Reglamento europeo de inteligencia artificial
AI Act: qué te exige el Reglamento europeo de IA y cómo cumplirlo.
Si tu empresa usa, desarrolla o integra sistemas de inteligencia artificial, el AI Act probablemente te afecta. Te ayudamos a saber qué te exige y a organizarlo con la ISO 42001, con la experiencia de quien ya lo aplica en su propia plataforma.
- La normaReglamento (UE) 2024/1689El AI Act, en vigor desde el 1 de agosto de 2024.
- Ya aplicableAlfabetización en IADesde el 2 de febrero de 2025, también para quien solo usa IA.
- CómoCon la ISO 42001Un sistema de gestión para cumplir de forma ordenada y demostrable.
Qué es
AI Act, en pocas palabras.
El AI Act es el Reglamento (UE) 2024/1689, la primera ley integral sobre inteligencia artificial, modificado en 2026 por el Reglamento (UE) 2026/1744 («Ómnibus digital»). Regula la IA según el riesgo que supone cada uso y reparte obligaciones entre quien desarrolla o comercializa un sistema de IA (proveedor) y quien lo utiliza en su actividad profesional (responsable del despliegue). Por eso no afecta solo a las empresas tecnológicas: también a cualquier organización que use herramientas de IA en su día a día.
Por qué te conviene
- Sabes qué te aplica y qué no.
- Cumples de forma ordenada y demostrable.
- Usas la IA con confianza y transparencia ante clientes y equipo.
Un enfoque por niveles de riesgo
- Prácticas prohibidasUsos de la IA que el Reglamento no permite por su riesgo inaceptable.
- Alto riesgoSistemas con obligaciones exigentes: gestión de riesgos, calidad de los datos, documentación, registro, supervisión humana.
- Obligaciones de transparenciaPor ejemplo, avisar a las personas cuando interactúan con una IA o cuando un contenido se ha generado con IA.
- Riesgo mínimoLa mayoría de usos, sin obligaciones específicas más allá de las generales, como la alfabetización en IA.
Calendario de aplicación
- 1 de agosto de 2024Entrada en vigor del Reglamento.
- 2 de febrero de 2025Prácticas prohibidas y obligación de alfabetización en IA.
- 2 de agosto de 2025Modelos de IA de uso general y gobernanza.
- 27 de julio de 2026Entra en vigor el «Ómnibus digital» (Reglamento (UE) 2026/1744), que retrasa las obligaciones de alto riesgo.
- 2 de agosto de 2026Aplicación general, incluidas las obligaciones de transparencia.
- 2 de diciembre de 2026Marcado de contenidos generados por IA para sistemas ya comercializados antes de agosto de 2026.
- 2 de diciembre de 2027Sistemas de alto riesgo del Anexo III.
- 2 de agosto de 2028Sistemas de alto riesgo integrados en productos regulados (Anexo I).
Lo cumplimos en casa
En el SGD aplicamos estos principios cada día: la IA propone y una persona decide (supervisión humana), queda registro de qué propuso la IA y de cada decisión (transparencia y trazabilidad), los datos de cada cliente están aislados y se tratan conforme al RGPD, y nuestra web declara dónde usamos IA. Trabajamos alineados con la ISO 42001, que además implantamos.
Cómo lo hacemos
Cumplir el AI Act, paso a paso.
Diagnóstico
Identificamos los sistemas de IA que usas, desarrollas o integras, también las herramientas de terceros.
Clasificación
Vemos en qué nivel de riesgo encaja cada uso y qué papel tienes: proveedor o responsable del despliegue.
Organización
Organizamos las obligaciones que te aplican con un sistema de gestión basado en la ISO 42001.
Alfabetización y seguimiento
Formamos a tu equipo y lo mantenemos al día dentro del SGD.
- Inventario de sistemas de IA
- Clasificación por nivel de riesgo
- Obligaciones aplicables
- Sistema de gestión ISO 42001
- Formación en IA para tu equipo
Y todo, en digital
Tu AI Act, vivo en el SGD.
El cumplimiento del AI Act vive en el SGD junto con tu ISO 42001: inventario de sistemas de IA, riesgos, controles y formación en un solo lugar.
¿Aún no trabajas con el SGD? Migramos tu sistema actual a la plataforma contigo, sin perder nada y dando ya cumplimiento a los requisitos de la norma.
Preguntas frecuentes
Dudas sobre AI Act.
¿Me afecta el AI Act si solo uso herramientas de IA?
Probablemente sí. El Reglamento también tiene obligaciones para quien usa sistemas de IA en su actividad profesional, como las medidas de alfabetización en IA de las personas que los utilizan. Lo vemos contigo en el diagnóstico.
¿Se ha retrasado el AI Act?
Solo en parte. El «Ómnibus digital» (Reglamento (UE) 2026/1744) retrasó las obligaciones de los sistemas de alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 2028. Las prácticas prohibidas, la alfabetización en IA y las obligaciones de transparencia siguen en marcha.
¿Qué es la alfabetización en IA?
La obligación de adoptar medidas para que las personas que usan o gestionan sistemas de IA en tu organización tengan los conocimientos para hacerlo con criterio. Se aplica desde el 2 de febrero de 2025, con la redacción que le dio en 2026 el «Ómnibus digital». Te ayudamos con formación en IA para tu equipo.
¿Qué tiene que ver con la ISO 42001?
El AI Act es la regulación; la ISO 42001 es el sistema de gestión que te ayuda a organizar su cumplimiento y a demostrarlo.
¿Sois una entidad de certificación?
No. Somos consultores: implantamos, auditamos internamente y mantenemos tu sistema, y te acompañamos hasta la auditoría de la entidad de certificación que elijas. Así se mantiene la independencia entre consultoría y certificación.
Hablemos
Hablemos de tu AI Act.
Cuéntanos qué necesitas y te preparamos un presupuesto cerrado, sin compromiso. Te atiende un consultor, no un contestador.
- Teléfono931 890 065L-J 8:30-17:00 · V 8:00-14:30
- WhatsApp+34 679 130 283Respuesta en horario laboral
