“Ofrecer una IA segura, auditable y ética es el requisito básico para competir”, Paolo Oberti, Workday

¿Cómo ha impactado la AI Act europea en el desarrollo de soluciones basadas en IA desde su entrada en vigor en agosto de 2024?

Desde la entrada en vigor del Reglamento Europeo de Inteligencia Artificial en agosto de 2024, hemos presenciado un cambio de fondo en toda la industria de software. La regulación ha dejado atrás la etapa de experimentación apresurada para dar paso a un modelo centrado en la gestión del riesgo, la transparencia y la responsabilidad operativa. Para nosotros en Workday, este marco no representa un obstáculo a la innovación, sino una oportunidad fundamental para generar la confianza que las organizaciones necesitan al desplegar tecnologías críticas. La EU AI Act ha forzado al mercado a evaluar el impacto de los sistemas desde sus etapas iniciales de diseño, una filosofía que en nuestro caso ya veníamos aplicando a través de un programa específico de gestión responsable de la inteligencia artificial puesto en marcha en 2022. En el escenario actual, la capacidad de ofrecer una IA segura, auditable y ética se ha convertido en el requisito básico para competir en el mercado corporativo europeo.

 

¿Cómo van a afectar a la industria las nuevas obligaciones impuestas por esta Ley desde agosto de 2026? ¿Cómo está afectando a los proyectos de inteligencia artificial que llevan años en marcha en España?

La plena aplicación de las obligaciones regulatorias en 2026 fija el estándar definitivo para las tecnologías calificadas de alto riesgo, lo que exige a las empresas revisar a fondo sus arquitecturas tecnológicas. En el mercado español, observamos que aquellos proyectos desarrollados sin un esquema claro de gobernanza o sobre modelos poco transparentes están sufriendo revisiones complejas o incluso suspensiones por la dificultad de certificar su cumplimiento. En cambio, las organizaciones que han apostado por soluciones con controles éticos nativos continúan avanzando sin contratiempos. En Workday nos hemos anticipado a este hito regulatorio y hemos comenzado a operar bajo un marco plenamente preparado para las exigencias europeas. Contamos con un modelo de gobernanza de IA certificado internacionalmente bajo la norma ISO 42001 y alineado con el marco NIST AI Risk Management Framework, lo que brinda a las empresas en España la máxima seguridad jurídica y operativa al utilizar nuestra plataforma para la gestión de sus personas y finanzas.

 

Ante el choque regulatorio entre la Cloud Act de EE.UU. y la AI Act de Europa en materia de soberanía del dato, ¿esperan que aumente la demanda de soluciones de IA basadas en nubes soberanas europeas?

Sin duda, la convergencia entre la protección de datos, la soberanía de la información y los requisitos del EU AI Act está impulsando un interés creciente por modelos de infraestructura que garanticen el control regional de los datos. Las organizaciones europeas, especialmente las pertenecientes a sectores fuertemente regulados o a la administración pública, demandan certidumbre respecto a la jurisdicción bajo la cual se procesa su información. En este sentido, la clave del mercado reside en ofrecer soluciones que permitan aprovechar toda la capacidad analítica y de automatización de la inteligencia artificial sin poner en riesgo la privacidad ni exponer los datos a normativas extraterritoriales. Las plataformas que logran combinar una gobernanza sólida alineada con los estándares europeos y una arquitectura de protección de datos transparente son las que están dando respuesta efectiva a esta demanda en aumento.

 

¿Cómo creen en Workday que la obligación de aportar más explicabilidad y transparencia a la IA afectará a la competitividad de los fabricantes de software y proveedores de cloud europeos?

La exigencia de explicabilidad supone un filtro exigente para los desarrolladores que basaron sus propuestas en modelos cerrados, pero a medio plazo refuerza la competitividad de todo el ecosistema de software al situar la confianza en el centro del producto. En áreas estratégicas como la gestión del talento o los recursos financieros, las empresas no pueden respaldar sus decisiones en algoritmos cuya lógica se desconoce. En Workday afrontamos este reto incorporando supervisión humana en los puntos críticos de los procesos de mayor impacto, garantizando que el control final y la capacidad de revisión o impugnación correspondan siempre a las personas. Asimismo, promovemos la transparencia de cara al cliente mediante el uso de fichas informativas de IA, avisos integrados en la propia aplicación y una divulgación clara sobre el funcionamiento de nuestras soluciones, demostrando que la claridad y la trazabilidad son el mejor motor para la adopción tecnológica.

 

A finales del año que viene entrarán en vigor restricciones adicionales para entornos de IA de alto riesgo. ¿Cómo creen en Workday que esto afectará la demanda de soluciones on-premise frente a la IA basada en cloud?

A diferencia de la idea de que la regulación conducirá a un retorno a los entornos locales u on-premise, consideramos que las exigencias de la AI Act reforzarán la transición hacia plataformas cloud empresariales. Asumir de forma individual y sobre infraestructura propia las obligaciones de evaluación continua de riesgos, auditoría, prevención de sesgos y documentación técnica en sistemas de alto riesgo (como la selección o evaluación de empleados) supone un coste operativo inasumible para la mayoría de las empresas. El modelo cloud permite centralizar esa complejidad regulatoria en el proveedor tecnológico, que se encarga de mantener los sistemas permanentemente actualizados y conformes con la norma. La nube SaaS no es un impedimento para cumplir con la legislación, sino la vía más eficiente y escalable para operar inteligencia artificial de alto riesgo con garantías.

 

¿Cómo abordan en Workday el cumplimiento con la Ley europea de IA?

En Workday abordamos la regulación europea como un marco facilitador para la innovación responsable y la generación de confianza. Nuestro modelo se apoya en un programa multidisciplinar de gestión de IA en el que participan equipos legales, técnicos, de seguridad y de ética para supervisar los sistemas a lo largo de todo su ciclo de vida. Evaluamos de forma continua los riesgos analizando las categorías de mayor impacto y asegurando esquemas de supervisión humana y trazabilidad que permitan auditar las operaciones de forma efectiva. Además, respaldamos nuestras capacidades con la certificación ISO 42001 y la alineación con el estándar NIST AI RMF, promovemos la capacitación interna en uso responsable con iniciativas como EverydayAI, y mantenemos desde 2019 un diálogo constante con los reguladores europeos para contribuir al desarrollo de un marco normativo claro, equilibrado y basado en el riesgo real.