Pon en orden la IA que ya usa tu empresa.
Identificamos qué herramientas usa cada área, para qué las usa y qué riesgos necesita comprender. Después definimos medidas por perfil y dejamos constancia. Al terminar recibes el inventario, los registros y la documentación que puedes enseñar a Dirección, Compras o Legal.
Si tu equipo usa IA, hay cuatro cosas que debes poder explicar.
No empieza por comprar un curso. Empieza por saber qué herramientas están en uso, quién las utiliza y para qué. A partir de ahí se decide la medida adecuada y se deja constancia.
Inventariar
Herramienta, finalidad, área, personas usuarias y datos o decisiones que toca.
Identificar perfiles
Quién solo consulta una herramienta, quién configura sistemas y quién toma decisiones con sus resultados.
Adoptar medidas
Formación, reglas de uso, supervisión o controles adicionales según el riesgo y el contexto.
Guardar evidencia
Qué medida se adoptó, para quién, cuándo, con qué contenido y quién quedó responsable.
El punto de partida
Inventario inicial y plan de prioridades
En un encargo cerrado identificamos los sistemas en uso, documentamos el papel de la empresa, hacemos una clasificación preliminar y ordenamos las brechas por fecha y prioridad.
- Entrega
- 7–10 días laborables
- Acceso
- Sin entrar en producción
- Precio
- Cerrado por escrito antes de empezar
Convierte cada obligación en una tarea con principio y fin
Inventario, medidas por perfil, transparencia o respuestas para un cliente. Cada encargo tiene alcance, plazo y documentos definidos antes de empezar.
- Anexo III→ 2 de diciembre de 2027Auditoría de sistemas de IAQué IA usa tu empresa, con qué rol legal y en qué categoría de riesgo cae cada sistema.Qué recibes: Inventario de sistemas + clasificación de riesgo + informe de brechas7–10 días laborables
- Art. 42 de febrero de 2025Formación en riesgos de IAItinerarios por perfil y un registro interno de la medida adoptada, sin presentar la formación como un certificado de cumplimiento.Qué recibes: Programa por perfil + plataforma de seguimiento + registro por empleado2 semanas hasta el despliegue
- Art. 502 de agosto de 2026Adecuación a transparenciaAvisos de interacción con IA y etiquetado de contenido sintético, exigibles desde agosto de 2026.Qué recibes: Inventario de puntos de contacto + textos de aviso + guía de etiquetado5 días laborables
- Anexo III→ 2 de diciembre de 2027Documentación y respuesta a RFPLa matriz de respuestas que tu equipo comercial necesita cuando Compras pregunta por el AI Act.Qué recibes: Matriz de respuestas + ficha técnica del sistema + expediente de respaldo7–10 días laborables
Registra las medidas. No colecciones certificados.
El artículo 4 no exige un certificado. Sí necesitas poder explicar qué medidas adoptaste, para qué perfiles y cuándo. La plataforma guarda el itinerario, la fecha y la comprobación de cada persona, y reúne esa información para Dirección.
- Panel de plantilla
- Cobertura por departamento y por itinerario. Quién falta, desde cuándo, y a quién hay que recordárselo.
- Ficha por empleado
- Itinerario asignado, fecha de finalización y resultado de la comprobación. Un registro interno de la medida adoptada.
- Justificante de finalización
- Por persona, con fecha y contenido cubierto. Exportable en PDF y CSV para el expediente interno.
Alfabetización en IA · Art. 4
Cobertura de plantilla 82% · 80/98
| Departamento | Completado | Estado |
|---|---|---|
| Comercial | 24/24 | Completo |
| Recursos Humanos | 9/9 | Completo |
| Operaciones | 31/41 | En curso |
| Tecnología | 12/18 | En curso |
| Dirección | 4/6 | En curso |
Demostración con datos ficticios. La plataforma se entrega dentro del servicio de formación.
Un encargo que se puede cerrar
Primero delimitamos la tarea. Después dejamos por escrito el alcance, el precio, la fecha y los documentos que recibirás.
Llamada de encuadre
20 minutos para ver qué IA usas y qué te están pidiendo. Si no necesitas nada, te lo decimos ahí.
Propuesta con alcance y precio
Por escrito, con lo que entra y lo que no. Sin sorpresas de ampliación a mitad de trabajo.
Entrega y recorrido
El documento y una sesión para recorrerlo. Lo dudoso queda marcado como dudoso.
Qué queda por escrito
El trabajo termina con documentos que otra persona puede revisar, actualizar y defender; no con una presentación que desaparece al acabar la llamada.
- Responsable, versión y fecha de corte
- Cada entrega identifica quién la preparó, qué versión estás leyendo y hasta qué fecha se revisaron los hechos y las fuentes.
- Fuente y razonamiento
- Las conclusiones citan el artículo o anexo aplicable y explican cómo se llegó a ellas.
- Límites visibles
- Los hechos, el análisis preliminar y los puntos que requieren validación jurídica aparecen separados.
Qué cambió el 24 de julio
El Digital Omnibus se publicó en el DOUE el 24 de julio de 2026 y entró en vigor el 27, seis días antes de la fecha que venía a aplazar. Casi todo el mundo se quedó en el titular del aplazamiento y se saltó lo segundo que hizo.
Art. 4 · Alfabetización en IA
Lo cubrimosEn vigor · desde 2 de febrero de 2025
Si tu plantilla usa IA, tienes que adoptar medidas para apoyar su alfabetización, proporcionadas al riesgo y al puesto. El texto ya no te pide garantizar el nivel de nadie: te pide actuar y poder demostrar que actuaste.
El Omnibus la reescribió: era «garantizar un nivel suficiente» y ahora es «adoptar medidas para apoyar el desarrollo». Sigue obligando, pero se cumple con medidas documentadas, no con un nivel por persona.
- Art. 5Prácticas prohibidas
En vigor · desde 2 de febrero de 2025
Ocho usos de IA están prohibidos sin excepción, entre ellos inferir emociones de una persona en su puesto de trabajo.
- Art. 4Alfabetización en IA
En vigor · desde 2 de febrero de 2025
Si tu plantilla usa IA, tienes que adoptar medidas para apoyar su alfabetización, proporcionadas al riesgo y al puesto. El texto ya no te pide garantizar el nivel de nadie: te pide actuar y poder demostrar que actuaste.
El Omnibus la reescribió: era «garantizar un nivel suficiente» y ahora es «adoptar medidas para apoyar el desarrollo». Sigue obligando, pero se cumple con medidas documentadas, no con un nivel por persona.
- Cap. VModelos de uso general
En vigor · desde 2 de agosto de 2025
Obliga a quien pone un modelo en el mercado, no a quien lo usa. Relevante si entrenas o ajustas modelos propios.
- Art. 50Transparencia
En vigor · desde 2 de agosto de 2026
Quien hable con tu chatbot debe saber que es una IA, y el contenido sintético que publiques va etiquetado como tal.
- Anexo IIIAlto riesgo
Aplazado · a partir de 2 de diciembre de 2027 · antes 2 de agosto de 2026
Selección de personal, crédito, educación, biometría. El punto 4 cubre empleo, y es el que afecta al software de RRHH.
- Anexo IIA en producto regulado
Aplazado · a partir de 2 de agosto de 2028 · antes 2 de agosto de 2027
IA embebida en productos que ya tienen normativa de seguridad propia: maquinaria, sanitarios, juguetes.
Fechas según el Reglamento (UE) 2024/1689, modificado por el Reglamento (UE) 2026/1744.
Se aplazó
- Anexo III — sistemas de alto riesgo autónomos, incluida la selección de personal.
- Anexo I — IA embebida en productos que ya tienen normativa de seguridad propia.
Se reescribió
- Artículo 4 — la alfabetización pasa de «garantizar un nivel suficiente» a «adoptar medidas para apoyar el desarrollo». De obligación de resultado a obligación de medios.
- El nuevo texto aclara que no obliga a garantizar el nivel de ninguna persona concreta. Sigue vinculando a todo proveedor y responsable del despliegue.
Sigue igual
- Artículo 5 — prácticas prohibidas, sin excepciones ni periodo de gracia.
- Artículo 50 — transparencia y etiquetado de contenido sintético.
- Capítulo V — obligaciones de los proveedores de modelos de uso general.
Si tu empresa usa IA pero no la desarrolla, el aplazamiento probablemente no te afecta. El artículo 4 sigue exigiendo medidas de alfabetización proporcionadas al equipo y al uso; el artículo 50 mantiene obligaciones de transparencia. La tarea práctica es saber qué IA utilizas, decidir la medida adecuada y dejar constancia.
Consultar el reglamento en EUR-LexReglamento (UE) 2026/1744 · DOUE 24 de julio de 2026
Preguntas
Por un inventario sencillo: herramienta, finalidad, personas que la usan y datos o decisiones que toca. Con eso se decide qué medidas necesita cada perfil, qué usos requieren reglas adicionales y qué debe quedar documentado.
Empieza por saber qué IA tienes en marcha.
En veinte minutos revisamos qué herramientas usa tu equipo y te decimos si el siguiente paso es inventario, medidas por perfil, transparencia o documentación para un cliente.
Si no necesitas ninguno de estos servicios, te lo decimos en la llamada.