Registro UE de sistemas de IA (Art. 71): más allá del inventario

Tener un inventario interno de tus sistemas de inteligencia artificial es necesario, pero no suficiente. El EU AI Act da un paso más con su registro UE de sistemas de IA, recogido en el artículo 71: una base de datos pública europea donde deben inscribirse determinados sistemas de alto riesgo. En los proyectos regulados que dirijo, esta obligación cambia la forma de documentar la IA desde el primer día.

Qué es el registro del artículo 71

El artículo 71 del EU AI Act crea una base de datos gestionada por la Comisión Europea donde se inscriben los sistemas de IA de alto riesgo antes de su puesta en el mercado o en servicio. El objetivo es la transparencia: que autoridades y ciudadanía puedan saber qué sistemas de alto riesgo operan y quién es responsable de ellos.

No se trata de un trámite cosmético. La inscripción obliga a tener perfectamente documentado el sistema, su finalidad y su responsable, lo que solo es posible si antes existe una buena base de gobernanza interna.

Del inventario interno al registro UE de sistemas de IA

Aquí está la diferencia clave. El inventario de activos de IA es tu herramienta interna para saber qué tienes. El registro del artículo 71 es la cara pública y obligatoria para los sistemas de alto riesgo. Uno alimenta al otro: sin inventario sólido, preparar el registro UE de sistemas de IA es un suplicio.

Por eso recomiendo diseñar el inventario interno pensando ya en los campos que pedirá el registro europeo. Así, cuando llegue el momento de inscribir, la información ya está estructurada y validada.

Quién debe inscribir y qué información exige

Responsables de la inscripción

La obligación recae principalmente sobre los proveedores de sistemas de IA de alto riesgo y, en ciertos casos, sobre los usuarios que son entidades públicas. Identificar quién es responsable de cada sistema es el primer control que cruzo con el checklist del EU AI Act.

Datos a registrar

El registro requiere información sobre la finalidad del sistema, su proveedor, el estado de la evaluación de conformidad y datos de contacto, entre otros. Mantener esa información actualizada exige tratar el registro UE de sistemas de IA como un proceso vivo, no como un alta puntual.

Cómo lo preparo en proyectos regulados

Integro el registro en la gobernanza desde el diseño del sistema. Esa lógica de inscribir, clasificar y mantener actualizado cada sistema de IA es exactamente la que sostiene la herramienta de cumplimiento que estoy desarrollando, porque hacerlo a mano para decenas de sistemas no es viable. La clave es que el registro no sea una carrera de última hora, sino el reflejo natural de una buena gobernanza.

Errores que veo al preparar el registro

El error más común es confundir el registro del artículo 71 con un simple listado de aplicaciones. No basta con anotar nombres: la base de datos europea pide finalidad del sistema, nivel de riesgo, datos de contacto del responsable y una descripción comprensible de cómo funciona. Cuando una organización llega tarde a esto, descubre que reunir esa información a contrarreloj es mucho más caro que haberla mantenido al día desde el principio.

Otro fallo frecuente es tratar el registro como una foto fija. Los sistemas de IA cambian: se reentrenan, cambian de proveedor o amplían su uso. Si el registro no se actualiza cuando eso ocurre, deja de reflejar la realidad y pierde todo su valor como herramienta de control. Por eso lo conecto siempre con las obligaciones de los modelos de propósito general, ya que muchos sistemas inscritos integran precisamente este tipo de modelos y heredan sus exigencias de transparencia.

Registro y gobernanza: dos caras de lo mismo

En mi experiencia, las empresas que mejor afrontan el registro son las que ya tienen una mínima gobernanza de la IA. No es casualidad. El registro obliga a responder preguntas que toda organización madura debería tener resueltas: quién es dueño de cada sistema, qué decisiones automatiza y qué pasa si falla. Si esas respuestas existen, inscribir el sistema es casi un trámite; si no existen, el registro destapa un vacío de gobierno que conviene cerrar cuanto antes.

Mi recomendación es no esperar a la fecha límite. Empieza por los sistemas de alto riesgo, documenta lo esencial y crea una rutina para mantener el registro vivo. Convertir esta obligación en un proceso ordenado, en lugar de una carrera de última hora, transforma una carga normativa en una señal de seriedad ante clientes y reguladores.

En la práctica, el registro de sistemas de alto riesgo funciona como un espejo de la madurez interna de la organización. Para inscribir un sistema con rigor necesitas tener ya documentada su finalidad, sus datos de entrenamiento, sus medidas de supervisión y sus resultados de evaluación. Por eso aconsejo no esperar al último momento: si preparas esa documentación mientras desarrollas, el registro es un trámite ordenado; si lo dejas para el final, se convierte en una carrera contrarreloj que saca a la luz todo lo que no estaba bien gobernado.

Conclusión: transparencia como obligación y como ventaja

El registro UE de sistemas de IA convierte la transparencia en obligación legal. Lejos de ser una carga, es una oportunidad para demostrar madurez: quien tiene su IA bien documentada e inscrita transmite una confianza que el mercado y los reguladores valoran cada vez más.

Preguntas frecuentes sobre el registro UE de sistemas de IA