Reglamento de IA
El reglamento europeo de IA ya está en vigor por fases. Clasificamos sus sistemas, identificamos obligaciones y preparamos la documentación técnica.
Reglamento (UE) 2024/1689
- Qué se juega
- Hasta 35 M€ o el 7% de la facturación global
A quién aplica
- Proveedores de sistemas de IA de alto riesgo
- Empresas que usan IA en RR. HH., crédito o seguros
- Desarrolladores de modelos de propósito general
Plazo habitual
3 a 6 meses
Reglamento (UE) 2024/1689
En detalle
La primera ley integral del mundo sobre inteligencia artificial.
El Reglamento (UE) 2024/1689, conocido como AI Act, clasifica los sistemas de IA por niveles de riesgo: prácticas prohibidas, alto riesgo, riesgo de transparencia y riesgo mínimo. Cuanto mayor el riesgo, más obligaciones.
Su aplicación es escalonada: las prácticas prohibidas y la obligación de alfabetización en IA rigen desde febrero de 2025, las reglas para modelos de propósito general desde agosto de 2025, y la mayoría de obligaciones para sistemas de alto riesgo a partir de agosto de 2026, con posibles ajustes de calendario por parte de la Comisión.
Los sistemas de alto riesgo (por ejemplo, en selección de personal, crédito, educación o infraestructuras críticas) deben contar con gestión de riesgos, gobierno de datos, documentación técnica, registro de actividad, supervisión humana y ciberseguridad.
Casos reales
Preguntas que resolvemos.
¿Mi sistema es de alto riesgo?
Clasificamos cada caso de uso según el Anexo III y las excepciones del artículo 6, y documentamos la decisión.
Soy usuario, no desarrollador
Los responsables del despliegue también tienen obligaciones: supervisión humana, registros, información a trabajadores y, en algunos casos, evaluación de impacto en derechos fundamentales.
Chatbots y contenido generado
Las obligaciones de transparencia exigen informar de que se interactúa con una IA y marcar el contenido sintético.
Qué recibe
Lo que tendrá al terminar.
- Inventario y clasificación de sistemas de IA
- Análisis de obligaciones por rol
- Sistema de gestión de riesgos de IA
- Documentación técnica requerida
- Controles de ciberseguridad y robustez
- Programa de alfabetización en IA
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
AI Act
En qué nos centramos
- 01
Clasificación por nivel de riesgo
- 02
Prácticas prohibidas
- 03
Documentación técnica y registros
- 04
Pruebas de robustez y ciberseguridad
Reglamento de IA
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para Reglamento de IA?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Afecta a empresas fuera de la UE?
Sí, si sus sistemas de IA se comercializan o se usan en la UE, o si sus resultados se utilizan en la UE.
¿Qué relación tiene con ISO 42001?
ISO 42001 es una norma voluntaria de gestión; el AI Act es una ley. Implantar la norma cubre buena parte de las obligaciones organizativas del reglamento.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.