2 de febrero de 2025 · Prohibiciones y alfabetización
Prohibidas las prácticas de riesgo inaceptable. Las organizaciones deben apoyar la alfabetización en IA de quienes usan los sistemas.
Reglamento (UE) 2024/1689 · AI Act
Mide tu adecuación al Reglamento Europeo de IA.
Tu equipo ya usa ChatGPT, Copilot o Gemini. Audexa te ayuda a saber qué IA se usa, qué riesgo tiene cada uso, qué obligaciones te tocan y cómo demostrarlo, con la revisión humana siempre al final.
- 24 plantillas de herramientas de IA
- Clasificación con artículos citados
- Página pública de transparencia
24 plantillas de uso: 21 productos de IA y 3 genéricas
38 obligaciones y buenas prácticas con fecha de aplicación
94 controles ISO/IEC 42001 para ir más allá del mínimo legal
3 encuestas para la plantilla: uso, alfabetización y política
Qué exige el AI Act
El Reglamento de IA ya se aplica por fases, y algunas ya han llegado.
El Reglamento (UE) 2024/1689 regula el uso de la IA según su riesgo. El Ómnibus Digital (Reglamento (UE) 2026/1744), en vigor desde el 27 de julio de 2026, retrasó las obligaciones de alto riesgo, pero mantuvo las que ya se aplicaban.
2 de agosto de 2025 · Modelos de uso general
Obligaciones para los proveedores de modelos de IA de uso general y entrada en vigor del régimen de gobernanza y sanciones.
2 de agosto de 2026 · Transparencia
Obligaciones del artículo 50: informar cuando alguien interactúa con una IA y señalar el contenido generado o manipulado.
2 de diciembre de 2027 · Alto riesgo del anexo III
Sistemas de alto riesgo en ámbitos como empleo, educación, crédito o infraestructuras críticas, tras el aplazamiento del Ómnibus.
2 de agosto de 2028 · Alto riesgo del anexo I
IA integrada en productos ya regulados, como productos sanitarios, maquinaria o juguetes.
Sanciones
El reglamento prevé multas de hasta 35 millones de euros o el 7 % de la facturación mundial para las prácticas prohibidas, con importes menores para otras infracciones.
Fuentes: Reglamento (UE) 2024/1689 (EUR-Lex) · Ómnibus Digital de IA, Reglamento (UE) 2026/1744 (Cuatrecasas)
Cómo te ayuda Audexa
Gobierno de la IA, de la herramienta a la evidencia.
Inventario de usos, clasificación orientativa, obligaciones con evidencias y transparencia hacia fuera, en un único módulo.
Inventariar
Saber qué IA se usa y para qué.
Registro con asistente
Da de alta cada uso desde 24 plantillas con lo que declara el proveedor: entrenamiento, residencia de datos y DPA.
IA en la sombra
Aviso cuando el inventario de software contiene herramientas de IA sin un uso registrado.
Cuestionarios a proveedores
Envía cuestionarios por enlace de un solo uso y guarda las respuestas como evidencia.
Clasificar
Entender el riesgo de cada uso.
Clasificación orientativa
Ámbito, prácticas prohibidas, anexos I y III, excepción del art. 6(3) y transparencia, con los artículos citados.
Validación humana
Flujo de revisión en el que un responsable valida la clasificación, nunca la suya propia.
Obligaciones con evidencia
Cada obligación tiene fecha, responsable y solo se cierra con evidencia aprobada.
Demostrar
Prueba interna y transparencia externa.
Alfabetización en IA
Encuestas a la plantilla sin necesidad de cuenta y cobertura de la política de uso de IA firmada.
Incidentes de IA
Registro de incidentes con los plazos de notificación del art. 73 y alertas antes de vencer.
Página de transparencia
Página pública con tu logo y colores, insertable en tu web, con QR y PDF.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Clasificación de riesgo
Clasifica cada uso de IA y entiende por qué.
El asistente recorre el ámbito del reglamento, las prácticas prohibidas, los anexos de alto riesgo, la excepción del artículo 6(3) y las obligaciones de transparencia. Cada resultado muestra los artículos que lo justifican y queda pendiente de validación humana.
- Fuera de ámbito, prohibido, alto riesgo, transparencia o riesgo mínimo
- Rol de la organización: proveedor o responsable del despliegue
- Las prácticas prohibidas siempre las responde una persona
- Recordatorios 90, 30 y 7 días antes de cada hito legal
Alfabetización y política
Demuestra que tu plantilla sabe usar la IA.
Lanza encuestas sobre el uso de la IA, la alfabetización y el conocimiento de la política interna. Los empleados responden con un código por email, sin crear cuenta, y tú ves resultados agregados.
- Invitación por email o enlace limitado a tus dominios
- Resultados agregados, sin exponer respuestas individuales
- Política de uso responsable de IA lista para firmar
- Cobertura de alfabetización como evidencia del artículo 4
Alfabetización en IAPlantilla
- Encuesta de uso de IA84 % respondido
- Prueba de alfabetizaciónEn curso
- Política de uso de IA firmada71 % de la plantilla
- Formación de directivosCompletada
Transparencia
Publica cómo usas la IA, con tu marca.
Genera una página pública de transparencia con tus usos de IA, diseñada con tu logo y colores. Solo se publica lo que un responsable aprueba y nunca los usos prohibidos o fuera de ámbito.
- Cuatro diseños y ocho secciones que puedes activar y reordenar
- Insertable en tu web, con insignia, QR y PDF
- Opción de no indexar en buscadores
- Solo propietarios y administradores pueden publicar
Página de transparenciaPublicada
- Cómo usamos la IAVisible
- Herramientas y proveedoresVisible
- Supervisión humanaVisible
- Contacto y reclamacionesVisible
Cómo funciona
Tres pasos para poner orden en el uso de la IA.
Registra los usos
Da de alta las herramientas desde plantillas y detecta la IA que nadie había registrado.
Clasifica y valida
Obtén una clasificación orientativa con artículos citados y valídala con un responsable.
Cumple y publica
Cierra obligaciones con evidencias, mide la alfabetización y publica tu página de transparencia.
Preguntas frecuentes
Lo que suelen preguntarnos sobre AI Act.
Solo usamos ChatGPT o Copilot. ¿Nos afecta el AI Act?
Sí. Al usar IA en tu actividad eres responsable del despliegue: debes apoyar la alfabetización de quienes la usan y, según el uso, cumplir obligaciones de transparencia o, si el uso es de alto riesgo (por ejemplo, selección de personal), las obligaciones específicas que se aplicarán desde diciembre de 2027.
¿Cuándo se aplican las obligaciones de alto riesgo?
Tras el Ómnibus Digital (Reglamento (UE) 2026/1744), los sistemas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027 y los del anexo I desde el 2 de agosto de 2028. Las prohibiciones, la alfabetización y la transparencia del artículo 50 no se aplazaron.
¿La clasificación de Audexa es asesoramiento legal?
No. La clasificación es orientativa: muestra los artículos que la justifican y siempre requiere la validación de una persona responsable. Para decisiones complejas recomendamos apoyo jurídico.
¿Qué relación tiene con ISO/IEC 42001?
Audexa incluye la auditoría ISO/IEC 42001 con 94 controles, y las obligaciones del AI Act están relacionadas con sus controles para que el trabajo de cumplimiento sirva también para un sistema de gestión de IA.
¿Hay una ley española de IA en vigor?
El reglamento europeo se aplica directamente. España creó la AESIA como autoridad de supervisión, pero a octubre de 2026 no tiene en vigor una ley nacional de autoridades y sanciones de IA.
¿Qué plan necesito?
El módulo de Gobierno de IA está disponible en los planes Premium y Diamond.
Solicitar demo
Descubre cuánta IA usa tu empresa y qué te exige.
En una demo de 30 minutos registramos un par de usos reales, los clasificamos y te enseñamos obligaciones, encuestas y la página de transparencia.
- Identificamos los usos de IA más habituales en tu sector.
- Te mostramos la clasificación y las obligaciones que generan.
- Te explicamos cómo demostrar la alfabetización de tu plantilla.