Blog

Análisis regulatorio del AI Act y el RGPD para pymes

Qué puedes pedirle a tu gestoría sobre IA, y qué no está en su mano darte

Para la mayoría de las pymes españolas la gestoría es el primer sitio donde se pregunta. Hay cosas que resuelve bien, otras que dependen de información que solo tienes tú, y una que no puede asumir nadie de fuera.

El Digital Ómnibus ya está en vigor: qué cambia en el AI Act y qué sigue igual

El Reglamento (UE) 2026/1744 se publicó en el DOUE el 24 de julio y está en vigor desde el 27. Difiere las fechas de las obligaciones de alto riesgo respecto al calendario de 2024 —diciembre de 2027 y agosto de 2028— mientras que el Art. 50, apartados 1, 3 y 4, mantiene la del 2 de agosto de 2026.

IA en logística y transporte: telemática, fatiga y las dos fronteras que hay que conocer

Rutas, almacén, ETA, telemática: el corazón tecnológico de un operador logístico es de riesgo mínimo en el AI Act. Las dos fronteras que sí hay que vigilar —el uso laboral de la telemática y la cámara de fatiga— tienen cada una su vía, su calendario y su matiz.

El alto riesgo de tu empresa probablemente no está en tu negocio: está en Recursos Humanos

Casi todo el mundo busca el alto riesgo en la IA que usa para producir. El Anexo III del AI Act lo pone en otro sitio: en los sistemas que seleccionan personal y evalúan el desempeño. Y esos los compró RRHH, no operaciones.

¿Cuánto cuesta cumplir el AI Act? Tres escenarios con sus hipótesis a la vista

Horas internas, suscripción, apoyo externo y mantenimiento para 20, 80 y 300 empleados, con cada hipótesis declarada. El coste lo decide el inventario.

El AI Act no te obliga a llevar un inventario. Es la condición previa de casi todo lo que sí te obliga

La palabra «inventario» no aparece ni una vez en el Reglamento. Y sin embargo, todas las obligaciones de quien despliega están escritas por sistema — no se pueden predicar de un parque que no se conoce.

Las dos prohibiciones nuevas del Art. 5 no son «la categoría 9»

El Digital Ómnibus añadió dos prácticas prohibidas sobre imágenes íntimas no consentidas y material de abuso infantil. No van al final de la lista: se insertan como letras b bis) y b ter), y su numeración interna no es la del Reglamento.

Cuando un agente encadena acciones, ¿quién responde? El Art. 26(2) contesta con tres palabras

El AI Act exige encomendar la supervisión humana a personas con la competencia, la formación y la autoridad necesarias. La tercera es la que se salta, y es la única que importa cuando el sistema ya actuó.

Alfabetización en IA: los recursos gratuitos que difunde AESIA y cómo convertirlos en evidencia

Cumplir el Art. 4 no exige comprar formación cara. Exige formación adecuada al contexto y, sobre todo, demostrable. Un recorrido práctico: elegir recurso, adaptarlo al uso real de tu empresa y dejar el registro que un día te pedirán.

Un agente con permisos amplios puede salirse de la finalidad prevista sin que nadie lo decida

El Art. 26(1) obliga a adoptar medidas técnicas y organizativas para usar el sistema con arreglo a sus instrucciones. Con un sistema que sugiere, eso lo sostiene la persona que decide. Con uno que actúa, lo sostienen los permisos.