Recursos.
El AI Act, explicado para quien decide.
Entender el reglamento
- 3 min de lectura
RIA o AI Act: qué es el Reglamento europeo de inteligencia artificial
El Reglamento (UE) 2024/1689, que se conoce como RIA o AI Act, regula los usos de la inteligencia artificial según su riesgo. Se aplica a quien la desarrolla y a quien la usa, y está en vigor desde 2024, con obligaciones que llegan por fases.
- Interactivo
Calendario del AI Act tras el Ómnibus
Las fechas del reglamento: lo que ya se aplica y lo que viene.
- 3 min de lectura
Qué exige ya el AI Act tras el Ómnibus
Qué obligaciones del AI Act se aplican ya, qué cambió el Ómnibus de 2026 y qué fechas vienen, explicado en general. Cuál afecta a cada empresa depende de sus sistemas y de su rol.
- 3 min de lectura
IA prohibida: las prácticas que el AI Act no permite
Qué usos de la IA están prohibidos en la Unión desde el 2 de febrero de 2025, cuáles se suman el 2 de diciembre de 2026 y por qué son los que más se sancionan.
- 2 min de lectura
Transparencia: qué exige el artículo 50 desde el 2 de agosto de 2026
Desde el 2 de agosto de 2026 se exige avisar cuando se habla con una IA y marcar el contenido que genera. Quién tiene que hacer qué, con qué excepciones y qué plazo queda para la IA generativa que ya estaba en el mercado.
- 4 min de lectura
Alto riesgo: cómo saber si un sistema lo es y qué exige
Las dos vías por las que un sistema de IA es de alto riesgo, cuándo no lo es, qué se exige a quien lo desarrolla y a quien lo usa, y desde cuándo, tras el Ómnibus.
- 9 min de lectura
Más allá del AI Act: las otras normas que se suman a la IA
El AI Act no está solo: según lo que hace la empresa, a la misma IA se le pueden sumar normas de datos, de ciberseguridad, de producto, financieras, de plataformas, de propiedad intelectual y laborales. Un mapa para orientarse; qué se aplica en cada caso se ve en el diagnóstico.
- 5 min de lectura
NIS2: qué es, a quién obliga y qué tiene que ver con la IA
La Directiva NIS2 obliga a las entidades de los sectores de los que depende la sociedad a gestionar sus riesgos de ciberseguridad, cuidar su cadena de suministro y notificar sus incidentes, con la dirección como responsable. Qué la activa, qué pide y cómo se cruza con la IA, en general.
Situar a la empresa
- 5 min de lectura
¿Le aplica el AI Act a tu empresa? Ámbito y exclusiones
La primera pregunta ante el AI Act: si lo que la empresa usa o desarrolla es un sistema de IA, si su papel la pone dentro del reglamento, también desde fuera de la UE, y qué queda fuera, con criterio general.
- 2 min de lectura
¿Proveedor o responsable del despliegue? Cómo se determina el rol
El AI Act no pide lo mismo a quien desarrolla un sistema de IA que a quien usa el de otra empresa, y el rol se puede cambiar sin darse cuenta.
- 4 min de lectura
La IA en la sombra (Shadow AI): por dónde empezar el inventario
Un escenario ilustrativo de cómo aparece en una empresa la IA que nadie ha identificado, qué riesgos supone y cómo encontrarla y ordenarla.
- 4 min de lectura
Comprar IA: qué exigir al proveedor
Comprar un sistema de IA no traslada la responsabilidad. Qué preguntar antes de comprar, qué poner en el contrato y qué obligaciones se quedan siempre en la empresa.
Ponerlo en marcha
¿Por dónde empiezas?
Dos caminos, dos resultados distintos.
Mide tu exposición
Dos minutos, anónimo y sin registro. Es una orientación sin comprobar: no determina el rol ni el riesgo de ningún sistema.
El diagnóstico, con el equipo
Rol, riesgo y plazo de cada sistema, revisados por personas. Es la primera etapa del método.