Blog
Análisis regulatorio del AI Act y el RGPD para pymes
Servicios financieros: el alto riesgo sí está en tu negocio, pero es más estrecho de lo que parece
El Anexo III.5 alcanza la evaluación de solvencia y el precio de los seguros de vida y salud. Tres acotaciones del propio literal —solo personas físicas, y la detección de fraude expresamente excluida— dejan fuera buena parte de lo que se teme.
Cuando la FRIA y la DPIA concurren: el Art. 27(4) permite reutilizar, no ahorrarse una
El literal permite al responsable del despliegue incluir referencias cruzadas a las secciones pertinentes de la DPIA, o partes de ella, en la evaluación de derechos fundamentales. Reutilizar no es ahorrarse una — y antes de llegar ahí conviene comprobar si la FRIA te aplica, porque su lista de sujetos es corta.
Asesorías y despachos: el punto del Anexo III que temes no va contigo
Los despachos jurídicos miran el Anexo III.8 y ven su nombre. El literal dice otra cosa: se refiere a sistemas usados por una autoridad judicial. El único alto riesgo de una firma profesional suele estar en el software con el que contrata.
Qué puedes pedirle a tu gestoría sobre IA, y qué no está en su mano darte
Para la mayoría de las pymes españolas la gestoría es el primer sitio donde se pregunta. Hay cosas que resuelve bien, otras que dependen de información que solo tienes tú, y una que no puede asumir nadie de fuera.
El Digital Ómnibus ya está en vigor: qué cambia en el AI Act y qué sigue igual
El Reglamento (UE) 2026/1744 se publicó en el DOUE el 24 de julio y está en vigor desde el 27. Difiere las fechas de las obligaciones de alto riesgo respecto al calendario de 2024 —diciembre de 2027 y agosto de 2028— y deja intactas las de transparencia del Art. 50, que mantienen el 2 de agosto de 2026.
IA en logística y transporte: telemática, fatiga y las dos fronteras que hay que conocer
Rutas, almacén, ETA, telemática: el corazón tecnológico de un operador logístico es de riesgo mínimo en el AI Act. Las dos fronteras que sí hay que vigilar —el uso laboral de la telemática y la cámara de fatiga— tienen cada una su vía, su calendario y su matiz.
El alto riesgo de tu empresa probablemente no está en tu negocio: está en Recursos Humanos
Casi todo el mundo busca el alto riesgo en la IA que usa para producir. El Anexo III del AI Act lo pone en otro sitio: en los sistemas que seleccionan personal y evalúan el desempeño. Y esos los compró RRHH, no operaciones.
¿Cuánto cuesta cumplir el AI Act? La pregunta correcta es qué determina el coste
No lo determina el tamaño de la empresa ni su facturación. Lo determinan tres cosas: cuántos sistemas de IA tienes, qué exige la clasificación de cada uno, y cuánto de eso ya está documentado.
El AI Act no te obliga a llevar un inventario. Es la condición previa de casi todo lo que sí te obliga
La palabra «inventario» no aparece ni una vez en el Reglamento. Y sin embargo, todas las obligaciones de quien despliega están escritas por sistema — no se pueden predicar de un parque que no se conoce.
Las dos prohibiciones nuevas del Art. 5 no son «la categoría 9»
El Digital Ómnibus añadió dos prácticas prohibidas sobre imágenes íntimas no consentidas y material de abuso infantil. No van al final de la lista: se insertan como letras b bis) y b ter), y su numeración interna no es la del Reglamento.