Inventari de sistemes, classificació de risc, política interna, formació, transparència i carpeta d'evidències abans d'una inspecció, auditoria o incident.
Text vigent del Reglament (UE) 2024/1689: consultar el DOUE. Reforma Digital Omnibus: acte final adoptat i signat, pendent de publicació al DOUE.
L'AI Act s'aplica per fases. Des del 2 de febrer de 2025 regeixen l'alfabetització en IA i les pràctiques prohibides; el 2 d'agost de 2026 s'activen la transparència de l'article 50 i bona part del règim general. Les obligacions concretes depenen del rol de l'empresa: proveïdor, deployer, importador o distribuïdor.
ChatGPT, Copilot, Gemini, Claude i assistents integrats en CRM, facturació o atenció al client. Encara que només sigui per redactar, has de promoure l'alfabetització en IA i controlar les dades; la transparència s'exigeix quan l'ús encaixa en l'article 50.
Web, WhatsApp, contestadors automàtics i assistents que recomanen productes. L'article 50 exigeix que la persona sàpiga quan interactua directament amb una IA, tret que resulti evident; l'obligació concreta depèn de si actues com a proveïdor o deployer.
Cribratge de currículums, scoring de solvència, avaluació d'empleats, assegurances, biometria, educació. Són àmbits de l'annex III: alt risc, amb obligacions reforçades.
Imatges, vídeos, veus sintètiques i deepfakes. Els proveïdors han d'incorporar marcatge llegible per màquina; els deployers han d'informar sobre deepfakes i determinats continguts d'interès públic, entre altres supòsits de l'article 50.
El Reglament classifica els sistemes d'IA en quatre nivells. Les teves obligacions, i la teva exposició a sanció, depenen d'on encaixi cada ús. Aquesta és la base de tot diagnòstic.
| Nivell de risc | Exemples | Què t'obliga |
|---|---|---|
| Risc inacceptable Prohibit · art. 5 | Manipulació subliminal, social scoring, reconeixement d'emocions a la feina o l'educació, scraping massiu de rostres. | Prohibit des del 2 de febrer de 2025. Multa de fins a 35 M€ o el 7 % de la facturació mundial. |
| Alt risc Annex III | Selecció de personal, avaluació d'empleats, scoring de crèdit, assegurances de vida o salut, biometria, educació, serveis essencials, justícia. | Gestió de riscos, qualitat de dades, documentació tècnica, supervisió humana, registre de logs i avaluació de conformitat. L'acte final del Digital Omnibus fixa l'aplicació des del 2 de desembre de 2027 per a l'Annex III. |
| Risc de transparència Art. 50 | Chatbots de cara al client, contingut generat per IA, deepfakes, veus sintètiques. | Des del 2 d'agost de 2026: els proveïdors han de facilitar l'avís i el marcatge tècnic; els deployers han d'informar en els usos que enumera l'article 50. |
| Risc mínim | IA per redactar, traduir, resumir, filtres o recomanadors bàsics. | Sense obligacions específiques de producte, però sí alfabetització en IA (art. 4) del personal i control de dades conforme al RGPD. |
No saps en quina categoria cauen els teus sistemes? Això és exactament el que resol el Diagnòstic Express.
Estat legislatiu: l'acte final del Digital Omnibus es va signar el 8 de juliol de 2026 i l'expedient oficial continua pendent de publicació al DOUE. Les dates de 2026-2028 següents són les del text final adoptat; la reforma entrarà en vigor el tercer dia després de publicar-se.
El règim sancionador (articles 99-101 de l'AI Act) preveu multes de fins a 35 M € o el 7 % del volum mundial per fer servir IA en pràctiques prohibides, fins a 15 M € o el 3 % per incomplir obligacions generals i fins a 7,5 M € o l'1 % per informació incorrecta a les autoritats. Per a autònoms i pimes l'article 99.6 aplica l'import menor, no el major, però la sanció continua sent proporcional a la facturació, i al risc s'hi suma habitualment una bretxa de RGPD que l'AEPD sanciona a part.
Mapeig dels sistemes d'IA en ús, classificació segons l'annex III, identificació del rol (deployer o proveïdor) i detecció de pràctiques prohibides o d'alt risc.
Anàlisi de les obligacions aplicables i comparació amb la situació actual: polítiques, formació, transparència, control de dades, supervisió humana i evidències.
Política interna d'ús d'IA, pla d'alfabetització, plantilles de transparència per a chatbots i contingut sintètic, registre de proveïdors i model d'avaluació de risc.
Sessió de formació al personal (alfabetització en IA, art. 4), implantació de controls, revisió de proveïdors i signatura interna de la política.
Revisió anual, actualització davant de canvis normatius, suport a casos concrets i resposta davant d'incidents o requeriments de l'AESIA o l'AEPD.
L'adaptació a l'AI Act la signa Manuel Navarro Rajoy, DPD/DPO certificat per l'AEPD (registre A2025166DPD) i Perit Judicial Informàtic TIP 639 AEPEJU. No és només documentació: si arriba una inspecció de l'AESIA o l'AEPD, un requeriment o un litigi per una decisió algorítmica, tens el mateix expert que va analitzar el teu sistema preparant i ratificant la prova pericial. És la diferència entre una gestoria que omple plantilles i un professional que sosté el teu compliment davant de qui el qüestioni.
Veure peritatges informàticsEls imports són orientatius i es tanquen després de la valoració inicial. La factura final depèn del nombre de sistemes d'IA implicats, del nivell de risc i del grau de documentació prèvia existent.
IVA no inclòs. Primera valoració gratuïta en 24 h laborables.
Per a autònoms i microempreses amb ús lleuger d'IA
350 €pagament únic
Per a pimes amb ús habitual d'IA en la seva activitat
980 € - 1.800 €pagament únic
Per a empreses amb ús ampli o sistemes d'alt risc
2.400 - 5.500 €pagament únic
Manteniment i suport permanent
Des de 240 €al mes (compromís anual)
Llista de sistemes, eines, proveïdors, dades tractades, finalitat i rol de l'empresa.
Document signat pel personal amb normes d'ús, dades prohibides, supervisió i revisió.
Matriu per sistema amb classificació (prohibit, alt risc, transparència, risc baix) i obligacions.
Textos per a chatbots, contingut generat per IA, deepfakes i avisos a clients i treballadors.
Material i registre d'assistència per acreditar l'alfabetització en IA exigida per l'article 4.
Estructura d'arxius a punt per lliurar a una autoritat o auditor davant d'un requeriment.
Especialment aquells on la IA participa en processos sensibles, decisions automatitzades, videovigilància o activitats amb impacte rellevant en persones i negoci.
No. La part documental és important, però ha d’anar acompassada amb controls, responsables i governança real del sistema.
Sí. De fet, sol ser necessari coordinar l’AI Act amb RGPD, ciberseguretat i gestió de la dada perquè el sistema sigui sostenible.
Depèn de la mida i de l'ús real d'IA. Per a autònoms i micropimes amb ús lleuger oferim un Diagnòstic Express per 350 €. Per a pimes amb ús habitual, Compliment Bàsic des de 980 €. Per a empreses amb sistemes d'alt risc, Adaptació Integral des de 2.400 €. La governança contínua arrenca a 240 €/mes amb compromís anual. Primera valoració gratuïta en 24 h.
Sí. La majoria de sistemes d'IA tracten dades personals (RGPD) o s'executen sobre infraestructures crítiques (ciberseguretat). El servei es coordina internament amb DPD extern, auditoria RGPD i ENS / ISO 27001 perquè l'empresa tingui un únic interlocutor en lloc de diversos proveïdors que no es parlen.
El calendari és públic. El 2 de febrer de 2025 van entrar l'alfabetització i les pràctiques prohibides, el 2 d'agost de 2025 els models d'IA de propòsit general i el 2 d'agost de 2026 les obligacions de transparència de l'article 50. L'acte final del Digital Omnibus, adoptat i signat però encara pendent de publicació al DOUE, fixa el 2 de desembre de 2026 per a determinades obligacions transitòries de marcatge i noves pràctiques prohibides, el 2 de desembre de 2027 per a l'alt risc de l'Annex III i el 2 d'agost de 2028 per a l'alt risc de l'Annex I integrat en productes. L'AESIA és l'autoritat nacional de supervisió, sense perjudici de les competències de l'AEPD quan hi ha dades personals.
Explica'm quins sistemes d'IA fas servir, en quins processos i amb quines dades. Preparo una valoració inicial gratuïta en 24 h laborables, amb abast, pla i preu tancat abans d'iniciar els treballs.
