Respuestas
¿Qué exige el Artículo 26 de la Ley de IA a quien usa IA sobre supervisión humana?
El Artículo 26 fija los deberes de quien usa un sistema de IA de alto riesgo en su propio trabajo — el responsable del despliegue, no el proveedor que lo construyó. Dos de esos deberes tratan de personas y de registros: la supervisión debe asignarse a personas con nombre, con la competencia, la formación y la autoridad para ejercerla, y los registros que genera el sistema deben conservarse, en la medida en que estén bajo tu control, durante al menos seis meses. Todavía no aplica. Las obligaciones de alto riesgo se aplazaron al 2 de diciembre de 2027 para los sistemas del Anexo III — contratación, crédito, educación, acceso a servicios esenciales y similares — y al 2 de agosto de 2028 para la IA integrada en productos que ya cubre la legislación de seguridad de la UE; solo los deberes de transparencia aplican desde el 2 de agosto de 2026. Es preparación, con más de un año de margen. Un registro de supervisión humana debe mostrar quién supervisa y con qué autoridad, bajo qué reglas trabajó la IA y desde cuándo, qué cambió y quién lo cambió, y qué leyó cada IA antes de actuar. Arroway guarda ese lado humano del registro; no reemplaza los registros del propio sistema y no es un informe de cumplimiento.
Última actualización 28 de septiembre de 2026
La mayor parte del uso de IA en el trabajo queda fuera — revísalo antes de prepararte
El Artículo 26 aplica a sistemas de alto riesgo, y alto riesgo es una lista definida, no una impresión. Un asistente que escribe código, resume reuniones o responde a clientes normalmente no está en ella. Un sistema que filtra candidatos a un puesto, puntúa la solvencia, evalúa estudiantes o decide el acceso a servicios públicos normalmente sí. El primer paso, entonces, es listar dónde usa IA tu equipo y marcar qué usos caen en esas categorías. Para los que caen, las preguntas que siguen son concretas: quién es la persona que lo vigila, qué puede detener y dónde está escrito.
Lo que debe mostrar un registro de supervisión humana
Cuatro cosas, cada una atada a una fecha. Quién ocupa el rol de supervisión en cada uso, y qué puede decidir — un nombre y un alcance, no un departamento. Las reglas bajo las que opera la IA: umbrales, cuándo debe revisar una persona, qué no hace nunca por su cuenta. Cada cambio en esas reglas, con quién lo aprobó y qué reemplazó, para poder reconstruir la regla vigente en cualquier día pasado. Y lo que la IA recibió antes de actuar, para que "siguió la regla" se pueda comprobar en vez de suponer. Una carpeta de actas guarda parte de esto; lo que no puede mostrar es qué versión valía cuándo, y quién la puso en vigor.
Lo que guarda Arroway, y lo que no
Arroway guarda las reglas y decisiones que un equipo les da a sus IAs: cada una con la persona que la aprobó y la fecha, la condición que la termina y la que reemplazó, mientras lo que propuso un asistente sigue visiblemente como propuesta hasta que una persona lo aprueba. Nada se sobrescribe: una regla retirada sale de la lectura de la IA y queda en el historial, con quién la retiró y por qué. Arroway también registra lo que cada lectura le entregó a una IA — conservado 90 días, menos que los seis meses que el Artículo 26 pide para los registros del sistema, así que no los sustituye. Esos registros vienen del sistema de alto riesgo y de su proveedor; Arroway no ve ese sistema. Hoy no existe un informe de supervisión listo para exportar. Dónde viven los datos y quién los procesa está en la página de confianza.
Cómo se ve en la práctica
Una empresa usa una herramienta de IA para preseleccionar candidatos a un puesto — un uso del Anexo III. La directora de selección es la persona designada para la supervisión. En febrero decide que todo candidato que la herramienta clasifique por debajo del punto de corte pase por una revisión humana antes del rechazo. En mayo baja el punto de corte, tras quejas de que buenos candidatos quedaban fuera. En 2028 una autoridad pregunta qué regla aplicaba a un candidato rechazado en abril, y quién tenía poder para cambiarla. Con la decisión en un hilo de chat y el cambio en una hoja de cálculo, la respuesta es una reconstrucción. En Arroway, la regla de febrero lleva su nombre y su fecha; la de mayo quedó registrada como reemplazo, otra vez con su nombre; los asistentes que el equipo usa para preparar la preselección leen solo la regla vigente. La respuesta de abril es la regla de febrero, con el historial mostrando cuándo terminó y quién la terminó. Los registros de filtrado de la propia herramienta son otro registro, que guarda su proveedor.
Preguntas que la gente hace sobre esto
- ¿Usar Arroway nos pone en cumplimiento del Artículo 26?
- No. El cumplimiento es un conjunto de deberes que lleva tu organización — personas competentes, seguir las instrucciones del proveedor, vigilar, notificar incidentes, conservar los registros del sistema, informar a los trabajadores — y ninguna herramienta los cumple por ti. Arroway guarda la parte del registro que trata de personas decidiendo: quién decidió, con qué autoridad, qué estaba vigente y qué se retiró. Esta página no es asesoramiento jurídico; lo que te aplica lo decide tu asesoría legal.
- ¿Cuándo lo necesitamos de verdad?
- Las obligaciones del Anexo III aplican desde el 2 de diciembre de 2027, y las de la IA integrada en productos regulados desde el 2 de agosto de 2028. Las obligaciones de transparencia aplican desde el 2 de agosto de 2026. Un registro de quién decidió qué solo sirve si empieza antes de que alguien pregunte, y ese es el argumento para empezar pronto; no es un plazo que haya llegado.
- ¿Quién audita a Arroway?
- La página de confianza de este sitio dice dónde viven los datos, cómo se protegen, qué proveedores los tocan, cuánto tiempo se conserva cada parte y cómo se borran — cada línea sacada de lo que el sistema hace hoy. Arroway no afirma una certificación que no tiene.
Dónde se puede comprobar
Reglamento (UE) 2024/1689 (la Ley de IA), Artículo 26, sobre las obligaciones de los responsables del despliegue de sistemas de IA de alto riesgo, y Anexo III, sobre los usos de alto riesgo; Reglamento (UE) 2026/1744, que aplazó las fechas de alto riesgo; la página de confianza de este sitio, incluida la conservación de 90 días del registro de lecturas; y las reglas de sanción, reemplazo y condición de fin de la especificación sancionada del producto. Esta página resume el reglamento para la preparación y no es asesoramiento jurídico. Todo lo descrito aquí sobre Arroway es comportamiento que las herramientas aplican hoy, no roadmap.
https://www.arroway.app/es/answers/eu-ai-act-article-26-human-oversight-record