Consultoría Reglamento IA en Córdoba

¿Cómo trabajamos la Reglamento IA en Córdoba?

Con el fin de ofrecer cobertura a las empresas de Córdoba, contamos con una red de profesionales en toda España y operamos de forma directa: asignamos un consultor técnico exclusivo para tu empresa que coordinará todo el proyecto. Nuestro especialista se trasladará a tus instalaciones en Córdoba para llevar a cabo la auditoría interna previa. Este diagnóstico presencial in situ asegura que cualquier posible desviación quede corregida antes del examen de la entidad certificadora externa, avalando nuestro histórico de 0 % de auditorías invalidadas. Logramos la implantación del sistema de gestión en un plazo garantizado de 2 semanas, asegurando tu éxito mediante una garantía por contrato con devolución del 100 % del importe si la certificación no se logra por causas imputables a nuestra consultoría.

Sectores clave en Córdoba

Tejido empresarial en Córdoba

Las empresas de Córdoba cuentan con el apoyo de Cámara de Comercio de Córdoba para impulsar la calidad, internacionalización y competitividad empresarial.

Reglamento (UE) 2024/1689: qué es y a quién obliga en Córdoba

El Reglamento Europeo de Inteligencia Artificial entró en vigor el 1 de agosto de 2024 y es de aplicación directa: no necesita que España lo transponga para obligar a una empresa cordobesa. Su ámbito no depende de que usted desarrolle inteligencia artificial, sino de que la use. Una almazara que emplea visión artificial para clasificar aceituna, un taller de joyería que automatiza el control de calidad de una serie, una cooperativa agraria que aplica modelos de previsión de cosecha o una empresa de servicios que ha incorporado un asistente conversacional a su atención al cliente entran todas dentro del Reglamento.

El texto clasifica los sistemas por el riesgo que suponen para las personas, no por su sofisticación técnica. Hay cuatro niveles: riesgo inaceptable, que está directamente prohibido; alto riesgo, sujeto al régimen más exigente; riesgo limitado, con deberes de transparencia; y riesgo mínimo, sin obligaciones específicas. La consecuencia práctica es que una herramienta modesta puede estar más regulada que un desarrollo complejo, según para qué se utilice. Un modelo que puntúa currículos en un proceso de selección es de alto riesgo; el mismo modelo aplicado a ordenar el inventario de un almacén, no.

Otro punto que suele sorprender: el Reglamento distribuye las obligaciones entre proveedores y responsables del despliegue. La mayoría de las pymes de Córdoba son lo segundo. No han construido el sistema, pero responden de cómo lo usan, de la supervisión humana que le aplican y de la información que dan a las personas afectadas. Comprar la herramienta a un tercero no traslada la responsabilidad al proveedor.

El calendario de la norma, fecha a fecha

La aplicación es escalonada, y en julio de 2026 cambió. El Reglamento (UE) 2026/1744, publicado en el Diario Oficial de la Unión Europea el 24 de julio de 2026 y en vigor desde el 27 de julio, aplazó la parte más exigente. Conviene tener claro qué se movió y qué no, porque lo que ya obliga sigue obligando.

• 2 de febrero de 2025: en vigor las prácticas prohibidas del artículo 5 y el deber de alfabetización en inteligencia artificial del artículo 4. Esto es exigible hoy, sin prórroga de ningún tipo.
• 2 de agosto de 2025: obligaciones de los modelos de propósito general, los que están detrás de los asistentes de uso más extendido.
• 2 de agosto de 2026: aplicación general del Reglamento, entrada en funciones del régimen sancionador y exigibilidad de las obligaciones de transparencia del artículo 50. Este bloque no se ha aplazado: pertenece al capítulo IV, distinto del de alto riesgo.
• 2 de diciembre de 2027: obligaciones de los sistemas de alto riesgo del Anexo III y del artículo 6.2, que antes vencían el 2 de agosto de 2026.
• 2 de agosto de 2028: sistemas de alto riesgo del artículo 6.1, es decir, la inteligencia artificial incorporada como producto o como componente de seguridad de un producto: maquinaria, productos sanitarios, juguetes o vehículos.

El propio Reglamento justifica el aplazamiento en que faltaban orientaciones, normas armonizadas, especificaciones comunes y autoridades preparadas. Lo que no debe leerse es que haya una moratoria general: la prórroga afecta al alto riesgo, no a las prohibiciones, ni a la formación del personal, ni a la transparencia.

Tres obligaciones que hay que poder demostrar

En una inspección no se valora la intención, se revisan evidencias. Estas son las tres que una empresa de Córdoba debería poder poner encima de la mesa desde ya.

1. Inventario de sistemas de inteligencia artificial

Un registro de qué herramientas con inteligencia artificial se usan, en qué proceso, quién las utiliza, qué datos tratan y en qué categoría de riesgo encajan. Es el documento del que cuelga todo lo demás, y es también el que suele revelar sorpresas: en la práctica aparecen herramientas que ningún responsable había declarado, contratadas por un departamento concreto.

2. Alfabetización del personal (artículo 4)

La empresa debe garantizar que quien maneja estos sistemas tiene un nivel suficiente de competencia para entender qué hacen, qué limitaciones tienen y cuándo hay que dudar del resultado. No es una recomendación: es una obligación en vigor desde febrero de 2025 que alcanza también a micropymes. En Normapymes esta formación se imparte bonificada al 100% a través de FUNDAE.

3. Transparencia frente a las personas (artículo 50)

Cuando una persona interactúa con un sistema de inteligencia artificial tiene que saberlo, y los contenidos generados o manipulados artificialmente deben ir marcados como tales. Afecta de lleno a los chats de atención al cliente y a la generación de textos e imágenes con fines comerciales, algo muy extendido en el comercio y el turismo cordobés. Este deber es exigible desde el 2 de agosto de 2026.

A esto se añade una política interna de uso que fije qué está permitido, qué información no puede volcarse nunca en una herramienta externa y quién supervisa las decisiones antes de que produzcan efectos sobre una persona.

AESIA, inspecciones y cuantía de las sanciones

La autoridad de supervisión en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña y competencia sobre todo el territorio nacional, Córdoba incluida. Puede requerir documentación, inspeccionar sistemas, exigir medidas correctoras, ordenar la retirada de un sistema del mercado y sancionar.

Las cuantías se fijan en el propio Reglamento y se calculan sobre el volumen de negocio mundial del ejercicio anterior o sobre un importe fijo, aplicándose la cifra que resulte mayor:

• Hasta 35 millones de euros o el 7% del volumen de negocio anual mundial por incurrir en una de las prácticas prohibidas del artículo 5.
• Hasta 15 millones de euros o el 3% por incumplir el resto de obligaciones, incluidas las de los responsables del despliegue.
• Hasta 7,5 millones de euros o el 1% por facilitar información incorrecta, incompleta o engañosa a las autoridades.

Para pymes y empresas emergentes el Reglamento invierte el criterio y aplica la cifra menor de las dos, precisamente para que la sanción no sea desproporcionada. Aun así, hablamos de importes que ninguna empresa de tamaño medio de la provincia absorbe con normalidad. La graduación tiene en cuenta la gravedad, la duración, si hubo intención, si se cooperó con la autoridad y si existían medidas de cumplimiento previas: tener el inventario, la formación y la política de uso documentados no solo evita la infracción, también atenúa la respuesta si algo falla.

Sobre la norma Reglamento IA

La Reglamento de IA es la credencial clave para integrarse en cadenas de suministro internacionales. Mejora de forma continua la calidad del servicio y la satisfacción del cliente final.

Preguntas frecuentes en Córdoba