La intel·ligència artificial generativa pot estalviar hores en tasques de consulta, resum i redacció, però l’empresa que la fa servir continua responent de les dades que hi introdueix i de les decisions que en surten. L’oportunitat és real quan se sap quines eines es fan servir, amb quina informació i qui revisa el resultat abans d’aplicar-lo.
On aporta valor de debò
La IA rendeix més on el problema és trobar i ordenar informació que ja existeix. Una enginyeria de Girona on els tècnics perden temps buscant procediments, o un grup hoteler d’Andorra on el personal pregunta cada temporada les mateixes coses sobre protocols interns, són casos clars. També ajuda a fer un primer esborrany d’un correu, d’una oferta o d’un informe que després revisa una persona.
Rendeix menys, i és on es concentren els errors d’ús, quan se li demana una dada exacta sense comprovar-la o quan el resultat serveix directament per decidir sobre persones. Un model de llenguatge pot donar una resposta ben redactada i incorrecta. La nostra recomanació és que la IA faci de primer lector i de redactor, i que la decisió final la prengui algú amb nom.
El risc més habitual: la IA que ningú ha autoritzat
Al nostre parer, el risc més habitual a les pimes ve de l’ús espontani, abans que del Reglament d’IA. Una persona de l’equip enganxa un contracte o un llistat de clients en un xat públic per resumir-lo, amb la millor intenció. Si aquella eina tracta dades personals per compte de l’empresa, el proveïdor actua com a encarregat del tractament, i el RGPD exigeix escollir-lo amb garanties suficients i regular-ho per contracte (article 28). A Andorra, la Llei 29/2021 hi afegeix les condicions de les transferències internacionals (articles 42 a 44) si el servei és fora d’Andorra i de la UE.
Prohibir-ho tot rarament funciona. Ens sembla més eficaç oferir una eina autoritzada, amb un contracte revisat, i acompanyar-la d’unes normes d’ús que càpiguen en una pàgina.
Inventari: quins usos d’IA hi ha a l’empresa
No es pot classificar el que no es coneix, i el primer pas és fer una llista. Pregunta a cada àrea, mira les subscripcions i les extensions del navegador, i no oblidis les funcions d’IA que han arribat dins d’eines que ja es tenien (ofimàtica, CRM, correu). Per a cada ús apunta:
| Pregunta | Per què importa |
|---|---|
| Quina eina i quin proveïdor, i on tracta les dades? | Contracte d’encarregat i transferències |
| Qui la fa servir i per a quina tasca? | Defineix qui en respon |
| Quines dades hi entren: personals, de clients, confidencials? | Marca la base legal i el nivell de risc |
| Els resultats afecten persones (selecció, avaluació, crèdit, accés a un servei)? | Pot ser alt risc segons el Reglament |
| El resultat es publica o es mostra a tercers? | Obligacions de transparència |
| Hi ha revisió humana abans d’aplicar-lo? | Evita decisions únicament automatitzades |
L’inventari és també la base per respondre un client, un auditor o una autoritat.
Com es classifica el risc segons el Reglament (UE) 2024/1689
El Reglament d’IA ordena els usos en quatre nivells, i la majoria d’empreses hi apareixen com a responsables del desplegament: usen un sistema que ha creat un altre.
- Pràctiques prohibides (article 5). Inclouen les tècniques subliminals o manipuladores que alteren el comportament de manera substancial, la puntuació de persones pel seu comportament social, el raspat no selectiu d’imatges facials d’internet i inferir emocions en llocs de treball i centres educatius, llevat de motius mèdics o de seguretat. Les multes arriben a 35 milions d’euros o al 7% del volum de negoci mundial (article 99.3).
- Alt risc (article 6 i annex III). Entre els àmbits de l’annex hi ha la selecció de personal i l’avaluació de candidats, les decisions sobre condicions laborals, promoció o rescissió, l’accés a l’educació, l’avaluació de la solvència i la fixació de preus d’assegurances de vida i salut. Qui els desplega ha de seguir les instruccions d’ús, encarregar la supervisió humana a persones competents, vigilar-ne el funcionament, conservar els registres almenys sis mesos i informar els treballadors i les persones afectades (article 26).
- Transparència (article 50). Les persones han de saber que parlen amb un sistema d’IA, i els continguts sintètics s’han de poder identificar. Qui desplega un sistema que genera ultrasuplantacions ha de dir que són artificials, i qui publica text generat per informar el públic sobre assumptes d’interès públic ha de revelar-ho, tret que hi hagi revisió humana i responsabilitat editorial.
- La resta. No té obligacions específiques en aquest reglament, però sí les del RGPD i, per al personal, la mesura de suport a l’alfabetització en IA de l’article 4.
Les multes per incomplir les obligacions de l’article 26 o de l’article 50 arriben a 15 milions d’euros o al 3% del volum de negoci, i en les pimes s’aplica la menor de les dues quantitats (article 99).
Calendari vigent a 25 d’octubre de 2026
El Reglament (UE) 2026/1744, l’Òmnibus digital sobre IA, es va publicar al DOUE el 24 de juliol de 2026 i va entrar en vigor el 27 de juliol. Les dates, ara, són aquestes:
| Data | Què s’aplica |
|---|---|
| 2 de febrer de 2025 | Disposicions generals i pràctiques prohibides; l’article 4 sobre alfabetització en IA |
| 2 d’agost de 2025 | Governança, models d’ús general i règim de sancions (excepte l’article 101) |
| 2 d’agost de 2026 | Data general d’aplicació, incloses les obligacions de transparència de l’article 50 |
| 2 de desembre de 2026 | Noves prohibicions sobre imatges íntimes sintètiques sense consentiment i material d’abús sexual infantil; límit perquè els sistemes generadors de contingut sintètic ja comercialitzats compleixin l’article 50.2 |
| 2 de desembre de 2027 | Obligacions dels sistemes d’alt risc de l’annex III |
| 2 d’agost de 2028 | Obligacions dels sistemes d’alt risc de productes regulats de l’annex I |
L’Òmnibus també ha reescrit l’article 4: ja no demana garantir un nivell suficient d’alfabetització, sinó adoptar mesures per donar-hi suport, sense exigir un nivell concret a cap persona. Una eina de selecció de personal que es triï avui hauria de poder complir les obligacions d’alt risc d’aquí a poc més d’un any.
Què aplica a una empresa andorrana que ofereix serveis a la UE
El Reglament no és dret andorrà, però no se’n queda fora per ser a Andorra. S’aplica als proveïdors que comercialitzen sistemes d’IA a la Unió amb independència d’on siguin establerts (article 2.1.a) i als proveïdors i responsables del desplegament d’un tercer país quan els resultats del sistema s’utilitzen a la Unió (article 2.1.c). Un proveïdor d’un tercer país d’un sistema d’alt risc ha de nomenar un representant autoritzat establert a la UE abans de comercialitzar-lo (article 22).
Dos exemples típics. Un grup hoteler d’Andorra que fa servir un xat amb IA per atendre clients de França o d’Espanya s’ha d’assegurar que aquests clients saben que parlen amb un sistema d’IA. Una agència andorrana que preselecciona candidats per a una empresa de Barcelona amb una eina d’IA hauria de comprovar si l’ús entra a l’annex III, perquè els resultats es fan servir a la Unió.
Espanya ha creat una agència de supervisió pròpia, l’AESIA (Reial decret 729/2023). A Andorra, el marc que ens consta per a les dades personals és la Llei 29/2021, sense perjudici del RGPD quan sigui aplicable (article 3.2).
Les dades personals continuen sota el RGPD i la Llei 29/2021
La IA no crea un espai a part de la protecció de dades. El RGPD reconeix el dret a no ser objecte d’una decisió basada únicament en un tractament automatitzat que produeixi efectes jurídics o afecti la persona de manera significativa (article 22). La Llei 29/2021 conté un dret equivalent per a Andorra (article 25). A la pràctica, si una eina proposa qui rep una oferta, un crèdit o una entrevista, hi ha d’haver una persona que revisi i que pugui explicar la decisió.
Control: què hauria d’exigir a qualsevol eina
Abans de contractar un assistent d’IA, convé tenir respostes per escrit a unes quantes preguntes. Si les dades de l’empresa serveixen per entrenar models d’altres. Si l’eina respecta els permisos que ja existeixen, de manera que cada persona només consulti el que li toca. Si es pot saber en quins documents es basa cada resposta. I on s’executa el servei i on queden les dades.
Aquí tenim interès i ho diem: MIA és un assistent corporatiu privat i és un producte de BDR Group. Segons la web del producte, les dades de l’empresa no entrenen models públics, l’accés es defineix per equip, rol o àrea a partir de la gestió d’identitats de l’empresa, hi ha traçabilitat sobre en què es basen les respostes i es pot desplegar en cloud privat, en entorn dedicat o on-premise. Siguin quines siguin les eines que triïs, aquestes són les preguntes que hauries de fer a qualsevol proveïdor.
Què fer ara
- Pregunta a l’equip quines eines d’IA fa servir avui i amb quin tipus d’informació, i fes l’inventari.
- Escriu una política d’ús d’una pàgina: què es pot introduir, què no, i qui revisa els resultats.
- Tria una eina autoritzada, amb el contracte d’encarregat revisat, i comprova on es tracten les dades.
- Identifica si algun ús toca decisions sobre persones (selecció, avaluació, crèdit) i assigna-hi una revisió humana.
- Si el resultat arriba a clients de la UE, comprova la transparència i organitza una formació bàsica per a tothom qui la fa servir.
Preguntes freqüents
Si l’equip fa servir un xat públic, incompleixo alguna norma?
Depèn del que s’hi introdueixi. Si hi entren dades personals sense contracte amb el proveïdor ni base per a la transferència, hi pot haver un incompliment del RGPD o de la Llei 29/2021.
El Reglament d’IA ja s’aplica?
Sí, en part. Les pràctiques prohibides s’apliquen des del 2 de febrer de 2025 i la data general és el 2 d’agost de 2026, amb les obligacions de transparència. Les dels sistemes d’alt risc de l’annex III s’apliquen a partir del 2 de desembre de 2027, segons la modificació de 2026.
Una empresa andorrana ha de complir el Reglament europeu d’IA?
No com a dret andorrà, però sí quan els resultats del sistema es fan servir a la Unió Europea.
Puc fer servir IA per seleccionar personal?
Sí, però l’annex III considera aquests sistemes d’alt risc, amb obligacions a partir del 2 de desembre de 2027. A més, el dret a no ser objecte de decisions únicament automatitzades ja s’aplica avui.
Fonts
- Parlament Europeu i Consell. Reglament (UE) 2024/1689, del 13 de juny de 2024 (Reglament d’Intel·ligència Artificial), articles 2, 4, 5, 6, 22, 26, 27, 50, 99 i 113 i annex III. DOUE L, 2024/1689, del 12/7/2024. Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079
- Parlament Europeu i Consell. Reglament (UE) 2026/1744, del 8 de juliol de 2026 (Òmnibus digital sobre IA), article 1 (modificacions als articles 4, 5, 111 i 113). DOUE L, 2026/1744, del 24/7/2026. Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147
- Reglament (UE) 2016/679 (RGPD), articles 3, 22 i 28. DOUE L 119, del 4/5/2016. Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807
- Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, articles 25 i 42 a 44. BOPA núm. 119, del 17/11/2021. Consulta: 25/10/2026. https://www.apda.ad/assets/pdf/CGL20211115_08_58_32.pdf
- Reial decret 729/2023, de 22 d’agost, pel qual s’aprova l’Estatut de l’Agència Espanyola de Supervisió d’Intel·ligència Artificial. BOE núm. 210, del 2/9/2023 (BOE-A-2023-18911). Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=BOE-A-2023-18911
Parlem de la IA a la teva empresa
Si vols veure com pot funcionar un assistent privat amb la documentació de la teva empresa, consulta la fitxa: MIA, l’assistent d’IA corporatiu privat