Una lista de verificación de implementación de la EU AI Act es una lista de los pasos concretos que una empresa toma para mover sus herramientas de AI de experimentos informales a un uso de producción documentado y conforme. Para la mayoría de los equipos de marketing y comunicaciones, eso significa cuatro cosas: saber qué sistemas de AI ejecuta, clasificar su riesgo, cumplir con los deberes de transparencia para el contenido generado y mantener registros que muestren quién aprobó qué y cuándo.
La Ley es la regulación horizontal de la Unión Europea para la inteligencia artificial. Se aplica a los proveedores que crean sistemas de AI y a los implementadores que los usan, y llega a empresas fuera de la UE cuando su salida de AI se utiliza dentro de ella. Por lo tanto, una agencia turca que realiza campañas para un minorista alemán está dentro del alcance, incluso si no hay ningún servidor en Europa.
¿Por qué un piloto necesita una lista de verificación?
Los pilotos tienden a ser informales. Alguien en el equipo de contenido se registra en un generador de imágenes, un estratega pega comentarios de clientes en un chatbot y un administrador de redes sociales prueba una voz de AI para un reel. Nada de esto está escrito, y ahí es donde comienzan los problemas.
Cuando un piloto se convierte en un proceso, la regulación espera que muestre su razonamiento. Los reguladores, clientes y periodistas harán la misma pregunta: ¿quién decidió que esta herramienta era aceptable y sobre qué base? Una lista de verificación convierte esa respuesta en un documento en lugar de un recuerdo.
Paso uno: cree un inventario de cada sistema de AI en uso
No puede clasificar lo que no ha enumerado. Comience con una hoja de cálculo simple y llénela con cada equipo, no solo con TI. Las herramientas en la sombra son comunes en el marketing porque muchas de ellas son baratas, basadas en navegador y compradas con una tarjeta personal.
- Nombre de la herramienta, proveedor y el plan o licencia en uso
- El equipo y el propietario nombrado responsable de ella
- Qué entra (briefs, datos de clientes, imágenes de personas) y qué sale
- Si la salida llega al público, a un cliente o solo al personal interno
- Dónde procesa los datos el proveedor y si existe un acuerdo de procesamiento de datos
Espere que la primera pasada pase por alto cosas. En un equipo de tamaño mediano típico, una segunda ronda de entrevistas descubre extensiones de navegador, características de AI dentro de software existente como suites de diseño y plataformas CRM, y herramientas de freelancers que nadie aprobó.
¿Cómo clasifica las herramientas en los niveles de riesgo de la Ley?
La regulación funciona en capas. Un pequeño conjunto de prácticas está prohibido directamente, como técnicas manipuladoras que explotan vulnerabilidades o ciertas formas de puntuación social. Una lista definida de usos de alto riesgo, incluida la AI en la contratación, decisiones de crédito y acceso a servicios esenciales, conlleva obligaciones pesadas. Debajo de eso se encuentran las obligaciones de transparencia y las reglas de modelos de AI de propósito general.
La mayor parte del trabajo de marketing cae en la capa de transparencia. Los asistentes de escritura, generadores de imágenes, chatbots y voces sintéticas no son de alto riesgo por defecto. La excepción es cuando una herramienta de marketing se desvía hacia un área listada. Una AI que filtra a los solicitantes de empleo para una campaña de marca empleadora es un sistema de contratación, y la etiqueta “marketing” no cambia eso.
Preguntas para hacer por cada herramienta
- ¿Toma o da forma a una decisión sobre el acceso de una persona al trabajo, crédito, educación o servicios?
- ¿Interactúa directamente con personas que pueden no saber que están hablando con una máquina?
- ¿Produce imágenes, audio o video que parecen reales?
- ¿Utiliza datos biométricos, incluida la coincidencia de rostro o voz?
Deberes de transparencia: etiquetas, divulgaciones y deepfakes
La Ley requiere que se informe a las personas cuando están interactuando con un sistema de AI, a menos que sea obvio por el contexto. Para un chatbot de sitio web, una línea corta como “Estás chateando con un asistente automatizado” al comienzo de la conversación es la respuesta habitual.
Las imágenes, audio y video generados o manipulados que se asemejan a personas, lugares o eventos reales deben divulgarse como generados artificialmente. Se espera que los proveedores de sistemas generativos marquen la salida de una manera legible por máquina, razón por la cual los estándares como las credenciales de contenido C2PA están ganando terreno. Los implementadores aún tienen su propio deber de divulgar deepfakes, con un tratamiento más ligero para trabajos claramente artísticos o satíricos.
Para los equipos de relaciones públicas, esto tiene una ventaja práctica. Un video de portavoz sintético, una voz ejecutiva clonada o una “foto” de un evento que nunca sucedió necesitan una divulgación visible. Ponga la regla en las pautas de marca en lugar de dejarla a cada diseñador.
¿Qué deben contener los contratos y registros de proveedores?
Los implementadores dependen de los proveedores para gran parte de la evidencia. Cuando renueve o firme un contrato de herramienta de AI, solicite la documentación del proveedor sobre el uso previsto, las limitaciones conocidas, el manejo de datos y cómo funciona el marcado de salida. Los proveedores de modelos de propósito general tienen sus propios deberes de documentación bajo la Ley, y sus resúmenes le ayudan a completar sus propios registros.
Mantenga un registro de decisiones corto para cada herramienta de producción. No necesita ser largo. Una página por sistema con la clasificación de riesgo, el razonamiento, el aprobador, la fecha y el intervalo de revisión es suficiente para responder a la mayoría de las preguntas del equipo de cumplimiento de un cliente.
Alfabetización del personal y supervisión humana
La Ley pide a las organizaciones que se aseguren de que el personal que utiliza AI tenga un nivel suficiente de alfabetización en AI para su rol. En la práctica, eso significa una capacitación corta y específica para el rol: qué puede y qué no puede hacer la herramienta, dónde tiende a cometer errores, qué datos nunca deben pegarse y cómo escalar un problema.
La supervisión humana importa más donde la salida se hace pública sin edición. Establezca una regla de que cada comunicado de prensa, reclamo publicitario o estadística generado por AI sea verificado por una persona nombrada antes de su publicación. Los hechos alucinados en un comunicado de prensa son un riesgo reputacional mucho antes de que sean un riesgo legal.
Cómo aplica Alien Road la EU AI Act en el trabajo con clientes
En un compromiso típico, el trabajo comienza con un taller de descubrimiento donde cada equipo de cliente revisa las herramientas de AI que utiliza para contenido, anuncios, redes sociales y servicio al cliente. Convertimos eso en el inventario descrito anteriormente y marcamos cualquier cosa que toque un área de alto riesgo listada o produzca medios sintéticos realistas.
La configuración sigue: redacción de divulgación para chatbots y contenido sintético, una regla de etiquetado en las pautas de marca y un registro de decisiones de una página por herramienta. Para campañas que usan visuales generados, agregamos credenciales de contenido en la exportación donde las herramientas de diseño lo admiten. La medición y los informes vienen al final, con una revisión trimestral que verifica si han aparecido nuevas herramientas y si algún uso se ha movido a un nivel más estricto. La firma legal permanece con el abogado del cliente; nuestro papel es hacer que el lado del marketing esté documentado y sea fácil de auditar.
Por dónde empezar esta semana
Elija una tarde y ejecute el inventario con tres equipos: contenido, social y servicio al cliente. No clasifique nada todavía, solo enumere. La próxima semana, marque cada herramienta con una sola etiqueta: medios sintéticos orientados al público, chatbot, solo interno o posible alto riesgo.
Luego escriba las líneas de divulgación. Dos oraciones para el chatbot y una línea para los medios generados cubrirán la mayor parte de su exposición pública. Los pasos restantes, desde la documentación del proveedor hasta la capacitación, son más fáciles una vez que existe ese primer mapa, y las obligaciones se introducen gradualmente con el tiempo, por lo que una revisión mensual constante es mejor que un proyecto apresurado la semana antes de una fecha límite.
Siga leyendo: Servicios de relaciones públicas · Relaciones públicas digitales