El 92 las organizaciones en Latinoamérica ya utiliza inteligencia artificial en algún proceso. Solo el 8% tiene un marco formal para gobernarla. Esa brecha no es nueva, pero acaba de volverse más urgente: el 29 de junio de 2026, el Consejo de la Unión Europea aprobó de forma definitiva el retraso de las obligaciones para sistemas de IA de alto riesgo incluidos los que se usan en selección, evaluación de desempeño y gestión del talento del 2 de agosto de 2026 al 2 de diciembre de 2027.
La lectura fácil es que esto compra tiempo. La lectura correcta es que el plazo se movió, pero la clasificación de riesgo no cambió, y las empresas que ya usan IA para filtrar hojas de vida, evaluar candidatos, asignar tareas o monitorear rendimiento siguen operando exactamente los sistemas que la regulación considera de alto riesgo. Solo que ahora tienen una ventana más larga para prepararse antes de que la exigencia sea legal y no opcional.
¿Qué cambió exactamente el 29 de junio?
El paquete Ómnibus Digital sobre IA, negociado entre el Parlamento Europeo, el Consejo y la Comisión, no suavizó los requisitos de fondo del AI Act: los aplazó. Los puntos concretos:
- El plazo para sistemas de IA de alto riesgo en el ámbito laboral pasa del 2 de agosto de 2026 al 2 de diciembre de 2027.
- El período de gracia para transparencia en sistemas de IA generativa ya en el mercado se acortó al 2 de diciembre de 2026.
- Las obligaciones de transparencia para IA de propósito general (Artículo 50) entraron en vigor el 2 de agosto de 2026 y ya son exigibles.
- La Comisión Europea publicó en mayo directrices que precisan, con ejemplos concretos, qué herramientas de IA en el trabajo califican como alto riesgo.
En otras palabras: la parte que exige avisar cuando alguien interactúa con un chatbot de IA ya aplica. La parte más pesada de auditorías, evaluación de impacto, supervisión humana documentada para IA que decide sobre personas tiene ahora un plazo más largo, pero sigue siendo obligatoria.
¿Qué cuenta como "alto riesgo" en RR.HH?
La lista no es ambigua. Según los despachos legales que siguen de cerca la implementación, se consideran sistemas de alto riesgo aquellos que:
- Publican o dirigen anuncios de empleo de forma dirigida.
- Filtran o clasifican candidatos.
- Evalúan competencias o desempeño.
- Asignan tareas o cargas de trabajo.
- Monitorean el comportamiento o rendimiento de los colaboradores.
- Influyen en decisiones de promoción, terminación o condiciones de empleo.
Esto cubre buena parte de las herramientas de reclutamiento y gestión del talento que ya están instaladas en la mayoría de las empresas medianas y grandes de la región, con o sin que el área de Tecnología lo tenga documentado.
La brecha de fondo: adopción rápida, gobernanza casi inexistente
Una investigación de G-CERTI publicada en febrero de 2026 sobre gobernanza de IA en la región confirma el tamaño del problema: el 92 las organizaciones latinoamericanas ya usa IA en algún proceso, pero solo el 8% cuenta con un marco formal para gestionarla. Para dimensionar la comparación, en la Unión Europea la proporción es 85adopción frente a 31% con gobernanza formal, una brecha mucho más pequeña.
El mismo estudio documenta que el 72 los proyectos de IA en la región se implementan sin evaluación formal de riesgos, sin políticas sobre sesgo algorítmico y sin protocolos de transparencia. El costo no es abstracto: un incidente de IA (sesgo, decisión errónea, filtración de datos) cuesta en promedio USD 2,1 millones entre daño reputacional, litigios y remediación. Un marco de gobernanza formal cuesta, según la misma investigación, menos del 5esa cifra.
En este contexto, ISO/IEC 42001, el primer estándar internacional certificable para sistemas de gestión de IA, ganó tracción: las certificaciones crecieron 340% en 2025 a nivel global, aunque LATAM todavía representa apenas el 3,9l total (47 certificaciones a diciembre de 2025, concentradas en Brasil, México y Colombia).
¿Por qué esperar hasta 2027 es la peor estrategia?
Tres razones prácticas:
- El plazo aplica a la certificación, no al riesgo legal. Una decisión de IA que discrimina a un candidato o filtra datos personales de un colaborador puede generar exposición legal hoy, bajo leyes de protección de datos ya vigentes (LGPD en Brasil, normativas locales de datos personales), independientemente de cuándo entre en vigor el capítulo de alto riesgo del AI Act.
- Construir gobernanza no es un proyecto de semanas. Requiere inventariar qué herramientas de IA usa cada área incluyendo las que nadie pidió permiso para adoptar, como ChatGPT o Copilot usados de forma informal, clasificar el nivel de riesgo de cada una, definir políticas, capacitar a quienes toman decisiones con apoyo de IA y generar evidencia documental de todo el proceso.
- El AI Act ya es la referencia global de facto. Según datos recientes de Thomson Reuters Foundation y UNESCO, sólo el 13 las empresas a nivel mundial declaró públicamente un marco de gobernanza de IA, y de las que sí lo hacen, el 53% cita el AI Act europeo como referencia incluso empresas que no operan en la UE. Ignorar ese estándar no es una opción neutral: es quedarse fuera del lenguaje que reguladores, clientes corporativos y auditores ya están usando.
Cómo empezar: la ruta que ya funciona en otros marcos de gestión
Las organizaciones que avanzan primero en ISO 42001 o en marcos equivalentes siguen una secuencia parecida a la de cualquier sistema de gestión (ISO 9001, ISO 27001):
- Inventario de IA. Identificar todos los sistemas en uso, incluidos los de terceros. La mayoría de las empresas subestima cuánta IA usa realmente.
- Evaluación de riesgo por sistema. Priorizar los que toman o influyen en decisiones sobre personas.
- Política de IA aprobada por la dirección. Principios, roles, responsables y criterios de supervisión humana.
- Implementación del sistema de gestión. Si la empresa ya tiene ISO 27001, la integración es más natural de lo que parece.
- Evidencia y capacitación continua. Y aquí es donde la mayoría de las empresas se queda corta: tener una política escrita no es lo mismo que poder demostrar que los equipos la conocen, la aplican y actualizan su conocimiento a medida que la tecnología cambia.
La gobernanza necesita evidencia, no solo intención
Un documento de políticas de IA archivado en una carpeta no protege a nadie ante una auditoría o un reclamo. Lo que exige tanto el AI Act como ISO 42001 es demostrar: quién fue capacitado, en qué, cuándo, y si esa capacitación se mantiene vigente frente a herramientas que cambian cada trimestre.
Con Zalvadora las áreas de Recursos Humanos y Cumplimiento pueden construir rutas de formación diferenciadas por rol y nivel de exposición a la IA, asignarlas según el perfil de cada colaborador y mantener un registro auditable de quién completó qué capacitación y cuándo. Eso convierte la alfabetización en IA en evidencia verificable justo lo que un auditor de ISO 42001 o un regulador va a pedir en lugar de un curso genérico que nadie puede rastrear.
Conclusión
El plazo se movió, pero la pregunta de fondo no cambió: ¿puede su organización explicar, supervisar y defender las decisiones que su IA ayuda a tomar? Diciembre de 2027 parece lejano, pero construir un marco de gobernanza real, inventario, políticas, evaluación de riesgo, evidencia de capacitación toma meses, no semanas. Las empresas que empiezan ahora llegarán al plazo con un sistema probado. Las que esperen, llegarán a construirlo bajo presión, con auditores escasos y la cadena de valor completa (desde Microsoft hasta sus propios clientes corporativos) empezando a exigir gobernanza certificada como requisito contractual.
La gobernanza de IA no empieza con una auditoría, sino con equipos preparados. Con Zalvadora puedes capacitar, medir y generar la evidencia que tu organización necesita para afrontar los nuevos retos regulatorios.
Preguntas frecuentes
1. ¿Cuál es el nuevo plazo del AI Act para IA de alto riesgo en el trabajo? El 29 de junio de 2026, la Unión Europea aprobó de forma definitiva el aplazamiento del plazo de cumplimiento para sistemas de IA de alto riesgo incluidos los usados en reclutamiento, evaluación y gestión del talento del 2 de agosto de 2026 al 2 de diciembre de 2027.
2. ¿Qué herramientas de RR.HH. se consideran de alto riesgo? Las que filtran o clasifican candidatos, publican anuncios de empleo dirigidos, evalúan desempeño, asignan tareas, monitorean el comportamiento de colaboradores o influyen en decisiones de promoción, terminación o condiciones de empleo.
3. ¿Por qué el retraso del plazo no elimina el riesgo legal inmediato? Porque leyes de protección de datos ya vigentes en la región (como la LGPD en Brasil) pueden generar exposición legal por decisiones de IA que afecten a personas, independientemente del calendario específico del AI Act europeo.
4. ¿Qué es ISO 42001 y por qué es relevante para la gobernanza de IA? Es el primer estándar internacional certificable para sistemas de gestión de inteligencia artificial, publicado en diciembre de 2023. Define cómo una organización debe evaluar riesgos, documentar supervisión humana y auditar sus sistemas de IA a lo largo de su ciclo de vida.
5. ¿Cómo puede una empresa empezar a construir gobernanza de IA hoy? Inventariando qué sistemas de IA usa (incluidos los de terceros), evaluando el riesgo de cada uno, redactando una política aprobada por la dirección, capacitando a los equipos según su nivel de exposición y documentando esa capacitación como evidencia auditable.
Bibliografía
- G-CERTI. (2026). Gobernanza de IA 2026: ISO 42001 y el Futuro de la Inteligencia Artificial Responsable. https://gcerti.org/investigacion/gobernanza-ia-2026
- Global Privacy Watch. (2026, julio). Workplace AI — How Employers Should Prepare for the New EU AI Act Deadline. https://www.globalprivacywatch.com/2026/07/workplace-ai-how-employers-should-prepare-for-the-new-eu-ai-act-deadline/
- Ogletree Deakins. (2026). EU Nears Approval of Agreement to Delay Rules for AI Use in Employment Decisions. https://ogletree.com/insights-resources/blog-posts/eu-nears-approval-of-agreement-to-delay-rules-for-ai-use-in-employment-decisions/
- DLA Piper GENIE. (2026, junio 30). The Digital AI Omnibus: Proposed deferral of high risk AI obligations under the AI Act. https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2026/The-Digital-AI-Omnibus-Proposed-deferral-of-high-risk-AI-obligations-under-the-AI-Act
- HR Executive. (2026). Upcoming EU AI Act deadline exposes big HR risks. https://hrexecutive.com/an-upcoming-deadline-turns-hrs-ai-shortcuts-into-legal-risk/
