2 de febrero de 2025 · Prohibiciones y alfabetización
Prohibidas las prácticas de riesgo inaceptable. Las organizaciones deben apoyar la alfabetización en IA de quienes usan los sistemas.
Reglamento (UE) 2024/1689 · AI Act
El AI Act completo, según tu papel y tus sistemas de IA.
Tu equipo ya usa ChatGPT, Copilot o Gemini. Con Audexa respondes el cuestionario del AI Act a nivel de organización y, con el módulo Gobierno de IA, registras y clasificas cada uso con sus obligaciones y evidencias. Lo que ya tienes en el módulo llega propuesto al cuestionario, y la revisión humana siempre va al final.
- 93 controles en 10 secciones
- Perfil por papel y tipo de sistema
- Conectado con Gobierno de IA
93 controles del cuestionario AI Act en 10 secciones
41 obligaciones y buenas prácticas con fecha en Gobierno de IA
113 correspondencias con ISO/IEC 42001, y 35 con el RGPD
24 plantillas de uso: 21 productos de IA y 3 genéricas
Qué exige el AI Act
El Reglamento de IA ya se aplica por fases, y algunas ya han llegado.
El Reglamento (UE) 2024/1689 regula el uso de la IA según su riesgo. El Ómnibus Digital (Reglamento (UE) 2026/1744), en vigor desde el 27 de julio de 2026, retrasó las obligaciones de alto riesgo, pero mantuvo las que ya se aplicaban. Aunque no desarrolles IA, si la usas en tu empresa eres «responsable del despliegue».
2 de agosto de 2025 · Modelos de uso general
Obligaciones para los proveedores de modelos de IA de uso general y entrada en vigor del régimen de gobernanza y sanciones.
2 de agosto de 2026 · Transparencia
Obligaciones del artículo 50: informar cuando alguien interactúa con una IA y señalar el contenido generado o manipulado.
2 de diciembre de 2027 · Alto riesgo del anexo III
Sistemas de alto riesgo en ámbitos como empleo, educación, crédito o infraestructuras críticas, tras el aplazamiento del Ómnibus.
2 de agosto de 2028 · Alto riesgo del anexo I
IA integrada en productos ya regulados, como productos sanitarios, maquinaria o juguetes.
Sanciones
El reglamento prevé multas de hasta 35 millones de euros o el 7 % de la facturación mundial para las prácticas prohibidas, con importes menores para otras infracciones.
Fuentes: Reglamento (UE) 2024/1689 (EUR-Lex) · Ómnibus Digital de IA, Reglamento (UE) 2026/1744 (Cuatrecasas)
Cómo te ayuda Audexa
Dos piezas que se alimentan entre sí.
El cuestionario EU AI Act mide a tu organización frente a todo el reglamento. El módulo Gobierno de IA baja al detalle de cada herramienta. Puedes usar el cuestionario solo, o los dos juntos.
Evaluar la organización
El cuestionario EU AI Act.
Todo el reglamento, consolidado
93 controles en 10 secciones, del inventario y la alfabetización a los modelos de uso general y el gobierno interno, con el Reglamento (UE) 2026/1744 ya incorporado.
Perfil previo
Indicas tu papel (responsable del despliegue, proveedor, importador, distribuidor, representante autorizado o proveedor de modelos de uso general) y tus tipos de sistemas. Solo ves lo que te aplica.
Cómo evaluar y cómo cumplir
Cada control trae pasos, evidencias esperadas, responsable sugerido, criterio de cierre y cuándo revisarlo.
Gobernar cada uso
El módulo Gobierno de IA.
Registro con asistente
Da de alta cada uso desde 24 plantillas con lo que declara el proveedor, y recibe un aviso cuando el inventario de software tiene IA sin uso registrado.
Clasificación orientativa
Ámbito, prácticas prohibidas, anexos I y III, excepción del art. 6(3) y transparencia, con los artículos citados y validación de un responsable.
Obligaciones con evidencia
Cada obligación tiene fecha, responsable y solo se cierra con evidencia aprobada.
Gobierno de IA en el grupo
Con Sedes y grupo, un inventario de solo lectura con los usos de IA de todas las sedes, con filtros y Excel. Las sucursales tienen los usos de grupo en su registro y las filiales los adoptan con su propia evaluación.
Demostrar
Prueba interna y transparencia externa.
Alfabetización en IA
Encuestas a la plantilla sin necesidad de cuenta y cobertura de la política de uso de IA firmada. En un grupo, la encuesta se lanza a todas las sedes y los resultados por sede se muestran solo con 5 respuestas o más.
Incidentes de IA
Registro de incidentes con los plazos de notificación del art. 73 y alertas antes de vencer. En un grupo, un incidente grave en una sede avisa al momento a las personas del grupo con acceso.
Página de transparencia
Página pública con tu logo y colores, insertable en tu web, con QR y PDF.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Cuestionario EU AI Act
Responde solo lo que te toca por tu papel.
Antes de empezar marcas tu papel y el tipo de sistemas que usas o desarrollas: alto riesgo, transparencia, modelo con riesgo sistémico u otros. El cuestionario se ajusta y recorre el reglamento a nivel de organización, control por control, con respuestas Sí, Parcial, No o No aplica.
- Diez secciones, de las prácticas prohibidas del art. 5 a los modelos de uso general de los arts. 53–56
- Evaluación de impacto en derechos fundamentales del art. 27 para responsables del despliegue
- 113 correspondencias con ISO/IEC 42001 y 35 con el RGPD: ayudan a ver cobertura, no son equivalencia legal
- Con Modo foco, cada pregunta trae Qué te piden, Explícamelo y el artículo exacto del reglamento cuando hay una referencia fiable
- Puntuación orientativa, hallazgos, plan de tareas e informe PDF y Excel
EU AI Act · 10 seccionesPerfil previo
- Ámbito, papeles e inventario9 controles
- Prácticas prohibidas (art. 5)Siempre las responde una persona
- Proveedor de alto riesgo (arts. 9–21, 43, 47–49, 72–73)24 controles
- Responsable del despliegue (arts. 26, 27, 86)13 controles
- Transparencia (art. 50)8 controles
Cuestionario y Gobierno de IA
Lo que ya registraste no se responde dos veces.
Si usas el módulo Gobierno de IA, las obligaciones que ya tienes registradas llegan al cuestionario como respuestas propuestas, con los datos que las justifican y las evidencias aprobadas. Tú las revisas y las confirmas. Sin el módulo, el cuestionario funciona igual y lo respondes tú.
- Respuestas propuestas, nunca confirmadas automáticamente
- Cada propuesta enseña de qué uso y de qué evidencia sale
- Las prácticas prohibidas nunca se proponen: las responde siempre una persona
- Los hallazgos del cuestionario se convierten en tareas con responsable
Respuestas propuestasDesde Gobierno de IA
- Alfabetización en IA (art. 4)Propuesta con evidencia aprobada
- Transparencia en chatbots (art. 50)Revísalo
- Supervisión humana del despliegue (art. 26)Revísalo
- Prácticas prohibidas (art. 5)Responde una persona
Clasificación de riesgo
Clasifica cada uso de IA y entiende por qué.
El asistente del módulo recorre el ámbito del reglamento, las prácticas prohibidas, los anexos de alto riesgo, la excepción del artículo 6(3) y las obligaciones de transparencia. Cada resultado muestra los artículos que lo justifican y queda pendiente de validación humana. El catálogo legal se actualizó el 20 de octubre de 2026, y los usos ya evaluados se marcan para revisar.
- Nueva práctica prohibida: identificación biométrica remota en tiempo real con fines policiales, art. 5(1)(h)
- La categorización biométrica del art. 50(3) se trata aparte del reconocimiento de emociones
- Nuevas obligaciones de proveedores de alto riesgo: arts. 4a, 25(2) y 25(4)
- Recordatorios 90, 30 y 7 días antes de cada hito legal
Transparencia
Publica cómo usas la IA, con tu marca.
Genera una página pública de transparencia con tus usos de IA, diseñada con tu logo y colores. Solo se publica lo que un responsable aprueba y nunca los usos prohibidos o fuera de ámbito.
- Cuatro diseños y ocho secciones que puedes activar y reordenar
- Insertable en tu web, con insignia, QR y PDF
- Opción de no indexar en buscadores
- Solo propietarios y administradores pueden publicar
Página de transparenciaPublicada
- Cómo usamos la IAVisible
- Herramientas y proveedoresVisible
- Supervisión humanaVisible
- Contacto y reclamacionesVisible
Cómo funciona
Tres pasos para poner orden en el uso de la IA.
Registra y clasifica
Da de alta las herramientas desde plantillas, obtén una clasificación orientativa y valídala con un responsable.
Responde el cuestionario
Elige tu papel y tus sistemas, revisa las respuestas que llegan propuestas desde el módulo y completa el resto con el artículo de cada pregunta a la vista.
Cierra y demuestra
Convierte hallazgos en tareas, cierra obligaciones con evidencias y publica tu página de transparencia.
Preguntas frecuentes
Lo que suelen preguntarnos sobre AI Act.
Solo usamos ChatGPT o Copilot. ¿Nos afecta el AI Act?
Sí. Al usar IA en tu actividad eres responsable del despliegue: debes apoyar la alfabetización de quienes la usan y, según el uso, cumplir obligaciones de transparencia o, si el uso es de alto riesgo (por ejemplo, selección de personal), las obligaciones específicas que se aplicarán desde diciembre de 2027.
¿Cuándo se aplican las obligaciones de alto riesgo?
Tras el Ómnibus Digital (Reglamento (UE) 2026/1744), los sistemas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027 y los del anexo I desde el 2 de agosto de 2028. Las prohibiciones, la alfabetización y la transparencia del artículo 50 no se aplazaron.
¿Audexa evalúa mi conformidad con el AI Act?
No. El cuestionario y la clasificación son orientativos: no sustituyen a una evaluación de conformidad ni a asesoramiento jurídico. Te ayudan a preparar el trabajo, muestran los artículos que justifican cada resultado y siempre los valida una persona. Para decisiones complejas recomendamos apoyo jurídico.
¿Necesito el módulo Gobierno de IA para usar el cuestionario?
No. Sin el módulo, el cuestionario funciona igual. Con él, las obligaciones que ya tienes registradas llegan como respuestas propuestas con sus datos y evidencias aprobadas. Las prácticas prohibidas nunca se proponen.
¿Qué relación tiene con ISO/IEC 42001 y el RGPD?
El cuestionario tiene 113 correspondencias con ISO/IEC 42001, que Audexa incluye como auditoría de 94 controles, y 35 con el RGPD. Proponen respuestas revisables para ver cuánto te cubre lo que ya tienes, pero no son una equivalencia legal.
¿Hay una ley española de IA en vigor?
El reglamento europeo se aplica directamente. España creó la AESIA como autoridad de supervisión, pero a octubre de 2026 no tiene en vigor una ley nacional de autoridades y sanciones de IA.
Somos un grupo con varias sedes. ¿Cómo se gobierna la IA?
Con Sedes y grupo, que Audexa activa a petición en Premium (3 sedes) y Diamond (5), ampliable, ves los usos de IA de todas las sedes en un inventario de solo lectura. Los usos de grupo aparecen en el registro de las sucursales y las filiales los adoptan con su propia evaluación. Un incidente grave en una sede avisa al momento a las personas del grupo con acceso, y la encuesta de alfabetización se puede lanzar a todo el grupo.
¿Qué plan necesito?
El cuestionario EU AI Act y el módulo Gobierno de IA están disponibles en los planes Premium y Diamond.
Solicitar demo
Descubre cuánta IA usa tu empresa y qué te exige.
En una demo de 30 minutos registramos un par de usos reales, los clasificamos y vemos cómo llegan al cuestionario del AI Act según tu papel.
- Identificamos los usos de IA más habituales en tu sector.
- Te mostramos la clasificación y las obligaciones que generan.
- Recorremos el cuestionario con tu papel y tus sistemas.