• Nosotros
  • Blog
  • Actualidad
    • Contacto

    Cumple y construye el Reglamento de IA

    AI Act Ready | Gobierno IA bajo AI Act, RGPD e ISO 42001

    Convierte el reglamento de IA en inventario, clasificación, controles y evidencias, para que una inspección no te pille por sorpresa.

    Alcance regulatorio definido

    Determina qué entidades, países y obligaciones te aplican. Las obligaciones sí varían mucho según lo que hagas con la IA. El AI Act tiene alcance extraterritorial y no distingue por tamaño.

    Inventario y clasificación normativa

    Sitúa cada sistema de IA en su nivel exacto: prohibido, alto riesgo, riesgo limitado o mínimo. Sin esta clasificación, vas a construir un plan de cumplimiento de forma equivocada.

    Gap analysis y plan de adecuación

    Comparar lo que tienes con lo que exige el reglamento, el RGPD y la ISO 42001, es tu punto de partida. A partir de ahí, el siguiente paso es priorizar qué cerrar primero según impacto y esfuerzo real.

    Trazabilidad y evidencias

    Documentación técnica, registros de uso, controles y modelo de auditoría. Tener evidencias bajo control te ayudará a demostrar tu cumplimiento con el reglamento.

    Plazos clave del AI Act

    Este es el calendario del AI Act, la Ley de Inteligencia Artificial de la UE.

    El aplazamiento no es una exención. Las obligaciones de alto riesgo (gestión de riesgos, documentación técnica, supervisión humana, registro en la base de datos de la UE) siguen siendo exigibles, solo cambia el plazo para tenerlas listas. Un programa de adecuación completo suele llevar entre 12 y 18 meses en una empresa mediana.

    001

    01/08/2024

    Entra en vigor el Reglamento (UE) 2024/1689.

    002

    02/02/2025

    Prohibición de prácticas de IA inaceptables y obligación de alfabetización en IA de la plantilla (Art. 4). Ya vigente.

    003

    02/08/2025

    Obligaciones para modelos de IA de propósito general (GPAI) y arranque del régimen de sanciones. Ya vigente.

    004

    2/08/2026

    Obligaciones de transparencia (Art. 50) para chatbots y contenido generado por IA, y entrada en funcionamiento de las autoridades de vigilancia del mercado (en España, AESIA). Sigue en esta fecha.

    005

    02/12/2027

    Sistemas de alto riesgo del Anexo III: selección de personal, scoring crediticio, educación, infraestructuras críticas. Fecha aplazada 16 meses respecto al calendario original (que era agosto de 2026).

    006

    02/08/2028

    Sistemas de alto riesgo del Anexo I: IA integrada en productos ya regulados por normativa sectorial (dispositivos médicos, maquinaria industrial, juguetes). Fecha aplazada respecto al calendario original.

    Impacto real en tu negocio

    68%

    El 68% de las empresas españolas que ya usan IA no ha iniciado ningún proceso formal de adaptación al AI Act. Si tu empresa usa alguna herramienta con IA y todavía no tiene un inventario ni una clasificación de riesgo, lo más probable estadísticamente es que estés dentro de ese 68%.

    Fuente: AI Act 2026: Guía práctica para empresas españolas

    -25%

    Reducción de carga administrativa del 25% para grandes empresas y hasta el 35% para pymes y mid-caps, como parte de la simplificación normativa del Digital Omnibus, siguiendo las recomendaciones del informe Draghi sobre competitividad europea.

    Fuente: AI Act 2026: La UE retrasa el cumplimiento de la IA de alto riesgo a diciembre de 2027.

    Coste 0

    La formación en alfabetización de IA (Art. 4) puede tener coste cero para muchas empresas españolas, al ser bonificable a través de FUNDAE.

    Fuente: Ley de inteligencia artificial: qué deben hacer las empresas antes de agosto 2026.

    Propiedad y confianza

    Tu código es tuyo. Siempre.

    En Bluak no creamos dependencias. Todo lo que construimos para ti — código, arquitectura, documentación — te pertenece desde el primer día. Si en algún momento decides cambiar de rumbo, podrás hacerlo junto con tu código fuente, manual de integraciones y acceso completo a tu infraestructura.

    Propiedad total del codigo Manual de integraciones Sin permanencia

    Preguntas Frecuentes

    ¿Qué es el AI Act y a qué empresas afecta?

    Es el Reglamento (UE) 2024/1689, la primera normativa integral del mundo sobre inteligencia artificial. Se aplica a cualquier empresa que desarrolle, comercialice o use sistemas de IA en la Unión Europea, sin importar su tamaño ni su sede.

    Van desde 7,5 millones de euros o el 1% de la facturación por dar información engañosa, hasta 35 millones de euros o el 7% de la facturación global por usar prácticas de IA prohibidas. Las pymes tienen un régimen proporcional a su capacidad económica.

    Es posible. El Anexo III incluye ámbitos como selección de personal, scoring crediticio, gestión de infraestructuras críticas o evaluación educativa. Muchas empresas usan estas funciones a través de un CRM, un ERP o una herramienta de RRHH sin haberlo clasificado nunca.

    El AI Act marca las obligaciones legales, la ISO 42001 aporta el sistema de gestión que ordena cómo se cumplen esas obligaciones día a día, y el RGPD entra en juego siempre que la IA trata datos personales. Los tres marcos se solapan y conviene gestionarlos con una sola arquitectura de gobierno, no con tres proyectos aislados.

    No es obligatoria, pero facilita mucho demostrar cumplimiento ante una inspección y cada vez se pide más en pliegos públicos y contratos B2B con clientes corporativos.

    Es el paquete legislativo con el que la Comisión Europea, el Parlamento y el Consejo han simplificado y reordenado varios plazos del AI Act, publicado como propuesta el 19 de noviembre de 2025.

    Su cambio más relevante es aplazar las obligaciones de los sistemas de IA de alto riesgo: las del Anexo III (selección de personal, scoring crediticio, educación, infraestructuras críticas) pasan de agosto de 2026 a diciembre de 2027, y las del Anexo I (IA integrada en productos ya regulados, como dispositivos médicos o maquinaria) pasan a agosto de 2028.

    No es una exención: las obligaciones siguen siendo las mismas, pero cambia la fecha límite para tenerlas implementadas. Las prohibiciones de prácticas inaceptables, la alfabetización en IA y las obligaciones de los modelos GPAI no se mueven y siguen aplicando desde sus fechas originales.

    ¿Listo para empezar tu proyecto?

    Contáctanos descubre cómo podemos ayudarte.

    Contacta con nosotros

    Metodología Bluak

    Metodología ágil, soluciones con propósito. Colaboramos contigo en cada etapa para crear soluciones digitales que se adaptan, evolucionan y generan valor real desde el primer sprint.

    001

    Exploración estratégica

    Entendemos a fondo tu negocio para identificar necesidades reales, objetivos clave y oportunidades de mejora digital.

    002

    Definición proyecto y roadmap

    Convertimos ideas en un plan de acción ágil, priorizando funcionalidades con foco en valor y resultados medibles.

    003

    Diseño centrado en el usuario

    Creamos experiencias intuitivas y atractivas que conectan con tus usuarios y refuerzan tu propuesta de valor.

    004

    Desarrollo iterativo

    Construimos tu solución digital por etapas, con entregas continuas y adaptabilidad total a cambios y feedback.

    005

    Validación y mejora continua

    Probamos, medimos y refinamos para asegurar calidad, rendimiento y alineación constante con tus objetivos.