Cumplimiento del AI Act
¿Qué es y por qué te interesa?
El Reglamento Europeo de IA (AI Act) está en vigor y se aplica de forma escalonada: febrero de 2025 para alfabetización y prácticas prohibidas, agosto de 2025 para modelos de uso general, agosto de 2026 para la aplicación general y la transparencia, y diciembre de 2027 y agosto de 2028 para los sistemas de alto riesgo, tras el Ómnibus digital. Las multas máximas varían según la infracción: la más alta, para prácticas prohibidas, llega a 35 millones de euros o el 7 % del volumen de negocios mundial, con reglas específicas para pymes.
Cumplir no es un trámite documental. Implica conocer qué sistemas de IA usa la empresa, clasificarlos según el riesgo que define el Reglamento, adoptar medidas de alfabetización para quienes los operan, documentar decisiones y, en algunos casos, registrar el sistema en la base de datos de la UE.
En DatIACode acompañamos el proceso completo: revisión inicial, mapa de exposición, plan de trabajo por nivel de riesgo, formación y soporte continuado mientras la normativa madura. Sin alarmismo, sin plantillas genéricas — adaptado al sector, al tamaño y al stack tecnológico de cada empresa. Es un apoyo técnico y formativo: no sustituye al asesoramiento jurídico ni garantiza por sí solo el cumplimiento.
Si te estás encontrando con esto, este servicio es para ti
- El AI Act está en vigor y no siempre está claro qué sistemas de IA usa la empresa ni cómo clasificarlos.
- Las obligaciones y sus consecuencias dependen del tipo de sistema y del papel de la empresa, y es fácil sobredimensionarlas o pasarlas por alto.
- El artículo 4 obliga desde el 2 de febrero de 2025 a adoptar medidas de alfabetización en IA adaptadas al contexto, y muchas empresas no saben cómo plantearlas.
- Las plantillas genéricas no encajan: un sistema de RRHH y un copiloto de programación tienen obligaciones muy distintas.
- Sin gobernanza interna, cada departamento adopta IA por su cuenta y la empresa pierde visibilidad sobre lo que usa.
Qué obtiene tu organización
- Mapa claro de los sistemas de IA en uso y su clasificación de riesgo según el Reglamento.
- Medidas de alfabetización en IA adaptadas a tu contexto (artículo 4), con registro interno y certificado de aprovechamiento de DatIACode, que acredita la formación y no constituye una certificación legal.
- Plan de trabajo priorizado por fechas y nivel de riesgo, accionable mes a mes.
- Mejor preparación para responder a clientes, auditores o autoridades sobre el uso de IA, sin garantía de resultado frente a terceros.
- Gobernanza interna que permite seguir adoptando IA sin descontrol.
- Acompañamiento durante la transición normativa, no un informe que se queda guardado en un cajón.
Lo que entregamos
- Revisión inicial de sistemas de IA: inventario, proveedores, finalidad, datos tratados.
- Clasificación de cada sistema según el AI Act: prohibido, alto riesgo, riesgo limitado, riesgo mínimo o GPAI.
- Plan de trabajo por sistema y por fecha de aplicación (febrero 2025, agosto 2026, diciembre 2026, diciembre 2027 y agosto 2028).
- Formación orientada al artículo 4, con certificado de aprovechamiento de DatIACode por participante.
- Documentación interna: políticas de uso, registros, evaluaciones de impacto cuando proceda.
- Apoyo técnico sobre el registro UE para sistemas de alto riesgo, si aplica.
- Sesiones específicas para C-level y comités de cumplimiento.
- Soporte de continuidad para revisar nuevos sistemas que entren en la empresa.
Metodología
Un proceso conocido reduce riesgo y acelera resultados. Ajustamos el detalle a cada cliente, pero el esqueleto se mantiene.
- 01
Revisión inicial
Inventariamos los sistemas de IA en uso, proveedores y casos. Identificamos qué requiere atención inmediata y qué puede esperar.
- 02
Clasificación de riesgo
Aplicamos los criterios del AI Act a cada sistema: prohibido, alto, limitado, mínimo o GPAI. Documentamos la decisión y su justificación.
- 03
Plan de trabajo
Hoja de ruta priorizada por fechas de aplicación del Reglamento y por nivel de riesgo, con responsables, hitos y entregables.
- 04
Formación del artículo 4
Impartimos la alfabetización en IA al personal afectado, adaptada por departamento, con registro de la formación realizada. El certificado acredita el aprovechamiento del curso, no el cumplimiento legal.
- 05
Documentación y registro
Apoyamos la creación de políticas, registros internos y, si aplica, registro en la base de datos UE para sistemas de alto riesgo.
- 06
Continuidad
Revisión periódica de nuevos sistemas, actualización del mapa de cumplimiento y soporte ante consultas.
Aplicaciones reales
- RRHH que usa IA en procesos de selección (alto riesgo) y debe documentar la trazabilidad de decisiones.
- Empresas que han integrado copilotos de programación o asistentes generativos en herramientas de productividad.
- Centros educativos y formativos que evalúan o califican alumnos con IA (alto riesgo en el anexo III).
- Sector sanitario donde la IA apoya diagnóstico, triage o gestión clínica.
- Comercio y banca que aplican scoring crediticio o segmentación con IA.
- Sector público con sistemas de IA para servicios al ciudadano o gestión administrativa.
Perfiles que sacan más partido
- Responsables de cumplimiento, legal y privacidad
- Direcciones generales y comités ejecutivos
- CISO, DPO y responsables de gobernanza tecnológica
- Direcciones de RRHH con sistemas de IA en selección
- Empresas medianas y grandes con uso extensivo de IA
- Organizaciones del sector público sujetas al Reglamento
Por qué elegirnos
No vendemos lo que está de moda: vendemos lo que aporta. Combinamos formación, consultoría y desarrollo para que cada servicio se traduzca en capacidad operativa real.
Experiencia aplicada
Más de 20 años combinando consultoría, desarrollo y formación tecnológica para empresas de distintos sectores.
Visión de negocio
Cada propuesta parte de los objetivos del cliente. La técnica está al servicio del problema, no al revés.
IA aplicada de verdad
No teorizamos sobre IA: la construimos cada semana. Te trae el criterio que solo da la práctica.
Adaptación al cliente
Ajustamos profundidad, ritmo, formato y entregables al contexto real del cliente.
Resultados medibles
Definimos KPIs al inicio y los reportamos al final. Sin promesas vacías.
Acompañamiento real
Si la formación destapa un proyecto o la consultoría requiere desarrollo, podemos seguir contigo.
FAQ
Ya se aplican el artículo 4 y las prácticas prohibidas (2 de febrero de 2025), las reglas de modelos de uso general (2 de agosto de 2025) y la aplicación general, con la transparencia del artículo 50 (2 de agosto de 2026). Quedan el 2 de diciembre de 2026 (nuevas prohibiciones y fin del plazo de marcado para sistemas ya en el mercado), el 2 de diciembre de 2027 (alto riesgo del Anexo III) y el 2 de agosto de 2028 (alto riesgo vinculado a productos regulados).
Cuéntanos qué necesitas
Te respondemos en menos de 24h laborables con un primer encuadre y, si encaja, una propuesta concreta para tu caso.
- Diagnóstico inicial sin compromiso.
- Propuesta adaptada a tu sector y nivel de madurez.
- Combinable con formación y desarrollo si encaja.
Lectura relacionada
Artículos de nuestro blog que amplían lo que se trata en esta página.
- AI Act y cumplimiento15 min
Checklist del AI Act para empresas: qué cumplir ya y qué preparar para 2027 y 2028
Qué es obligatorio hoy, qué llega en diciembre de 2026, 2027 y 2028, y qué es solo recomendación. Checklist en seis pasos tras el Ómnibus digital: inventario de usos de IA, clasificación de riesgo, papel de la empresa, transparencia, alfabetización y gobernanza mínima.
Leer artículo - AI Act y cumplimiento15 min
Multas del AI Act: qué arriesga tu empresa y quién supervisa en España
Hasta 35 millones de euros o el 7 % por prácticas prohibidas, y 15 millones o el 3 % por las obligaciones del artículo 99.4, como la transparencia. Qué multas prevé el AI Act tras el Ómnibus digital, cómo se gradúan, qué ocurre en España tras caducar el proyecto de ley orgánica y por qué el riesgo no es solo la sanción.
Leer artículo - AI Act y cumplimiento12 min
Qué exige el AI Act cuando una empresa usa IA en procesos de selección
El Anexo III del AI Act clasifica como alto riesgo los sistemas de IA destinados a contratación, evaluación y promoción. Qué se aplica ya, qué llega el 2 de diciembre de 2027 y cómo prepararlo sin frenar al equipo de RRHH.
Leer artículo
Servicios relacionados
Formación relacionada
Si te interesa este servicio, también te puede encajar nuestra formación en estas categorías.