora expressament mecanismes per inventariar sistemes d’IA dins de la funció de governança.

Un inventari viu i connectat amb l’operativa

La pitjor opció és crear un Excel molt complet que queda obsolet al cap de tres mesos. L’inventari ha de formar part del circuit normal d’alta de tecnologia, contractació de proveïdors i aprovació de nous usos. Ha de ser senzill de mantenir, però suficient per prioritzar riscos, documentar decisions i saber què revisar quan canvia una versió, una finalitat, una integració o el grau d’autonomia del sistema.

La pròpia AEPD, en la seva política interna d’IA generativa, treballa amb una lògica similar: identificar casos d’ús, assignar responsabilitats, seleccionar sistemes segons el context i aplicar mesures organitzatives i tècniques proporcionades.

La pregunta que convé fer ara

Abans de preguntar si la política d’IA és correcta o si el model de governança està complet, hi ha una qüestió més bàsica: sabem realment quines eines i funcionalitats d’IA estan operant avui dins l’organització? Si la resposta és “no del tot”, el primer projecte no hauria de ser una nova política. Hauria de ser obtenir visibilitat.

Com sempre, cuideu les dades i cuideu-vos!

IA a Recursos Humans: dir que la decisió final és humana ja no és suficient

per

La intel·ligència artificial ja intervé en processos sensibles de Recursos Humans: filtrar currículums, puntuar candidatures, avaluar rendiment o donar suport a decisions laborals. El marc jurídic comença a exigir una resposta concreta: saber quina IA utilitza l'empresa, per a què i amb quin control humà real.

El 5 d'octubre arriba una nova obligació laboral

El Reial decret 723/2026 entra en vigor el 5 d'octubre i incorpora una nova obligació d'informació directa a la persona treballadora. En relacions laborals de més de quatre setmanes, l'empresa haurà d'informar per escrit sobre l'existència de sistemes algorítmics o automatitzats. Si intervenen en condicions de treball, caldrà explicar-ne pautes, criteris i regles de funcionament.

En les noves contractacions, la informació s'haurà de facilitar abans de l'inici de la relació laboral. En els contractes ja vigents, la persona treballadora podrà demanar-la i l'empresa tindrà trenta dies hàbils per respondre, sempre que no disposi ja d'aquesta informació.

L'AEPD avisa: la supervisió humana ha de ser efectiva

Pocs dies després, l'Agència Espanyola de Protecció de Dades va publicar l'advertència AI-00009-2026 sobre una eina per analitzar currículums, puntuar i prioritzar candidatures. No és una sanció ni declara una infracció: és preventiva. Però el criteri és útil per a qualsevol empresa.

L'AEPD exigeix integrar la protecció de dades des del disseny, avaluar riscos, fer una avaluació d'impacte quan pugui existir risc alt i informar clarament candidats i treballadors. I subratlla una idea clau: no n'hi ha prou amb dir que la decisió final la pren una persona. La intervenció humana ha de permetre valorar críticament la puntuació de la IA i decidir sense quedar, de fet, condicionada pel resultat automatitzat.

Les obligacions no comencen ara

El nou Reial decret se suma a obligacions ja vigents. Des de 2021, l'article 64.4.d de l'Estatut dels Treballadors reconeix a la representació legal el dret a conèixer els paràmetres, regles i instruccions dels algoritmes o sistemes d'IA que incideixin en decisions laborals. El RGPD continua exigint base jurídica, transparència, minimització i, quan correspongui, les garanties de l'article 22 sobre decisions automatitzades.

També cal mirar el Reglament europeu d'IA. L'alfabetització en IA ja és exigible i les obligacions generals de transparència de l'article 50 s'apliquen des d'agost de 2026. Ara bé, el Reglament (UE) 2026/1744 ha ajornat fins al 2 de desembre de 2027 les obligacions específiques del capítol III per als sistemes d'alt risc de l'annex III, on s'inclouen molts usos laborals. Aquest ajornament no suspèn el compliance laboral ni el RGPD.

Què hauria de fer ara una pime?

El primer pas no és redactar una clàusula, sinó fer inventari. Cal identificar les eines de RRHH, quines incorporen IA, quines decisions condicionen i quins proveïdors hi intervenen. Després cal revisar la base jurídica i la informació facilitada, documentar la supervisió humana, analitzar riscos i biaixos, conservar evidències i formar les persones usuàries. Externalitzar el software o la selecció no externalitza la responsabilitat de l'empresa.

Un problema transversal de governança digital

Aquest escenari connecta les nostres àrees de protecció de dades laboral, IA i algoritmes en RRHH, Dret Digital laboral i governança i risc digital. La resposta ha de ser jurídica, tecnològica, operativa i probatòria: entendre què fa el sistema, qui decideix, quins controls existeixen i com es pot demostrar.

Per a una pime, la pregunta ja no és si utilitza IA en Recursos Humans. És si podria explicar-ne avui el funcionament davant d'un treballador, la representació laboral, la Inspecció de Treball o l'AEPD.

Com sempre, cuideu les dades i cuideu-vos!

La teva empresa ja utilitza algoritmes per decidir sobre persones. Ara els haurà d’explicar.

per

La intel·ligència artificial i els algoritmes ja intervenen en decisions empresarials molt quotidianes: seleccionar candidats, organitzar torns, assignar tasques, calcular determinats components salarials, avaluar el rendiment o donar suport a decisions sobre promocions i extincions.

Per a moltes pimes, però, aquestes eines continuen percebent-se com una qüestió principalment tecnològica. La publicació del Reial decret 723/2026, de 9 de setembre, obliga a canviar aquesta perspectiva.

La norma, publicada al BOE el 15 de setembre i que entrarà en vigor el 5 d’octubre de 2026, incorpora una nova obligació de transparència directament davant de les persones treballadores.

1. Què canvia a partir d’octubre?

Les empreses hauran d’informar per escrit sobre l’existència de sistemes algorítmics o automatitzats de presa de decisions.

I quan aquests sistemes s’utilitzin per determinar, fixar o modificar condicions de treball, la informació haurà d’incloure les seves pautes, criteris i regles de funcionament.

La norma esmenta expressament àmbits com la jornada, l’assignació de tasques, els salaris, la progressió professional, el lloc de treball o l’extinció del contracte.

Per a les noves relacions laborals de més de quatre setmanes, aquesta informació s’haurà de facilitar abans de l’inici de la relació laboral. Per a les relacions ja existents quan entri en vigor la norma, la persona treballadora podrà sol·licitar-la i l’empresa disposarà, amb caràcter general, de 30 dies hàbils per proporcionar-la.

2. L’obligació no comença ara

El nou Reial decret no substitueix les obligacions anteriors. Hi afegeix una capa addicional de transparència.

Des de 2021, l’Estatut dels Treballadors reconeix a la representació legal de les persones treballadores el dret a ser informada sobre els paràmetres, regles i instruccions dels algoritmes o sistemes d’intel·ligència artificial que influeixin en decisions sobre condicions de treball, accés o manteniment de l’ocupació, inclosa l’elaboració de perfils.

A això s’hi suma el RGPD quan existeix tractament de dades personals. Requereixen una atenció especial les decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o afectin significativament una persona, perquè poden activar les garanties específiques de l’article 22.

I el Reglament Europeu d’Intel·ligència Artificial incorpora noves obligacions quan determinades eines utilitzades en selecció, contractació, gestió de persones treballadores, assignació de tasques o avaluació del rendiment tenen la consideració de sistemes d’IA d’alt risc. En aquests casos adquireixen especial importància la supervisió humana, la informació a les persones treballadores i als seus representants i la traçabilitat del sistema.

3. Què suposa realment per a una pime?

El principal problema no serà redactar una clàusula més. Serà saber quines eines estan prenent o donant suport a decisions sobre persones.

Una empresa pot estar utilitzant algoritmes o IA sense haver-ho identificat clarament: un programari de selecció que filtra currículums, una aplicació que proposa torns, una plataforma de productivitat, un mòdul d’avaluació de l’acompliment o una funcionalitat incorporada pel proveïdor mitjançant una actualització.

Per això, el primer pas hauria de ser fer un inventari senzill de les eines utilitzades en RRHH i gestió de persones, identificar quines decisions donen suport, comprovar quines dades utilitzen, conèixer el paper real del proveïdor i determinar quan existeix intervenció humana.

Després caldrà coordinar la documentació laboral amb protecció de dades, Reglament d’IA, relacions laborals i procediments interns de supervisió.

La transparència algorítmica està deixant de ser una qüestió reservada a grans companyies tecnològiques. Per a moltes pimes espanyoles s’està convertint en una obligació ordinària de gestió.

El risc no és únicament utilitzar intel·ligència artificial. També és utilitzar-la sense saber exactament on intervé, què condiciona i com explicar-ho.

Com sempre, cuideu les dades i cuideu-vos!

La transparència en la IA ja és obligatòria: està preparada la teva empresa?

per

El Reglament Europeu d'Intel·ligència Artificial (AI Act) continua avançant en el seu calendari d'aplicació i marca una nova fita per a les organitzacions que desenvolupen o utilitzen sistemes d'intel·ligència artificial. A partir del passat 2 d'agost de 2026, van començar a ser exigibles les obligacions de transparència previstes en l'article 50, la qual cosa suposa un canvi important en la forma en què les empreses han de desplegar aquestes tecnologies.

Fins ara, moltes organitzacions es preguntaven si utilitzaven intel·ligència artificial. A partir d'aquest moment, la pregunta canvia: estem informant adequadament les persones quan la IA intervé en les nostres interaccions, continguts o decisions?

La transparència deixa de ser una bona pràctica

Les noves obligacions afecten tant proveïdors com a empreses que utilitzen sistemes d'IA en la seva activitat diària.

Entre altres supòsits, serà necessari analitzar quan correspon informar que un usuari està interactuant amb un bot o un assistent virtual, quan han d'identificar-se continguts generats o modificats mitjançant IA, o quan resulta obligatori advertir sobre l'ús de tecnologies com els deepfakes, el reconeixement d'emocions o determinats sistemes de categorització biomètrica.

En definitiva, la transparència passa de ser una recomanació ètica a convertir-se en un requisit normatiu amb conseqüències jurídiques.

Un impacte molt més ampli del que sembla

Existeix la percepció que l'AI Act només afecta a grans companyies tecnològiques. No obstant això, la realitat és molt distinta.

Avui dia, nombroses empreses utilitzen eines d'intel·ligència artificial per a atenció al client, màrqueting, generació de contingut, recursos humans, anàlisi documental o automatització de processos. En molts casos, aquestes solucions incorporen funcionalitats d'IA de forma gairebé invisible per a l'usuari.

Precisament per això, resulta imprescindible identificar quins sistemes s'estan utilitzant, quin paper exerceix l'organització dins de la cadena de valor de la IA i quines són les obligacions que li corresponen.

El moment de revisar la governança de la IA

L'entrada en vigor d'aquestes obligacions ofereix una oportunitat perquè les empreses revisin la seva estratègia d'intel·ligència artificial des d'una perspectiva de compliment.

Això implica, entre altres qüestions:

  • Inventariar les eines d'IA utilitzades en l'organització.
  • Revisar avisos, etiquetes i comunicacions dirigides a usuaris.
  • Actualitzar polítiques internes sobre l'ús d'IA.
  • Revisar contractes amb proveïdors tecnològics.
  • Definir responsabilitats i mecanismes de supervisió.

L'experiència demostra que moltes organitzacions ja utilitzen intel·ligència artificial sense comptar amb un marc de governança que permeti gestionar adequadament els riscos legals i reguladors.

Compliment i confiança han d'avançar junts

L'AI Act no pretén frenar la innovació, sinó fomentar un ús responsable i transparent de la intel·ligència artificial.

Les empreses que comencin ara a adaptar els seus processos no sols reduiran riscos d'incompliment, sinó que també reforçaran la confiança de clients, empleats i socis comercials.

En aquest nou escenari, disposar d'una estratègia de governança d'IA, polítiques internes adequades i una anàlisi de compliment adaptat a l'activitat de cada organització deixa de ser un avantatge competitiu per a convertir-se en una necessitat. Perquè la intel·ligència artificial continuarà evolucionant, però les empreses que generin major confiança seran aquelles capaces de demostrar que la utilitzen de manera transparent, segura i conforme al marc regulador europeu.

Com sempre, cuideu les dades i cuideu-vos!

La teva empresa utilitza IA? A partir d’agost, la transparència deixa de ser una recomanació

per

La intel·ligència artificial s'ha incorporat amb rapidesa a assistents virtuals, eines de generació de contingut, xatbots i nombrosos processos empresarials. No obstant això, conforme augmenta la seva presència, també ho fa la necessitat que els usuaris sàpiguen quan estan interactuant amb una IA i quan un contingut ha estat generat o modificat mitjançant aquesta tecnologia.

Amb aquest objectiu, el passat 20 de juliol la Comissió Europea va publicar les directrius que desenvolupen les obligacions de transparència previstes en l'article 50 del Reglament d'Intel·ligència Artificial (AI Act/RIA), l'aplicació de la qual comença el 2 d'agost de 2026. Aquestes directrius pretenen facilitar a proveïdors i empreses usuàries la correcta interpretació de les seves noves obligacions.

La transparència pansa a ser un requisit de compliment

Les noves directrius busquen reduir el risc d'engany, manipulació i desinformació en un entorn on cada vegada resulta més difícil distingir el contingut generat per persones del creat per intel·ligència artificial.

Entre altres qüestions, aclareixen quan serà obligatori informar els usuaris que estan interactuant amb un sistema d'IA, quan han d'identificar-se els continguts generats o alterats mitjançant intel·ligència artificial i en quins supòsits serà necessari advertir sobre l'ús de deepfakes, sistemes de reconeixement d'emocions o categorització biomètrica.

En altres paraules, la transparència deixa de ser una bona pràctica per a convertir-se en una obligació legal.

Un impacte molt més ampli del que sembla

Moltes organitzacions consideren que aquestes obligacions afecten únicament els grans desenvolupadors d'IA. No obstant això, la realitat és diferent.

Les obligacions de l'article 50 també aconsegueixen a nombroses empreses que utilitzen eines d'IA en la seva activitat diària: xatbots d'atenció al client, assistents virtuals, generadors de contingut, aplicacions de màrqueting o solucions que incorporen funcionalitats d'intel·ligència artificial dins de productes i serveis.

Per això, no n'hi ha prou amb confiar que el proveïdor tecnològic compleix la normativa. Cada organització ha d'analitzar com utilitza la IA i quines obligacions li corresponen com desplegador (deployer) d'aquests sistemes.

La governança de la IA comença per conèixer què s'utilitza

L'entrada en aplicació d'aquestes obligacions posa de manifest un problema que moltes empreses encara no han abordat: desconeixen quantes eines d'IA utilitzen realment els seus empleats i per a quines finalitats.

Abans d'implantar avisos o polítiques de transparència, resulta imprescindible identificar els sistemes utilitzats, avaluar els riscos associats i definir procediments clars sobre la seva utilització.

Aquest exercici constitueix el primer pas cap a una estratègia sòlida de governança de la intel·ligència artificial.

Una oportunitat per a generar confiança

Més enllà del compliment normatiu, la transparència representa una oportunitat per a reforçar la confiança de clients, empleats i socis comercials.

Les organitzacions que integrin des d'ara polítiques d'ús responsable de la IA, revisin els seus processos i adaptin les seves eines a les noves exigències reguladores estaran més ben preparades per a afrontar un entorn on la innovació i el compliment hauran d'avançar de la mà.

Perquè el repte de veritat ja no consisteix únicament a incorporar intel·ligència artificial, sinó a demostrar que s'utilitza de manera transparent, responsable i conforme a la normativa aplicable.

Com sempre, cuideu les dades i cuideu-vos!

Les ulleres intel·ligents ja són aquí. Ara el desafiament real és protegir la privacitat

per

Les ulleres intel·ligents han deixat de ser un concepte futurista per a convertir-se en una realitat comercial. Dispositius com les Meta Ray-Ban ja permeten prendre fotografies, gravar vídeo, respondre preguntes mitjançant intel·ligència artificial o interpretar el que l'usuari està veient en temps real.

Precisament aquesta combinació de càmeres, micròfons i IA ha convertit a aquesta mena de dispositius en un dels exemples més representatius del desafiament que afronta actualment la indústria tecnològica: com oferir experiències cada vegada més intel·ligents sense comprometre la privacitat dels qui les utilitzen… i dels qui els envolten?

Un dispositiu que va despertar dubtes des del primer dia

Des del seu llançament, les Meta Ray-Ban han generat un intens debat sobre privacitat.

A diferència d'un telèfon mòbil, unes ulleres intel·ligents permeten capturar imatges i vídeo de forma molt més discreta, mantenint una conversa o caminant per un espai públic sense que resulti evident que existeix una càmera  en funcionament.

L'arribada de noves funcions basades en IA, capaces d'interpretar escenes, recordar informació de l'entorn o interactuar amb l'usuari en funció del que està veient, ha incrementat encara més aquestes preocupacions.

La qüestió ja no consisteix únicament en qui utilitza les ulleres, sinó també en què passa amb la informació de totes les persones que apareixen, parlen o simplement es troben prop del dispositiu.

La resposta de Meta: la privacitat també ha de formar part del disseny

En aquest context, Meta ha anunciat una actualització destinada a reforçar una de les principals garanties de privacitat del dispositiu.

Les ulleres deixaran de permetre la gravació si detecten que l'indicador lluminós que avisa que la càmera està activa ha estat manipulat, cobert o inutilitzat.

Encara que pugui semblar una modificació menor, el missatge és rellevant: les mesures de privacitat ja no poden dependre únicament del comportament responsable de l'usuari, sinó que han d'incorporar-se al propi disseny de la tecnologia.

Aquest enfocament respon al principi de privacy by design, cada vegada més present tant en la regulació com en les expectatives de consumidors i autoritats.

Molt més que un debat sobre unes ulleres

La polèmica de les Meta Ray-Ban transcendeix al propi dispositiu.

Cada vegada més eines d'intel·ligència artificial incorporen càmeres, micròfons, sensors o sistemes capaços d'interpretar l'entorn en temps real. Això obliga les organitzacions a plantejar-se noves preguntes sobre privacitat, protecció de dades, transparència i ús responsable de la tecnologia.

No es tracta únicament de complir amb la normativa, sinó de gestionar adequadament els riscos associats a solucions que processen quantitats creixents d'informació personal.

La confiança serà el factor diferencial real

La intel·ligència artificial continuarà integrant-se en dispositius d'ús quotidià. No obstant això, l'èxit d'aquestes tecnologies no dependrà exclusivament de les seves capacitats tècniques.

Les empreses que desenvolupin o incorporin solucions basades en IA hauran de demostrar que compten amb mecanismes sòlids de governança, protecció de dades i gestió del risc. Avaluacions d'impacte, polítiques internes, controls tècnics i privacitat des del disseny seran elements cada vegada més rellevants per a generar confiança i complir amb un entorn regulador en constant evolució.

Perquè la pròxima revolució de la intel·ligència artificial no consistirà únicament a crear dispositius més intel·ligents, sinó a aconseguir que usuaris, empreses i reguladors confiïn en ells.

Com sempre, cuideu les dades i cuideu-vos!

Alfabetització en IA: l’elefant a l’habitació de moltes empreses

per

ANÀLISIS 

Hi ha obligacions que arriben fent soroll. I n’hi ha d’altres que entren discretament per la porta lateral, s’asseuen a la sala de reunions i, durant mesos, gairebé ningú les mira. L’alfabetització en intel·ligència artificial pertany a aquesta segona categoria.

Des del 2 de febrer de 2025, el Reglament Europeu d’Intel·ligència Artificial exigeix que les empreses que utilitzen o desenvolupen sistemes d’IA adoptin mesures per assegurar un nivell suficient d’alfabetització en IA de les persones que treballen amb aquests sistemes. No parlem només de grans tecnològiques, bancs o multinacionals. Parlem també de pimes que fan servir eines d’IA generativa per redactar continguts, analitzar informació, preparar ofertes, gestionar clients, donar suport a processos interns o prendre decisions organitzatives.

L’obligació ja hi és. L’elefant també.

L’obligació ja és vigent

Convé començar aclarint una idea important: l’alfabetització en IA no és una obligació futura. No depèn que l’empresa esperi una nova llei nacional ni que arribi una campanya inspectora concreta. L’article 4 del Reglament Europeu d’Intel·ligència Artificial ja és aplicable des del 2 de febrer de 2025.

El que canvia a partir del 2 d’agost de 2026 és el context de supervisió i aplicació pràctica del Reglament: els Estats membres han de tenir designades les seves autoritats nacionals competents i el marc institucional de control comença a estar plenament operatiu. Dit d’una altra manera: l’obligació no neix ara, però cada vegada serà més difícil tractar-la com una qüestió secundària.

Això no vol dir que totes les empreses hagin de fer el mateix ni que existeixi un únic curs obligatori, estàndard i vàlid per a qualsevol organització. L’obligació s’ha d’adaptar al context, al nivell de risc, al coneixement previ de les persones i a l’ús concret que es faci de la IA. Però sí que vol dir que l’empresa ha de poder demostrar que ha actuat amb criteri i diligència.

El precedent de la Desconnexió Digital

La situació recorda, en part, el que va passar amb el Dret a la Desconnexió Digital. Des del desembre de 2018, les empreses a Espanya tenen l’obligació de comptar amb una Política interna de desconnexió i de dur a terme accions de implementació, formació i sensibilització. Tanmateix, durant anys moltes organitzacions ho van tractar com una qüestió secundària: una cosa important en teoria, però ajornable a la pràctica.

Només quan el tema va començar a guanyar presència pública, sindical, inspectora i reputacional, moltes empreses van descobrir que allò no era una recomanació de bones pràctiques, sinó una obligació real. Amb l’alfabetització en IA pot passar una cosa semblant. La diferència és que el ritme d’adopció de la intel·ligència artificial està sent molt més ràpid.

Moltes empreses ja utilitzen IA, encara que no sempre ho sàpiguen

Moltes empreses ja utilitzen IA, encara que no sempre ho tinguin identificat, ordenat o documentat. Un treballador que introdueix informació de clients en una eina externa, un equip de recursos humans que utilitza IA per filtrar candidatures, un departament comercial que automatitza comunicacions o una àrea financera que es recolza en sistemes predictius estan generant riscos jurídics, organitzatius i reputacionals. I aquests riscos no es resolen només amb “sentit comú”.

La qüestió no és si l’empresa utilitza una eina sofisticada o si ha comprat una solució expressament etiquetada com a intel·ligència artificial. El problema sovint es troba en usos quotidians, fragmentats i poc governats. La IA pot estar entrant a l’empresa per moltes portes petites abans d’aparèixer en una gran decisió estratègica.

Alfabetitzar no és convertir tothom en tècnic

Convé no enfocar l’alfabetització en IA des de la por. Per a una Pime, ben plantejada, pot ser un avantatge competitiu molt clar. Alfabetitzar no significa convertir tota la plantilla en experta tècnica.

Significa que les persones entenguin què és la IA, quines eines utilitza l’empresa, per a què es poden fer servir, quins límits existeixen, quines dades no s’hi han d’introduir, quan cal verificar un resultat, quan ha d’intervenir una persona, quins riscos existeixen per a clients, treballadors o tercers, i com documentar mínimament les decisions rellevants. L’alfabetització en IA ha de ser pràctica, proporcional i connectada amb la feina real de cada equip.

Menys risc i més rendiment

Des d’una perspectiva jurídica/organitzativa, l’alfabetització en IA compleix una doble funció. D’una banda, redueix riscos: protecció de dades, confidencialitat, errors per al·lucinacions, biaixos, decisions automatitzades mal enteses, ús indegut d’informació interna o dependència acrítica d’una eina. De l’altra, millora el rendiment: equips més segurs, criteris comuns, menys improvisació, més traçabilitat i millor aprofitament de la tecnologia.

Aquest punt és especialment rellevant per a les pimes. No necessiten estructures complexes ni departaments interns de compliance tecnològic. Necessiten una cosa més pràctica: identificar on s’utilitza la IA, establir unes regles clares, formar les persones segons el seu rol i deixar una evidència raonable que l’empresa ha actuat amb diligència. La clau no és fer més burocràcia, sinó generar control, seguretat i confiança.

Una peça bàsica de govern digital

L’alfabetització en IA no s’hauria de veure com “un altre curs obligatori”. Hauria de ser una peça bàsica de govern digital. Igual que una empresa no deixaria que cada treballador decidís pel seu compte com tractar dades personals, tampoc hauria de deixar que cada persona utilitzi eines d’IA sense criteris comuns.

Formar els equips ajuda a ordenar l’ús de la tecnologia, reduir errors, protegir informació sensible, evitar decisions opaques i millorar la qualitat dels resultats. També permet que la direcció tingui una visió més realista de com s’està utilitzant la IA dins de l’organització. Perquè no es pot governar bé allò que no es coneix.

Mirar l’elefant de cara

L’elefant a l’habitació no ha de fer por. Però convé mirar-lo de cara. Les empreses que formin els seus equips abans que aparegui el problema estaran més ben preparades per utilitzar la IA amb seguretat, confiança i criteri.

En un mercat on totes les empreses parlen d’intel·ligència artificial, la diferència no estarà només a utilitzar més eines, sinó a utilitzar-les millor. Amb més control, més transparència, més responsabilitat i més capacitat de defensa.

L’alfabetització en IA no és un fre a la innovació: és una condició per aprofitar-la de manera segura i sostenible.

Com sempre, cuideu les dades i cuideu-vos!

Deepfakes, veu i imatge: el nou risc reputacional que també amenaça a les pimes 

per

La intel·ligència artificial generativa ha canviat la manera de crear campanyes: avui una empresa pot llançar anuncis amb avatars, veus clonades, testimoniatges sintètics, imatges retocades o vídeos hiperrealistes. Però aquesta facilitat també obre una nova zona de risc: usar la imatge, la veu o la identitat d'una persona sense consentiment clar, sense control contractual o sense revisió prèvia.

Per a una pime, el problema no és només una possible reclamació legal. És la pèrdua de confiança. Una campanya percebuda com a enganyosa, invasiva o poc transparent pot danyar la reputació digital de la marca en qüestió d'hores.

La reforma del dret a l'honor posa el focus en la IA

El debat ja està en l'agenda legislativa. El Govern ja ha remès al Congrés la reforma de la Llei orgànica de protecció civil del dret a l'honor, la intimitat i la pròpia imatge, amb l'objectiu d'adaptar-la a fenòmens com els deepfakes, l'explotació no autoritzada de veu o imatge mitjançant IA i determinats continguts de «true crime».

El Ministeri de Justícia ja havia avançat que la nova regulació considera il·legítim usar la veu o la imatge d'una persona sense autorització amb finalitats publicitaris o comercials mitjançant IA o tecnologies similars. També recorda que compartir imatges en xarxes socials no significa que tercers puguin reutilitzar-les lliurement en altres canals.

La idea de fons és clara: retornar a les persones el control sobre la seva imatge, la seva veu i la seva identitat digital.

Agències i marques: una responsabilitat compartida

Llas agències i professionals del màrqueting ja no solament creen campanyes, sinó actius digitals: vídeos, copies, automatitzacions, avatars, peces amb IA, testimoniatges, creativitats dinàmiques i continguts sintètics.

Això exigeix una nova responsabilitat. No n'hi ha prou que una campanya sigui creativa o viral. Ha de poder demostrar qui va autoritzar l'ús d'una imatge, quin abast tenia aquest consentiment, quines eines es van utilitzar, qui va revisar el contingut i quines garanties contractuals existeixen entre client, agència, proveïdors i col·laboradors.

En altres paraules: impacte, sí. Però amb consentiment, traçabilitat i seguretat jurídica.

Què haurien de revisar les pimes abans de llançar campanyes amb IA

Abans de publicar una campanya que usi imatge, veu, vídeos, avatars o continguts generats amb IA, convé revisar almenys quatre punts: consentiment específic per a l'ús previst, contractes amb agències i proveïdors, identificació de continguts sintètics quan escaigui i conservació d'evidències sobre aprovacions, versions i fonts utilitzades.

També és recomanable comptar amb un protocol intern d'ús d'IA generativa i un pla de resposta davant incidents reputacionals: retirada de continguts, comunicació de crisi, preservació de prova digital i accions legals si fos necessari.

La creativitat necessita control

La IA ofereix enormes oportunitats per al màrqueting de les pimes, però improvisar pot sortir car. La reputació digital es protegeix abans de publicar, no quan la crisi ja està circulant.

A Tecnolawyer ajudem les empreses a utilitzar IA en màrqueting sense improvisar: amb contractes, consentiment, traçabilitat i evidència.

Com sempre, cuideu les dades i cuideu-vos!

Revisió Texts legals web