Julio está cerca: cómo prepararse para la normativa de IA en 30 días

Es probable que hoy, en algún rincón de tu correduría, se esté usando inteligencia artificial. Quizás no sea un sistema complejo integrado en la base de tu operación, pero sí es un gestor comercial usando modelos de lenguaje para resumir pólizas o un bot clasificando mails de siniestros.

Esta "IA invisible" ha permitido absorber volumen sin aumentar la plantilla. Sin embargo, el calendario marca una fecha próxima: julio. Con la entrada en vigor definitiva del Reglamento Europeo de IA (AI Act) este verano, comienza la cuenta atrás para que las empresas aseguren que sus sistemas son transparentes, seguros y auditables. No es solo un hito legal; es el momento en que la forma en que operamos debe volverse explicable.

Tras meses de negociaciones, el Reglamento ha sido formalmente adoptado y su publicación marca el inicio de los plazos de cumplimiento. A partir de julio, las empresas deben empezar a clasificar sus sistemas según el nivel de riesgo.

En el sector seguros, esto es crítico: muchas de las aplicaciones cotidianas (como la evaluación de riesgos o la gestión de siniestros) pueden entrar en categorías que exigen una supervisión humana estricta y una trazabilidad total. El tiempo de la "experimentación libre" se termina para dar paso a la IA responsable.

El problema real no es la tecnología, sino cómo se está utilizando. Muchas implementaciones de IA se han hecho buscando eficiencia rápida, pero sin dejar rastro.

Esto genera situaciones cotidianas que en pocas semanas serán críticas:

• La decisión sin autor: Un sistema rechaza una cobertura basándose en un patrón de datos. Si el cliente reclama, ¿puede tu equipo explicar exactamente qué lógica siguió el algoritmo?
• La fuga de datos pasiva: Personal que introduce datos sensibles de clientes en herramientas externas para redactar respuestas rápidas.
• La inconsistencia de criterios: Diferentes áreas usando diferentes herramientas para resolver el mismo problema, fragmentando la base de datos.

La normativa no viene a prohibir estas herramientas, viene a exigir que, como líderes, seamos responsables de cada respuesta que sale de nuestra empresa, la haya escrito una persona o un algoritmo.

Antes de buscar soluciones técnicas complejas, la preparación para los próximos 30 días empieza con tres preguntas sencillas al equipo:

1. ¿En qué procesos estamos dejando que una máquina decida sin que un humano valide el resultado final? (Foco en el control de sesgos).
2. ¿Dónde estamos guardando el registro de esas decisiones? (Foco en la trazabilidad exigida por el reglamento).
3. Si mañana recibimos una auditoría, ¿podemos demostrar que el cliente sabe que está interactuando con una IA? (Foco en el deber de transparencia).

Cumplir con la norma requiere tiempo de análisis, documentación y ajuste de procesos. El error más común es intentar que el equipo que ya está operando al 100% de su capacidad absorba además esta carga de auditoría legal y técnica.

El resultado suele ser un cumplimiento superficial que no resuelve el problema de fondo: el desorden. Para que la IA sea una ventaja y no un riesgo reputacional, se necesita una estructura que permita:

• Supervisar sin añadir más esfuerzo a la organización: Crear protocolos donde la intervención humana aporte valor y no sea un cuello de botella.
• Documentar: Asegurar que cada automatización sea auditable y coherente con la política de la correduría.

En Xternus abordamos la implementación de inteligencia artificial desde una perspectiva operativa y regulatoria integrada. No se trata solo de incorporar tecnología, sino de asegurar que su uso sea sostenible, controlable y alineado con el negocio, apoyándonos en capacidades de riesgo, cumplimiento y resiliencia y digital, tecnología e IA.

Para ello, acompañamos a las corredurías mediante un enfoque de consultoría especializada en IA, en colaboración con partners expertos como Futura Legal.

Consultoría en implementación de IA y AI Act

Analizamos cómo se está utilizando la inteligencia artificial en tu operativa, identificamos riesgos y definimos un marco claro para su uso. Esto incluye criterios de supervisión, trazabilidad y toma de decisiones alineadas con la normativa, incluyendo soluciones específicas de cumplimiento AI Act en seguros.

A través de la colaboración con distintos aliados expertos en el área, aseguramos que cada decisión automatizada pueda sostenerse desde el punto de vista regulatorio, integrando el cumplimiento dentro de la operativa diaria.

Julio es un mes clave. El desafío no es comprar una nueva herramienta que "prometa" cumplir la ley, sino asegurar que tu operativa es lo suficientemente sólida para respaldar las herramientas que ya usas.

La IA solo escala lo que encuentra: si hay orden, escala la eficiencia; si hay caos, escala el riesgo. La preparación para la normativa es, en última instancia, la decisión de cómo quieres que tu empresa crezca a partir de ahora.