Equipos que ya trabajan con iActiva Labs
Herramientas que contrató un departamento por su cuenta. Funciones de IA dentro de programas que ya se pagaban. Cuentas personales que alguien usa para trabajar. El Reglamento europeo obliga a tener todo eso ordenado y documentado, y desde agosto de 2026 las autoridades pueden pedirlo.
Son las que hacemos en la primera conversación.
Hay más IA de la que la dirección tiene localizada. No hace falta haber desarrollado nada. Basta con el software que se ha ido contratando estos años.
El ERP que puntúa clientes. El módulo que ordena candidaturas. El CRM que prioriza oportunidades. Los tres entran en la definición del Reglamento, y el contrato con el proveedor no los llama así.
Un asistente automático en la web obliga a avisar de que quien responde no es una persona. Artículo 50, exigible desde el 2 de agosto de 2026.
Las herramientas generativas que ya usa el equipo, casi siempre sin una norma interna sobre qué datos se pueden meter en ellas. Es lo que menos se documenta.
Selección, evaluación, acceso a crédito o a un servicio. Aquí las obligaciones son mayores. Mejor saber si estáis dentro antes de que os lo pregunten.
El inventario y cuatro documentos más, en condiciones de pasar una auditoría. Hay que poder acreditar qué sistemas se usan, con qué riesgo, bajo qué normas internas y con qué formación detrás. Un certificado de asistencia a un curso no acredita nada de eso.
Todos los sistemas en uso, incluidos los que vienen dentro de software de terceros, con un responsable asignado a cada uno. Es el primer documento que se pide en una revisión.
Por cada sistema: qué categoría le corresponde, qué obligaciones genera y desde cuándo. También lo que no aplica, y por qué.
Qué se puede introducir en un modelo y qué no, qué usos están permitidos por área y qué exige revisión humana. Con registro de aceptación de la plantilla.
Procedimiento de proveedores y de incidentes, supervisión humana definida caso a caso, permisos, trazabilidad y retención de registros. Es la parte que no se levanta desde un contrato.
El conjunto ordenado y fechado, con el procedimiento de actualización y la designación de un responsable interno. Sin esto, los documentos anteriores quedan sueltos y valen poco en una revisión.
Casi todo el que ofrece hoy este servicio viene de la protección de datos, y la parte jurídica la resuelve bien. Donde se atasca es en el inventario, que es el primer documento que se pide en una revisión y el único que no se puede escribir leyendo contratos.
El módulo que puntúa clientes dentro del ERP, la función que ordena candidaturas en el software de selección, el motor que prioriza oportunidades en el CRM. Ninguno de los tres se llama inteligencia artificial en su contrato y los tres entran en el Reglamento. Aparecen entrando en la herramienta, no revisando la factura.
Qué datos entran en cada sistema, quién autorizó que entraran y qué otras aplicaciones están enganchadas por detrás. Eso vive en la configuración y en las integraciones, y no está escrito en ningún sitio que se pueda pedir por correo.
Cuentas personales, extensiones instaladas por iniciativa propia, herramientas que entraron para un proyecto concreto y se quedaron. Sale preguntando área por área, con las preguntas adecuadas, y no sale nunca en una revisión hecha solo sobre papeles.
No sustituimos a vuestra asesoría jurídica ni nos interesa hacerlo. Nosotros levantamos el mapa técnico, con los sistemas, los datos y los responsables; ellos dicen qué significa eso legalmente. Cuando las dos partes trabajan sobre el mismo inventario el expediente aguanta una pregunta incómoda. Cuando solo hay una, siempre falta la mitad.
Entrevistas con las áreas que usan IA, inventario de lo que se usa de verdad y revisión de permisos y conexiones.
Política de uso, procedimiento de proveedores y de incidentes, supervisión humana caso a caso, modelo de gobernanza y controles técnicos.
Itinerarios por perfil construidos sobre vuestros sistemas reales, con registro nominal y evaluación. Se contrata o no, según formen ellos. Es el mismo trabajo que hacemos en la formación en IA para empresas, aquí acotado a los sistemas del expediente.
Buena parte del trabajo es encontrar funciones de IA metidas dentro de programas que ya tenéis contratados y que no figuran como tales en ninguna parte. Eso obliga a entrar en los sistemas, en los permisos y en las conexiones, y no se puede levantar leyendo contratos desde fuera. No sustituimos a vuestra asesoría jurídica. El mapa lo hacemos nosotros. El dictamen es suyo.
El Reglamento (UE) 2024/1689, conocido como AI Act, se aplica por fases. El Ómnibus Digital de julio de 2026 movió parte de esos plazos, así que casi todo el material que circula sigue situando el alto riesgo en agosto de 2026. Este es el calendario vigente.
| Desde | Qué obliga | A quién |
|---|---|---|
| 2 feb 2025 | Prácticas prohibidas y alfabetización en IA de la plantillaEn vigor | Todas las organizaciones |
| 2 ago 2026 | Supervisión efectiva de la alfabetización y transparencia del artículo 50En vigor | Todas las organizaciones |
| 2 dic 2026 | Marcado legible por máquina del contenido sintético en sistemas ya comercializados, periodo de gracia del artículo 111 | Proveedores |
| 2 dic 2027 | Alto riesgo del anexo III: gestión de riesgos, gobernanza de datos y documentación técnica | Proveedores y responsables del despliegue |
| 2 ago 2028 | Alto riesgo integrado en productos ya regulados | Proveedores |
Se paga por número de sistemas de IA, no por número de empleados. Clasificar cinco sistemas no cuesta lo mismo que clasificar veinte.
Para cuando tus clientes preguntan por esto y no tienes con qué responder.
Trabajamos como equipo técnico de consultoras, asesorías y despachos que necesitan poder atender este tema con su cartera de clientes. Vosotros mantenéis la relación y facturáis a vuestro cliente, y nosotros nos encargamos del inventario, la clasificación y la formación, con vuestra marca o con la nuestra. Ya trabajamos así con parte de nuestros clientes actuales.
Una primera conversación, sin coste y sin compromiso: qué sistemas tenéis en marcha, qué obligaciones os alcanzan y cuáles no. Si tiene sentido seguir, lo siguiente es la radiografía de exposición.
Reservar una conversación →