Inventario de sistemas, clasificación de riesgo, política interna, formación, transparencia y carpeta de evidencias antes de una inspección, auditoría o incidente.
Texto vigente del Reglamento (UE) 2024/1689: consultar DOUE. Reforma Digital Omnibus: acto final adoptado y firmado, pendiente de publicación en el DOUE.
El AI Act se aplica por fases. Desde el 2 de febrero de 2025 rigen la alfabetización en IA y las prácticas prohibidas; el 2 de agosto de 2026 se activan la transparencia del artículo 50 y buena parte del régimen general. Las obligaciones concretas dependen del rol de la empresa: proveedor, deployer, importador o distribuidor.
ChatGPT, Copilot, Gemini, Claude y asistentes integrados en CRM, facturación o atención al cliente. Aunque solo sea para redactar, debes apoyar la alfabetización en IA y controlar los datos; la transparencia se exige cuando el uso encaja en el artículo 50.
Web, WhatsApp, contestadores automáticos y asistentes que recomiendan productos. El artículo 50 exige que la persona sepa cuándo interactúa directamente con una IA, salvo que resulte evidente; la obligación concreta depende de si actúas como proveedor o deployer.
Filtrado de currículums, scoring de solvencia, evaluación de empleados, seguros, biometría, educación. Son ámbitos del Anexo III: alto riesgo, con obligaciones reforzadas.
Imágenes, vídeos, voces sintéticas y deepfakes. Los proveedores deben incorporar marcado legible por máquina; los deployers deben informar sobre deepfakes y determinados contenidos de interés público, entre otros supuestos del artículo 50.
El Reglamento clasifica los sistemas de IA en cuatro niveles. Tus obligaciones, y tu exposición a sanción, dependen de en cuál encaje cada uso. Esta es la base de todo diagnóstico.
| Nivel de riesgo | Ejemplos | Qué te obliga |
|---|---|---|
| Riesgo inaceptable Prohibido · art. 5 | Manipulación subliminal, social scoring, reconocimiento de emociones en trabajo o educación, scraping masivo de rostros. | Prohibido desde el 2 de febrero de 2025. Multa de hasta 35 M€ o el 7 % de la facturación mundial. |
| Alto riesgo Anexo III | Selección de personal, evaluación de empleados, scoring de crédito, seguros de vida o salud, biometría, educación, servicios esenciales, justicia. | Gestión de riesgos, calidad de datos, documentación técnica, supervisión humana, registro de logs y evaluación de conformidad. El acto final del Digital Omnibus fija la aplicación desde el 2 de diciembre de 2027 para el Anexo III. |
| Riesgo de transparencia Art. 50 | Chatbots cara al cliente, contenido generado por IA, deepfakes, voces sintéticas. | Desde el 2 de agosto de 2026: los proveedores deben facilitar el aviso y el marcado técnico; los deployers deben informar en los usos que enumera el artículo 50. |
| Riesgo mínimo | IA para redactar, traducir, resumir, filtros o recomendadores básicos. | Sin obligaciones específicas de producto, pero sí alfabetización en IA (art. 4) del personal y control de datos conforme al RGPD. |
¿No sabes en qué categoría caen tus sistemas? Eso es exactamente lo que resuelve el Diagnóstico Express.
Estado legislativo: el acto final del Digital Omnibus fue firmado el 8 de julio de 2026 y el expediente oficial sigue pendiente de publicación en el DOUE. Las fechas de 2026-2028 que siguen son las del texto final adoptado; la reforma entrará en vigor al tercer día de su publicación.
El régimen sancionador (artículos 99-101 del AI Act) prevé multas de hasta 35 M € o 7 % del volumen mundial por usar IA en prácticas prohibidas, hasta 15 M € o 3 % por incumplir obligaciones generales y hasta 7,5 M € o 1 % por información incorrecta a las autoridades. Para autónomos y pymes el artículo 99.6 aplica el importe menor, no el mayor, pero la sanción sigue siendo proporcional a la facturación, y al riesgo se suma habitualmente una brecha de RGPD que la AEPD sanciona aparte.
Mapeo de los sistemas de IA en uso, clasificación según Anexo III, identificación del rol (deployer o proveedor) y detección de prácticas prohibidas o de alto riesgo.
Análisis de las obligaciones aplicables y comparación con la situación actual: políticas, formación, transparencia, control de datos, supervisión humana y evidencias.
Política interna de uso de IA, plan de alfabetización, plantillas de transparencia para chatbots y contenido sintético, registro de proveedores y modelo de evaluación de riesgo.
Sesión de formación al personal (alfabetización en IA, art. 4), implantación de controles, revisión de proveedores y firma interna de la política.
Revisión anual, actualización ante cambios normativos, soporte a casos concretos y respuesta ante incidentes o requerimientos de la AESIA o la AEPD.
La adaptación al AI Act la firma Manuel Navarro Rajoy, DPD/DPO certificado por la AEPD (registro A2025166DPD) y Perito Judicial Informático TIP 639 AEPEJU. No es solo documentación: si llega una inspección de la AESIA o la AEPD, un requerimiento o un litigio por una decisión algorítmica, tienes al mismo experto que analizó tu sistema preparando y ratificando la prueba pericial. Es la diferencia entre una gestoría que rellena plantillas y un profesional que sostiene tu cumplimiento ante quien lo cuestione.
Ver peritaciones informáticasLos importes son orientativos y se cierran tras la valoración inicial. La factura final depende del número de sistemas de IA implicados, del nivel de riesgo y del grado de documentación previa existente.
IVA no incluido. Primera valoración gratuita en 24 h laborables.
Para autónomos y micropymes con uso ligero de IA
350 €pago único
Para pymes con uso habitual de IA en su actividad
980 € - 1.800 €pago único
Para empresas con uso amplio o sistemas de alto riesgo
2.400 - 5.500 €pago único
Mantenimiento y soporte permanente
Desde 240 €al mes (compromiso anual)
Lista de sistemas, herramientas, proveedores, datos tratados, finalidad y rol de la empresa.
Documento firmado por el personal con normas de uso, datos prohibidos, supervisión y revisión.
Matriz por sistema con clasificación (prohibido, alto riesgo, transparencia, riesgo bajo) y obligaciones.
Textos para chatbots, contenido generado por IA, deepfakes y avisos a clientes y trabajadores.
Material y registro de asistencia para acreditar la alfabetización en IA exigida por el artículo 4.
Estructura de archivos lista para entregar a una autoridad o auditor ante un requerimiento.
Especialmente aquellos donde la IA participa en procesos sensibles, decisiones automatizadas, videovigilancia o actividades con impacto relevante en personas y negocio.
No. La parte documental es importante, pero debe ir acompasada con controles, responsables y gobernanza real del sistema.
Sí. De hecho, suele ser necesario coordinar AI Act con RGPD, ciberseguridad y gestión del dato para que el sistema sea sostenible.
Depende del tamaño y del uso real de IA. Para autónomos y micropymes con uso ligero ofrecemos un Diagnóstico Express por 350 €. Para pymes con uso habitual, Cumplimiento Básico desde 980 €. Para empresas con sistemas de alto riesgo, Adaptación Integral desde 2.400 €. La gobernanza continua arranca en 240 €/mes con compromiso anual. Primera valoración gratuita en 24 h.
Sí. La mayoría de sistemas de IA tratan datos personales (RGPD) o se ejecutan sobre infraestructuras críticas (ciberseguridad). El servicio se coordina internamente con DPD externo, auditoría RGPD y ENS / ISO 27001 para que la empresa tenga un único interlocutor en lugar de varios proveedores que no se hablan.
El calendario es público. El 2 de febrero de 2025 entraron la alfabetización y las prácticas prohibidas, el 2 de agosto de 2025 los modelos de IA de propósito general y el 2 de agosto de 2026 las obligaciones de transparencia del artículo 50. El acto final del Digital Omnibus, adoptado y firmado pero todavía pendiente de publicación en el DOUE, fija el 2 de diciembre de 2026 para determinadas obligaciones transitorias de marcado y nuevas prácticas prohibidas, el 2 de diciembre de 2027 para el alto riesgo del Anexo III y el 2 de agosto de 2028 para el alto riesgo del Anexo I integrado en productos. La AESIA es la autoridad nacional de supervisión, sin perjuicio de las competencias de la AEPD cuando hay datos personales.
Cuéntame qué sistemas de IA utilizas, en qué procesos y con qué datos. Preparo una valoración inicial gratuita en 24 h laborables, con alcance, plan y precio cerrado antes de iniciar trabajos.
