Reglamento (UE) 2024/1689 AI Act
Consultoría AI Act y gobernanza: despliega la inteligencia artificial con orden y criterio
La IA ya está en tu empresa, ¿pero tienes control sobre ella? Te ayudamos a ordenar su uso según el AI Act y el RGPD: inventario de sistemas, alfabetización, políticas de uso y la documentación para demostrar que lo has hecho.
Trabajamos junto a vuestros asesores jurídicos y de protección de datos. No prestamos asesoramiento legal.
Sin compromiso · Respuesta en 24 h laborables
NUESTRO EQUIPO HA TRABAJADO CON
Qué hacemos
Servicios de gobernanza de IA y cumplimiento del AI Act
Diagnóstico y clasificación de riesgos
Hacemos un inventario de los sistemas de IA de tu organización y los clasificamos según el Reglamento de IA: riesgo inaceptable, alto riesgo, riesgo limitado y riesgo mínimo. Sabrás qué obligaciones aplican a cada sistema y por dónde empezar. El primer diagnóstico es gratuito.
Políticas y gobierno interno
Definimos las políticas de gobernanza de la IA: quién aprueba, quién supervisa y cómo se documenta cada decisión. Salimos con reglas de uso claras, un comité de IA operativo y los registros que exige el cumplimiento normativo.
Alfabetización en IA (artículo 4)
El artículo 4 se aplica desde febrero de 2025 a cualquier organización que use IA, sea cual sea el riesgo. La ley te pide adoptar medidas para que tu equipo sepa usarla bien y poder demostrarlo. Con nuestro curso de alfabetización tienes las dos cosas: formación práctica para cada persona y un registro verificable de quién se ha formado y cuándo.
Conoce el cursoAuditoría de proveedores
Evaluamos las herramientas y proveedores de IA con los que trabajas: qué datos tratan, qué garantías ofrecen y qué riesgos trasladan a tu organización. Recibes un informe claro y accionable para decidir con criterio.
El uso oculto de IA en tu empresa: riesgos frente al AI Act y el RGPD
Vulnerabilidad
RGPD
Introducir datos personales en una IA sin base jurídica ni medidas como la seudonimización es un tratamiento ilícito que la AEPD puede sancionar.
Fuga
Información confidencial
Pérdida de propiedad intelectual, estrategias y datos sensibles, al introducirlos en sistemas externos sin control.
Sanciones
Incumplimientos del AI Act
Usar prácticas prohibidas o incumplir las obligaciones de transparencia puede costar multas millonarias. Y si no puedes demostrar qué medidas de alfabetización has tomado, llegas a una inspección sin argumentos.
Tus empleados ya están utilizando herramientas de inteligencia artificial generativa para resumir reuniones, redactar correos o analizar datos. Si introducen información de clientes o documentos internos sin políticas corporativas claras, tu negocio sufre lo que se conoce como IA en la sombra o Shadow AI.
Frente a la ley, no importa que no hayas desarrollado el sistema: al permitir o simplemente no regular el uso de IA generativa en tu entorno profesional, el AI Act te atribuye responsabilidades concretas como organización que la utiliza.
«La tecnología puede venir de fuera; la responsabilidad legal es tuya.»
Calendario vigente · AI Act
Calendario del AI Act tras el Digital Omnibus
El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, retrasó las obligaciones de alto riesgo. El resto sigue su curso.
01
2 feb 2025
En vigorPrácticas prohibidas (artículo 5) y alfabetización en IA (artículo 4).
02
2 ago 2025
En vigorObligaciones de los modelos de IA de propósito general y régimen de gobernanza y sanciones.
03
2 ago 2026
En vigorTransparencia (artículo 50): avisar de que se habla con una IA, marcar el contenido generado e identificar los deepfakes. Las autoridades nacionales supervisan desde esta fecha.
04
2 dic 2026
PróximoDos nuevas prohibiciones: generar imágenes íntimas no consentidas y material de abuso sexual infantil. Además, marcado del contenido de los sistemas generativos que ya estaban en el mercado.
05
2 dic 2027
PrevistoAlto riesgo del Anexo III: selección de personal, crédito, educación, biometría…
06
2 ago 2028
PrevistoAlto riesgo en productos regulados (Anexo I).
07
2 ago 2030
PrevistoFin del plazo de adaptación para los sistemas de alto riesgo que las autoridades públicas ya tenían en servicio.
Calendario · Vigente · AI Act
Calendario según el Reglamento (UE) 2024/1689, modificado por el Reglamento (UE) 2026/1744. Última revisión: octubre de 2026.
AESIA
Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña. El proyecto de ley orgánica que la designaba como principal autoridad de vigilancia del AI Act decayó con la disolución de las Cortes en octubre de 2026. El Reglamento europeo sigue aplicándose directamente.
AEPD
Agencia Española de Protección de Datos. Mantiene su competencia sobre cualquier tratamiento de datos personales que implique el uso de IA.
¿Sabes qué sistemas de IA se usan hoy en tu organización?
En una conversación de 30 minutos revisamos qué herramientas de IA usáis, quién las usa y con qué información. Te decimos qué obligaciones del AI Act os aplican ya y por dónde empezar.
Respuesta en 24 h laborables.
Accede a tu formación en alfabetización
Si tu organización ya trabaja con nosotros, entra en tu espacio formativo
Preguntas frecuentes sobre el AI Act y la gobernanza de IA
¿Mi empresa tiene que cumplir el AI Act?
En la mayoría de los casos, sí. El Reglamento Europeo de Inteligencia Artificial afecta a cualquier organización —empresa, fundación o entidad pública— que desarrolle, comercialice o utilice sistemas de IA en la Unión Europea, con independencia de su tamaño. Aunque solo uséis ChatGPT o Copilot para redactar correos, ya os afecta la obligación de alfabetización.
¿Qué sanciones prevé el AI Act?
Las más graves llegan a 35 millones de euros o el 7 % de la facturación anual mundial, por usar prácticas prohibidas. La mayoría de las demás obligaciones, incluida la transparencia, llegan a 15 millones o el 3 %. En las pymes se aplica la cantidad menor. En España, el proyecto de ley orgánica que debía concretar el régimen sancionador decayó con la disolución de las Cortes en octubre de 2026 y tendrá que volver a tramitarse en la nueva legislatura. Mientras tanto, el Reglamento europeo se aplica directamente.
¿Qué es un sistema de IA de alto riesgo?
Es un sistema de IA que puede afectar a la seguridad o a los derechos fundamentales de las personas: selección de personal, acceso a servicios públicos, crédito, educación o infraestructuras críticas, entre otros. Exigen controles documentados, supervisión humana y registro. Sus obligaciones se aplican desde el 2 de diciembre de 2027 y, en productos regulados, desde el 2 de agosto de 2028.
¿Qué dice el AI Act sobre la alfabetización en IA?
El artículo 4 obliga a quienes desarrollan o usan IA a adoptar medidas para que su personal, y quien trabaje con IA en su nombre, tenga los conocimientos necesarios según su función. Tras el Digital Omnibus, la ley no exige garantizar un nivel concreto ni un certificado oficial, pero sí conviene documentar lo que haces. Nuestro curso de alfabetización cubre las dos cosas: formación, examen y registro verificable de cada persona formada.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña. El proyecto de ley orgánica que la designaba como principal autoridad de vigilancia del AI Act decayó con la disolución de las Cortes en octubre de 2026 y deberá tramitarse de nuevo. Te ayudamos a tener lista la documentación que podría pedirte cualquier autoridad de supervisión.
¿El diagnóstico tiene coste?
El primer diagnóstico y la primera conversación son gratuitos y sin compromiso. Os respondemos en 24 horas laborables. Si después queréis avanzar con el inventario completo o las políticas de gobernanza, os enviamos una propuesta con el alcance y el presupuesto.
¿Por dónde empezamos?
Con un primer diagnóstico gratuito: revisamos qué sistemas de IA usáis, cómo y con qué información, y os decimos qué obligaciones del AI Act os aplican ya. A partir de ahí, si lo necesitáis, hacemos el inventario completo, la clasificación de riesgos, las políticas de gobernanza, las medidas de alfabetización y la auditoría de proveedores.