1. Inventari d’IA
Quines eines es fan servir, per a què i amb quines dades. Inclosa la IA que els empleats han activat pel seu compte sense passar per TI.
Automatització IA · Governança
Governança de la IA i Reglament Europeu d’IA
La teva empresa ja fa servir IA, encara que no ho hagi decidit. T’ajudem a saber quina, amb quines dades i què t’exigeix el Reglament Europeu d’IA.
Calendari
Quan s’aplica el Reglament
El Reglament Europeu d’IA s’aplica per fases. Aquestes són les dates que ja estan en vigor i les dues que el paquet de modificacions de 2025 proposa traslladar.
Ja s’aplica
Pràctiques prohibides i formació
Queden prohibits els usos que la norma considera inacceptables, com la puntuació social o la manipulació perjudicial. A més, qui fa servir IA ha d’assegurar-se que el seu equip sap què pot i què no pot fer amb ella.
Ja s’aplica
Models de propòsit general
Comencen les obligacions per als proveïdors de models d’IA d’ús general: documentació tècnica, informació sobre les dades d’entrenament i respecte dels drets d’autor.
Ja s’aplica
Transparència i sistemes d’alt risc
Des d’aquesta data són exigibles les obligacions de transparència —avisar que es parla amb una IA i marcar el contingut generat— i els requisits dels sistemes d’alt risc: gestió de riscos, documentació tècnica i supervisió humana.
Proposta pendent de confirmació al Diari Oficial de la UE
Alt risc de l’annex III
El paquet de modificacions de 2025 proposa traslladar a aquesta data les obligacions dels sistemes d’alt risc de l’annex III. No és una data confirmada: està pendent de publicació al Diari Oficial de la Unió Europea.
Proposta pendent de confirmació al Diari Oficial de la UE
Productes regulats de l’annex I
La mateixa proposta trasllada a aquesta data els sistemes integrats en productes subjectes a legislació de seguretat (annex I). Tampoc no està confirmada al Diari Oficial de la Unió Europea.
Què inclou
Què fem amb tu
2. Política d’ús i responsables
Regles clares de què es pot fer servir, amb quina informació i qui respon de cada decisió, adaptades a com treballa la teva organització.
3. Transparència
Com avisar que s’està parlant amb una IA i com marcar el contingut generat quan la norma ho exigeix.
4. Formació per perfils
Sessions diferents per a direcció, equips que fan servir IA cada dia i perfils tècnics, amb registre de qui les ha rebudes.
5. Controls tècnics
Prevenció de fuites de dades, etiquetatge de la informació sensible, bloqueig d’eines no autoritzades i registre del que fan els agents.
6. Preparació per a alt risc
Si la teva activitat entra en els supòsits d’alt risc, preparem la documentació, la gestió de riscos i la supervisió humana que s’exigeixen.
Lliurables
Què reps
- Inventari d’IA amb classificació de risc per ús.
- Política d’ús d’IA aprovada i a punt per comunicar a l’equip.
- Pla de formació per perfils i registre de les sessions.
- Controls configurats a les teves eines i comprovats un a un.
- Informe de revisió anual amb el que cal ajustar.
La norma i la tècnica, al mateix equip
Unim la part normativa amb la tècnica: els controls es configuren a les mateixes eines de Microsoft i Sophos que ja protegeixen la teva empresa.
Dubtes habituals
Preguntes sobre Governança de la IA i Reglament Europeu d’IA
Em afecta el Reglament si només faig servir Copilot o ChatGPT?
Sí. Quan fas servir IA a la teva empresa ets responsable del desplegament: has de formar l’equip, avisar quan correspongui que s’interactua amb una IA i controlar quines dades s’introdueixen.
Qui sanciona a Espanya?
L’Agència Espanyola de Supervisió de la Intel·ligència Artificial vigila el mercat. A més, l’Agència Espanyola de Protecció de Dades ja pot sancionar pel RGPD qualsevol ús d’IA amb dades personals.
Substitueix el meu assessor legal?
No. Treballem amb el teu assessor legal o amb el despatx que designis: nosaltres aportem l’inventari, els controls i l’evidència tècnica.
I si vull fer servir IA sense que les meves dades surtin?
Llavors la conversa és una altra: models executats a la teva pròpia infraestructura, sense enviar res a cap proveïdor extern. Veure IA privada a la teva infraestructura
També et pot interessar
Serveis relacionats
Automatització amb IA
Agents d’IA que aprenen de la teva operació i executen el repetitiu amb control humà: menys tasques manuals, menys errors i més temps per al teu equip.
Saber-ne mésIA privada a la teva infraestructura
Models d’IA oberts als teus servidors o en núvol privat europeu, connectats als teus documents i sense que les teves dades surtin de l’empresa.
Saber-ne mésCiberseguretat
Protegim la teva empresa amb NDR/XDR, MDR 24/7 i SIEM: detectem amenaces, analitzem riscos i coordinem la resposta davant incidents sota el marc NIST.
Saber-ne mésSaps quina IA es fa servir avui a la teva empresa?
A la diagnosi fem l’inventari i et diem què cal revisar primer.