1. Inventario de IA
Qué herramientas se usan, para qué y con qué datos. Incluida la IA que los empleados han activado por su cuenta sin pasar por TI.
Automatización IA · Gobernanza
Gobernanza de IA y Reglamento Europeo de IA
Tu empresa ya usa IA, aunque no lo haya decidido. Te ayudamos a saber cuál, con qué datos y qué te exige el Reglamento Europeo de IA.
Calendario
Cuándo se aplica el Reglamento
El Reglamento Europeo de IA se aplica por fases. Estas son las fechas que ya están en vigor y las dos que el paquete de modificaciones de 2025 propone trasladar.
Ya se aplica
Prácticas prohibidas y formación
Quedan prohibidos los usos que la norma considera inaceptables, como la puntuación social o la manipulación perjudicial. Además, quien usa IA tiene que asegurarse de que su equipo sabe qué puede y qué no puede hacer con ella.
Ya se aplica
Modelos de propósito general
Empiezan las obligaciones para los proveedores de modelos de IA de uso general: documentación técnica, información sobre los datos de entrenamiento y respeto de los derechos de autor.
Ya se aplica
Transparencia y sistemas de alto riesgo
Desde esta fecha son exigibles las obligaciones de transparencia —avisar de que se habla con una IA y marcar el contenido generado— y los requisitos de los sistemas de alto riesgo: gestión de riesgos, documentación técnica y supervisión humana.
Propuesta pendiente de confirmación en el Diario Oficial de la UE
Alto riesgo del anexo III
El paquete de modificaciones de 2025 propone trasladar a esta fecha las obligaciones de los sistemas de alto riesgo del anexo III. No es una fecha confirmada: está pendiente de publicación en el Diario Oficial de la Unión Europea.
Propuesta pendiente de confirmación en el Diario Oficial de la UE
Productos regulados del anexo I
La misma propuesta traslada a esta fecha los sistemas integrados en productos sujetos a legislación de seguridad (anexo I). Tampoco está confirmada en el Diario Oficial de la Unión Europea.
Qué incluye
Qué hacemos contigo
2. Política de uso y responsables
Reglas claras de qué se puede usar, con qué información y quién responde de cada decisión, adaptadas a cómo trabaja tu organización.
3. Transparencia
Cómo avisar de que se está hablando con una IA y cómo marcar el contenido generado cuando la norma lo exige.
4. Formación por perfiles
Sesiones distintas para dirección, equipos que usan IA a diario y perfiles técnicos, con registro de quién las ha recibido.
5. Controles técnicos
Prevención de fugas de datos, etiquetado de la información sensible, bloqueo de herramientas no autorizadas y registro de lo que hacen los agentes.
6. Preparación para alto riesgo
Si tu actividad entra en los supuestos de alto riesgo, preparamos la documentación, la gestión de riesgos y la supervisión humana que se exigen.
Entregables
Qué recibes
- Inventario de IA con clasificación de riesgo por uso.
- Política de uso de IA aprobada y lista para comunicar al equipo.
- Plan de formación por perfiles y registro de las sesiones.
- Controles configurados en tus herramientas y comprobados uno a uno.
- Informe de revisión anual con lo que hay que ajustar.
La norma y la técnica, en el mismo equipo
Unimos la parte normativa con la técnica: los controles se configuran en las mismas herramientas de Microsoft y Sophos que ya protegen tu empresa.
Dudas habituales
Preguntas sobre Gobernanza de IA y Reglamento Europeo de IA
¿Me afecta el Reglamento si solo uso Copilot o ChatGPT?
Sí. Cuando usas IA en tu empresa eres responsable del despliegue: tienes que formar al equipo, avisar cuando corresponda de que se interactúa con una IA y controlar qué datos se introducen.
¿Quién sanciona en España?
La Agencia Española de Supervisión de la Inteligencia Artificial vigila el mercado. Además, la Agencia Española de Protección de Datos ya puede sancionar por el RGPD cualquier uso de IA con datos personales.
¿Sustituye a mi asesor legal?
No. Trabajamos con tu asesor legal o con el despacho que designes: nosotros aportamos el inventario, los controles y la evidencia técnica.
¿Y si quiero usar IA sin que mis datos salgan?
Entonces la conversación es otra: modelos ejecutados en tu propia infraestructura, sin enviar nada a un proveedor externo. Ver IA privada en tu infraestructura
También te puede interesar
Servicios relacionados
Automatización IA
Agentes de IA que aprenden de tu operación y ejecutan lo repetitivo con control humano: menos tareas manuales, menos errores y más tiempo para tu equipo.
Saber másIA privada en tu infraestructura
Modelos de IA abiertos en tus servidores o en nube privada europea, conectados a tus documentos y sin que tus datos salgan de la empresa.
Saber másCiberseguridad
Protegemos tu empresa con NDR/XDR, MDR 24/7 y SIEM: detectamos amenazas, analizamos riesgos y coordinamos la respuesta ante incidentes bajo el marco NIST.
Saber más¿Sabes qué IA se usa hoy en tu empresa?
En el diagnóstico hacemos el inventario y te decimos qué revisar primero.