La norma ya se aplica por fases. Revisamos la IA que usas o desarrollas, identificamos qué obligaciones pueden corresponderte y ordenamos las decisiones en una hoja de ruta práctica.
Auditoría de IA · estrategia · acompañamiento
El Reglamento (UE) 2024/1689 distingue entre proveedores, responsables del despliegue y otros operadores. Las obligaciones dependen de la finalidad del sistema, su nivel de riesgo y el papel de tu organización. Por eso empezamos por saber qué existe y cómo se usa.
Consultar el marco oficial de la Comisión EuropeaTres áreas para detectar riesgos y decidir qué controles necesitas. Su aplicación concreta se determina sistema por sistema.
Inventariamos usos, finalidad, responsables y datos. Comprobamos si corresponde una evaluación de impacto en derechos fundamentales para determinados sistemas de alto riesgo o una evaluación de protección de datos cuando se tratan datos personales.
Una evaluación formal no se exige de manera universal a toda IA.Revisamos quién puede intervenir, interpretar resultados, corregir o detener un proceso y cómo se documentan las decisiones. En los sistemas de alto riesgo, el Reglamento atribuye deberes concretos a quienes los despliegan.
Personas con competencia, autoridad y un procedimiento claro.Identificamos cuándo hay que informar de la interacción con IA o del contenido generado o manipulado. También ordenamos qué explicaciones, registros e información necesita cada destinatario según el sistema y el contexto.
La obligación exacta depende del uso y del papel de la empresa.Cuatro hitos para situar las obligaciones en el tiempo. Lo que corresponde hacer depende del sistema y de tu papel.
Prácticas prohibidas y alfabetización en IA.
Obligaciones para determinados sistemas y contenidos.
Aplicación de las reglas para los sistemas del anexo III.
Reglas para sistemas de alto riesgo integrados en productos del anexo I.
Calendario consultado el 16 de octubre de 2026. Las fechas y condiciones pueden cambiar; consulta siempre la cronología oficial.
Un servicio de revisión y acompañamiento adaptado al tamaño y la realidad de tu empresa.
Localizamos sistemas y usos, incluidos los integrados en herramientas de terceros. Hablamos con quienes los utilizan.
RESULTADO · INVENTARIO DE USOSContrastamos finalidad, rol, datos, proveedores y controles existentes con el marco europeo aplicable.
RESULTADO · MAPA DE RIESGOSEntregamos un roadmap visual con hallazgos, responsables y acciones ordenadas por urgencia y valor.
RESULTADO · HOJA DE RUTASi lo necesitas, acompañamos la implantación con revisiones mensuales y actualización de evidencias.
RESULTADO · SEGUIMIENTOInventario de usos · mapa de riesgos y controles · prioridades · hoja de ruta visual
Entendemos tu negocio por dentro. La auditoría combina estrategia, procesos y tecnología: no nos limitamos a comprobar un flujo ni a vender una herramienta.
El alcance se pacta antes de empezar. Si el caso requiere un dictamen jurídico, certificación o auditoría integral de ciberseguridad, se coordina con profesionales competentes. Este servicio no sustituye esos trabajos.
Conoce CUSTO-IA, nuestro producto para consultorasNo. El Reglamento (UE) 2024/1689 es directamente aplicable en España. El proyecto de Ley Orgánica español para el buen uso y la gobernanza de la IA sigue en tramitación parlamentaria a 16 de octubre de 2026 y desarrollará cuestiones de gobernanza y supervisión nacionales.
No. Primero identificamos qué sistemas hay, cómo se usan y qué papel tiene la empresa. El Reglamento aplica obligaciones distintas según el caso; una revisión proporcionada ayuda a decidir qué atender.
No. La evaluación de impacto sobre derechos fundamentales del artículo 27 se exige a determinados responsables del despliegue de sistemas de alto riesgo. Si se tratan datos personales, también hay que valorar por separado si procede una evaluación de impacto en protección de datos conforme al RGPD.
Usar un sistema ajeno puede generar obligaciones propias para quien lo despliega. Revisamos proveedor, finalidad, datos, instrucciones, supervisión y documentación disponible.
Depende del número de sistemas, equipos y evidencias. En la primera cita delimitamos el trabajo y después te presentamos alcance, plazo y precio antes de empezar.
Esta página resume el marco general a 16 de octubre de 2026. Para interpretar un caso concreto, consulta el texto vigente y asesoramiento especializado.
Cuéntanos qué IA utilizas o quieres desarrollar. Te ayudaremos a decidir qué revisar primero.