¿Afecta el AI Act a una clínica de fisioterapia?
Sí, aunque tu clínica no haya desarrollado ninguna inteligencia artificial. El AI Act afecta a una clínica de fisioterapia desde el momento en que incorpora herramientas de IA a su trabajo diario: un asistente que redacta emails, una transcripción de consulta, un chatbot en la web o una función de IA integrada en el software de gestión. Lo que cambia de un caso a otro no es si te aplica, sino cuánto.
1. Tu papel es el de responsable del despliegue
El Reglamento distingue entre quien desarrolla la IA (proveedor) y quien la usa profesionalmente (responsable del despliegue). Salvo que estés programando tu propio sistema, tu clínica está en el segundo grupo. Ese papel no exige documentación técnica ni evaluaciones de conformidad, pero sí implica saber qué herramientas usas, para qué, y con qué información las alimentas.
Y sí, también aplica al fisioterapeuta autónomo. Lo determinante es el uso profesional, no el tamaño del centro.
2. Las obligaciones dependen del uso, no del sector
Usar IA en sanidad no significa automáticamente estar ante un sistema de alto riesgo. Pedirle a un asistente que redacte una publicación para redes no es lo mismo que usar un sistema que interpreta información clínica y sugiere una intervención. La pregunta útil no es «¿esto usa IA?», sino qué información recibe la herramienta, qué hace con ella y qué consecuencias puede tener el resultado.
De hecho, una clínica puede acabar usando IA de alto riesgo en un terreno que no toca al paciente: los sistemas de selección y evaluación de trabajadores están expresamente entre los usos que pueden clasificarse así.
3. Lo que ya te obliga hoy
Dos cosas están en vigor desde febrero de 2025: las prácticas prohibidas y la alfabetización en IA, es decir, la obligación de que quienes usan estas herramientas en tu clínica sepan cómo funcionan, qué limitaciones tienen y qué riesgos implican. No exige un curso oficial ni un número de horas: exige medidas razonables y adaptadas a cada puesto.
Desde agosto de 2026 se aplica además buena parte del Reglamento, incluidas las obligaciones de transparencia. Si tienes un chatbot atendiendo pacientes en la web, esto te toca directamente.
4. El AI Act no sustituye al RGPD
Este es el punto que más problemas causa en la práctica. Una herramienta puede ser de riesgo mínimo según el AI Act y aun así meterte en un problema serio de protección de datos si le das el historial de un paciente sin comprobar qué hace el proveedor con esa información. Son dos análisis distintos y complementarios: el AI Act mira el sistema y su riesgo, el RGPD mira los datos. Cumplir uno no te exime del otro.
Ojo también con la anonimización: cambiar «Juan Pérez» por «Paciente 123» no elimina las obligaciones, porque esos datos siguen siendo personales. Y una descripción con edad, profesión y fecha de intervención puede identificar a alguien aunque no lleve nombre.
5. Por dónde empezar
No hace falta un departamento de cumplimiento. Para la mayoría de clínicas el primer paso cabe en una tarde: haz inventario de las herramientas de IA que se están usando (incluidas las que vienen integradas en programas que ya tenías), anota para qué se usa cada una y qué datos procesa, decide cuáles están autorizadas para trabajar con información de pacientes y cuáles no, y díselo al equipo por escrito. Con eso cubres lo esencial y tienes cómo demostrar que has actuado con criterio.
Usar IA no es el problema; usarla sin saber qué haces, sí
El AI Act no pretende que las clínicas dejen de usar inteligencia artificial. Pretende que sepan qué están usando y con qué precauciones. La clínica que se expone no es la que usa IA, es la que la usa sin reglas: sin saber quién introduce qué, en qué herramienta y con qué garantías.
