Blog

Análisis regulatorio del AI Act y el RGPD para pymes

Lo que no pasa si no haces nada: no existe la sanción automática por no tener inventario

El miedo se vende mejor que la precisión, así que conviene decir también lo que el Reglamento no prevé. No hay multa automática, no hay obligación de registrarse siendo empresa privada, y el régimen del alto riesgo todavía no se aplica.

Cómo evaluar a un proveedor de IA: las 10 preguntas de una due diligence seria

Casi todo tu riesgo de IA entra por la puerta de los proveedores. Estas diez preguntas —antes de firmar, y en cada renovación— separan a los proveedores serios de los que solo tienen una landing bonita. Y la respuesta evasiva también es información.

Educación privada: el Anexo III tiene cuatro letras para tu centro, y la cuarta sorprende a todos

Admisión, evaluación de resultados, orientación del nivel — y vigilancia de exámenes. El punto 3 del Anexo III cubre casi todo el ciclo del alumno, incluida una herramienta que la mayoría de los centros no considera IA.

Los primeros 30 días de gobernanza de IA: una hoja de ruta realista

Ni un proyecto de un año ni un checklist de una tarde: un mes bien secuenciado deja a una pyme con inventario, clasificación, política, formación registrada y sus primeras evidencias de transparencia. Semana a semana, esto es lo que de verdad se puede hacer.

Selección de personal: cuando Recursos Humanos es el negocio, el alto riesgo deja de estar escondido

En casi cualquier empresa el sistema de alto riesgo es el que usa RRHH. En una consultora de selección, RRHH y actividad son lo mismo — y las personas evaluadas no son sus trabajadores, lo que cambia a quién hay que informar.

Antes del 2 de agosto: qué dejar cerrado en transparencia de IA

Las obligaciones de transparencia del Art. 50 aplican desde el 2 de agosto de 2026. Una empresa que ya tiene su inventario al día puede cerrar lo que falta en poco tiempo: esto es lo que hay que mirar y lo que no.

Vigilancia de mercado desde el 2 de agosto: qué pueden pedirte y quién

El 2 de agosto no solo activa obligaciones: pone en marcha la maquinaria que puede preguntar por ellas. Qué es una actuación de vigilancia de mercado, qué documentación pedirá y por qué los poderes de vigilancia que se estrenan no deberían quitarte el sueño — si tienes la carpeta lista.

Servicios financieros: el alto riesgo sí está en tu negocio, pero es más estrecho de lo que parece

El Anexo III.5 alcanza la evaluación de solvencia y el precio de los seguros de vida y salud. Tres acotaciones del propio literal —solo personas físicas, la detección de fraude expresamente excluida y solo los seguros de vida y salud— dejan fuera buena parte de lo que se teme.

Cuando la FRIA y la DPIA concurren: el Art. 27(4) permite reutilizar, no ahorrarse una

El literal permite al responsable del despliegue incluir referencias cruzadas a las secciones pertinentes de la DPIA, o partes de ella, en la evaluación de derechos fundamentales. Reutilizar no es ahorrarse una — y antes de llegar ahí conviene comprobar si la FRIA te aplica, porque su lista de sujetos es corta.

Asesorías y despachos: el punto del Anexo III que temes no va contigo

Los despachos jurídicos miran el Anexo III.8 y ven su nombre. El literal dice otra cosa: se refiere a sistemas usados por una autoridad judicial. El único alto riesgo de una firma profesional suele estar en el software con el que contrata.