Identificamos los sistemas de inteligencia artificial que utiliza tu empresa, evaluamos sus riesgos e implantamos las políticas, controles, formación y evidencias necesarias para cumplir con la normativa europea.
Cumplimiento práctico, entendible y adaptado a la realidad de cada empresa, sin convertirlo en un proyecto jurídico interminable.
Primera valoración sin compromiso · Respuesta en menos de 24 horas laborables
El principal riesgo no es solo utilizar IA. Es no saber dónde se usa, con qué información, para qué decisiones y bajo la responsabilidad de quién.
“Tenemos algunas licencias aprobadas, pero no sabemos qué funciones de IA están activas dentro del resto de aplicaciones.”
El inventario debe localizar casos de uso y funciones integradas, no limitarse al nombre de una herramienta.
Diez preguntas para localizar señales de riesgo y control. El resultado es orientativo: no sustituye una clasificación ni un análisis jurídico.
Revisaremos el contexto y te responderemos con un siguiente paso concreto. El test es orientativo y no constituye una evaluación jurídica.
El alcance se define por herramientas, procesos, personas afectadas y áreas implicadas. No se prometen certificaciones oficiales ni cumplimiento garantizado.
Descubre cómo utiliza tu empresa la inteligencia artificial, qué obligaciones pueden afectarle y qué debe corregir primero.
Convertimos el diagnóstico en políticas, procedimientos, formación y controles aplicables en el trabajo diario.
Mantén actualizado el cumplimiento a medida que tu empresa incorpora nuevas herramientas y procesos.
Cada fase identifica qué hace AUTOINTELLIA, qué aporta la empresa y qué entregable permite avanzar.
Los archivos son muestras anonimizadas creadas para esta página. No contienen información real de clientes ni sustituyen la adaptación a cada empresa.
Finalidad, responsable, datos, proveedor, supervisión y estado.
Descargar muestraSeñales de exposición, controles existentes y acciones priorizadas.
Descargar muestraReglas comprensibles para herramientas, información y revisión.
Descargar muestraContrato, configuración, documentación, cambios y revisiones.
Descargar muestraPerfil, contenido, fecha, comprobación y necesidades de refuerzo.
Descargar muestraInventario, revisiones, formación, incidentes y acciones abiertas.
Descargar muestraUna misma tecnología puede necesitar controles distintos según los datos, el grado de autonomía y su impacto sobre personas o procesos.
Redacción, resumen, búsqueda y apoyo al conocimiento.
Ver enfoqueSelección, evaluación, asignación y gestión de personas.
Ver enfoqueTexto, imagen, audio, vídeo y personalización.
Ver enfoqueInteracción, derivación, respuestas y acciones.
Ver enfoqueExtracción, clasificación, resumen y generación.
Ver enfoquePredicción, segmentación, detección y apoyo a decisiones.
Ver enfoquePriorización de opciones, contenidos o acciones.
Ver enfoqueModelos, APIs y funciones ofrecidas a clientes.
Ver enfoqueCorreo, reuniones, documentos y aplicaciones.
Ver enfoqueCódigo, pruebas, documentación y revisión técnica.
Ver enfoqueLa documentación sigue siendo necesaria, pero debe describir procesos que existen, responsables que actúan y evidencias que pueden mantenerse.
| Dimensión | Enfoque centrado en informe | AUTOINTELLIA |
|---|---|---|
| Descubrimiento | Cuestionario y documentación disponible | Identificación técnica de herramientas, funciones y procesos reales |
| Resultado | Informe y recomendaciones generales | Inventario, decisiones, política, circuitos y controles configurados |
| Adopción | Entrega final | Formación, acompañamiento y evidencia de aplicación |
| Continuidad | Revisión bajo nueva contratación | Seguimiento de altas, cambios, incidentes y proveedores |
AUTOINTELLIA trabaja en inteligencia artificial aplicada, automatización de procesos, formación a empresas, integración de herramientas, desarrollo de soluciones y auditoría de procesos.
Conocer AUTOINTELLIAÚltima revisión: . Calendario revisado contra EUR-Lex y la Comisión Europea. No sustituye el análisis jurídico de cada caso.
El Reglamento (UE) 2024/1689 entra en vigor. Su aplicación se organiza por fases.
Fuente oficial Reglamento (UE) 2024/1689 - EUR-LexComienzan a aplicarse los capítulos I y II, incluidas las medidas de alfabetización en IA y las prohibiciones previstas en el Reglamento.
Fuente oficial Reglamento (UE) 2024/1689 - EUR-LexEntran en aplicación las reglas de gobernanza y las obligaciones para modelos de IA de propósito general, junto con otras disposiciones del calendario transitorio.
Fuente oficial Marco regulador de IA - Comisión EuropeaEl Reglamento (UE) 2026/1744 actualiza, entre otros aspectos, la redacción del artículo 4 y el calendario de los sistemas de alto riesgo. Fue publicado el 24 de julio de 2026 y entra en vigor al tercer día.
Fuente oficial Reglamento (UE) 2026/1744 - EUR-LexSe aplica con carácter general el Reglamento, incluidas las obligaciones de transparencia del artículo 50 para determinados sistemas, interacciones y contenidos generados o manipulados por IA.
Fuente oficial Obligaciones de transparencia del artículo 50 - Comisión EuropeaFinaliza el plazo específico de adaptación al marcado del artículo 50.2 para sistemas generativos que ya estuvieran en el mercado antes del 2 de agosto de 2026.
Fuente oficial Reglamento (UE) 2026/1744 - EUR-LexComienzan a aplicarse las secciones 1, 2 y 3 del capítulo III a sistemas clasificados como de alto riesgo por el artículo 6.2 y el anexo III, como determinados usos en empleo, educación o acceso a servicios esenciales.
Fuente oficial Reglamento (UE) 2026/1744 - EUR-LexSe aplica el calendario específico para sistemas de alto riesgo del artículo 6.1 integrados en productos cubiertos por la legislación de armonización del anexo I.
Fuente oficial Reglamento (UE) 2026/1744 - EUR-LexEs el Reglamento (UE) 2024/1689, modificado en 2026, que establece reglas armonizadas para desarrollar, comercializar y utilizar sistemas de IA en la Unión Europea mediante un enfoque basado en riesgo.
Puede afectar a proveedores, responsables del despliegue, importadores y distribuidores, también fuera de la UE en determinados supuestos. El alcance concreto depende del papel, el sistema, la finalidad y dónde se utiliza su resultado.
El uso profesional de un asistente requiere al menos revisar alfabetización, datos, proveedor, supervisión y transparencia cuando proceda. No todos los usos ni todas las pymes asumen las mismas obligaciones.
Un inventario completo y proporcionado es la base para saber qué debe analizarse. Puede variar el nivel de detalle: una ayuda de redacción no exige la misma profundidad que un sistema que apoya decisiones sobre personas.
Entre otros, determinados sistemas vinculados a productos regulados o a usos del anexo III en ámbitos como empleo, educación, biometría o acceso a servicios esenciales. La clasificación depende de la finalidad prevista y debe documentarse.
El artículo 4 se aplica desde febrero de 2025. El Reglamento (UE) 2026/1744, que entra en vigor el 27 de julio de 2026, exige medidas para apoyar el desarrollo de la alfabetización en IA y aclara que no se garantiza un nivel individual concreto. No crea un certificado oficial único.
No existe una respuesta única por marca. Deben analizarse plan, configuración, datos, conectores, contrato, finalidad, personas afectadas y grado de autonomía en cada caso de uso.
Suele comenzar por inventario, fichas de uso, decisiones de clasificación, política, altas, proveedores, formación, supervisión, transparencia, incidentes y seguimiento. La profundidad depende de la exposición.
Un diagnóstico suele requerir entre una y tres semanas. La implantación puede organizarse por fases y depende del número de áreas, herramientas, integraciones y casos sensibles.
El presupuesto se adapta al número de herramientas, procesos y áreas. Primero se delimita el alcance para evitar tanto una propuesta insuficiente como un proyecto sobredimensionado.
AUTOINTELLIA trabaja la implantación técnica, organizativa, formativa y documental. No ofrece defensa jurídica ni sustituye el asesoramiento legal específico; puede coordinarse con el equipo jurídico o DPD del cliente.
El AI Act es normativa europea sobre IA; el RGPD regula tratamientos de datos personales; ISO/IEC 42001 es una norma voluntaria de sistema de gestión. Pueden solaparse, pero no son equivalentes ni una sustituye a otra.
Debe activarse un proceso proporcionado: detener o acotar el uso, identificar datos y resultados afectados, registrar el incidente, valorar notificaciones aplicables y corregir acceso, política o formación.
Con reglas editoriales y técnicas que distingan asistencia, generación sustancial, interacción, deepfakes y contenido de interés público. El artículo 50 se aplica desde el 2 de agosto de 2026 en los supuestos previstos.
No. La política necesita inventario, responsables, aprobación de herramientas, formación, supervisión, proveedores, incidentes y evidencias para convertirse en una práctica mantenida.
El contenido de esta página tiene finalidad informativa y no sustituye el asesoramiento jurídico aplicable a cada caso.
Analizamos cómo utiliza tu empresa la inteligencia artificial y te entregamos un plan claro para corregir riesgos, formar al equipo e implantar los controles necesarios.
Las normas vinculantes se diferencian de guías, preguntas frecuentes y estándares voluntarios.
Texto oficial del Reglamento de Inteligencia Artificial y calendario original de aplicación.
Consultar fuenteDigital Omnibus sobre IA, publicado el 24 de julio de 2026; modifica el artículo 4 y el calendario de alto riesgo.
Consultar fuenteResumen oficial del enfoque basado en riesgo y de las fases de aplicación.
Consultar fuenteExplicación oficial y ejemplos sobre la clasificación y las obligaciones de sistemas de alto riesgo.
Consultar fuenteAplicación, alcance y transición de las obligaciones de transparencia.
Consultar fuenteOrientación adoptada por la Comisión sobre transparencia para proveedores y responsables del despliegue.
Consultar fuentePreguntas y respuestas sobre alfabetización, contexto, perfiles y evidencias.
Consultar fuenteRecursos oficiales para tratamientos de datos que incorporan inteligencia artificial.
Consultar fuenteCriterios de control para auditorías de tratamientos de datos personales que incluyen IA.
Consultar fuenteRequisitos para establecer, implantar, mantener y mejorar un sistema de gestión de IA.
Consultar fuente