BorderConexion
Gobernanza de la IA

Gobernanza de la IA y preparación para el Reglamento europeo

Las obligaciones del Reglamento europeo de IA se aplican de forma escalonada hasta 2028 —el Ómnibus Digital de 2026 (Reglamento (UE) 2026/1744) retrasó varios plazos de alto riesgo—, y las multas por las infracciones más graves pueden alcanzar 35 millones de euros o el 7 % del volumen de negocio mundial anual. Con experiencia práctica en la evaluación de riesgos y controles de grandes modelos de lenguaje, desde su desarrollo hasta su uso en el negocio, te ayudamos a entender qué te aplica y a construir una gobernanza que funcione en la práctica.

Para quién es

  • Empresas que desarrollan, compran o despliegan sistemas de IA en la UE
  • Equipos que necesitan un inventario de su uso de la IA y saber qué sistemas están afectados
  • Empresas a las que sus clientes o supervisores preguntan cómo gobiernan su IA
  • Organizaciones que necesitan capacidad sénior de gobernanza de la IA sin una contratación a tiempo completo

Documentos que normalmente necesitarás

  • Relación de herramientas y sistemas de IA en uso o en desarrollo
  • Descripción de la finalidad prevista y de los usuarios
  • Contratos y documentación de los proveedores de IA
  • Políticas vigentes de riesgos, protección de datos y seguridad de la información
  • Evaluaciones de riesgo o de impacto previas

Qué gestionamos

Evaluación de preparación para el Reglamento de IA

Inventario de tus sistemas de IA, clasificación por categoría de riesgo y por rol, y mapa de obligaciones y fechas aplicables.

Diseño del programa de gobernanza

Políticas, funciones, puntos de aprobación, comités e informes sobre la IA en toda la organización.

Evaluación de riesgos y controles de modelos

Evaluación de riesgos y controles en todo el ciclo de vida de la IA: diseño, desarrollo, pruebas, despliegue y seguimiento.

Revisión de casos de uso

Revisión estructurada de los casos de uso de IA antes de su lanzamiento, con decisiones y condiciones documentadas.

Diligencia debida de proveedores de IA

Qué preguntas y evidencias pedir a los proveedores de IA y cómo valorar sus respuestas.

Alfabetización y formación en IA

Sesiones prácticas para que quienes usan o supervisan la IA entiendan los riesgos y sus responsabilidades.

Gobernanza de la IA a tiempo parcial

Apoyo continuado a tiempo parcial para llevar tu programa de gobernanza, el comité y los informes.

Fuera de nuestro ámbito. Es una asesoría de gobernanza y riesgos, no asesoramiento jurídico. La interpretación legal del Reglamento de IA en tu caso concreto, la redacción de contratos y la representación ante las autoridades corresponden a abogados cualificados, con quienes podemos coordinarnos. Las evaluaciones de conformidad por organismos notificados, las pruebas técnicas de seguridad y las funciones de delegado de protección de datos las realizan las entidades acreditadas o designadas para ello.

Última revisión: Base legal: Regulation (EU) 2024/1689 (AI Act) · Regulation (EU) 2026/1744 (Digital Omnibus on AI)

Preguntas frecuentes

¿Cuándo se aplica el Reglamento europeo de IA?

El Reglamento entró en vigor en 2024 y se aplica por fases. Las prácticas prohibidas y la obligación de alfabetización en IA se aplican desde febrero de 2025, las obligaciones de los modelos de IA de uso general desde agosto de 2025, y la mayoría de las restantes, incluidas muchas de los sistemas de alto riesgo, se aplazaron con el Ómnibus Digital sobre IA (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) a fechas de 2027 y 2028. Como los plazos ya han cambiado antes, comprueba la situación vigente.

¿Qué multas prevé el Reglamento europeo de IA?

Las multas por las infracciones más graves, como usar prácticas de IA prohibidas, pueden alcanzar 35 millones de euros o el 7 % del volumen de negocio mundial anual, la cifra que sea mayor. Para otras infracciones hay límites inferiores, y existen ajustes para pymes y empresas emergentes.

¿Se aplica el Reglamento de IA a empresas de fuera de la UE?

Puede aplicarse. El Reglamento afecta a los proveedores que comercializan sistemas de IA en la UE y a los responsables del despliegue situados en la UE, y en algunos casos a proveedores y responsables de fuera de la UE cuando los resultados del sistema se usan en la UE. Importan tanto tu papel como el lugar donde se usa la IA.

¿Qué es un marco de gobernanza de la IA?

Es el conjunto de políticas, funciones, procesos y controles que una organización usa para decidir qué IA desarrollar o comprar, cómo gestionar sus riesgos y cómo supervisarla una vez en uso. Un buen marco es proporcional al riesgo y genera pruebas de que funciona.

¿Qué hace un responsable de gobernanza de la IA a tiempo parcial?

Aporta experiencia sénior en gobernanza de la IA a tiempo parcial: lleva el inventario y las evaluaciones de riesgo, preside o apoya el comité de gobernanza e informa a la dirección. Encaja en organizaciones que necesitan la capacidad antes que un puesto a tiempo completo.

Cuéntanos qué necesitas

Un formulario breve. Lo dirigimos al servicio adecuado y respondemos en dos días laborables.

Solicitar consulta