Presupuesto gratuito→Presupuesto gratuito→¿Cómo adaptar una empresa de Teruel al Reglamento de IA (AI Act)? Normapymes se encarga de la consultoría, la implantación y la preparación de evidencias con un calendario de 2 semanas (14 días) cuando el diagnóstico, el alcance y la entrega de evidencias lo permiten, con un consultor asignado en exclusiva, condiciones definidas por escrito y sin burocracia innecesaria. Normapymes es una consultora española de cumplimiento normativo especializada en la implantación y preparación para la certificación independiente de normas ISO, con sede en Sevilla y servicio en toda España.
El Reglamento (UE) 2024/1689 rige de forma directa en toda la provincia de Teruel, igual que en el resto de España. ¿Su equipo trabaja con ChatGPT, Copilot u otros sistemas de Inteligencia Artificial? Entonces ya tiene obligaciones legales que cumplir. Adelántese a las inspecciones de la AESIA con una adaptación con alcance y responsabilidades definidos por contrato.
Primera ley integral de IA del mundo, el Reglamento Europeo de Inteligencia Artificial (UE 2024/1689) se aplica directamente en España sin necesidad de transposición. Su alcance cubre a toda empresa que utilice, distribuya o desarrolle sistemas basados en IA en la Unión Europea, incluidas las de toda la provincia de Teruel, con independencia del tamaño o del sector.
El papel de inspector y sancionador corresponde en España a la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), con sede en A Coruña. Puede pedir la documentación de cumplimiento a cualquier pyme, incluidas las de Teruel incluidas, y abrir expedientes sancionadores. No hace falta esperar a la Ley española de gobernanza de la IA, en tramitación desde mayo de 2026: el Reglamento europeo obliga por sí solo.
Nuestro equipo prepara todas sus evidencias legales, con un histórico del 0% de auditorías de cumplimiento invalidadas, y lo garantiza bajo contrato. El servicio se presta en remoto y de forma presencial en Teruel.
El calendario europeo es escalonado y de obligado cumplimiento: conviene que su empresa llegue preparada a cada hito.
Desde esta fecha están prohibidas las prácticas de riesgo inadmisible (Art. 5) y es exigible la alfabetización en IA del personal (Art. 4).
Se activan las obligaciones de los modelos de IA de propósito general y arranca el nuevo régimen de sanciones europeo.
Exigibilidad total: requisitos del Anexo III para alto riesgo, marcado de contenido sintético (Art. 50) y potestad sancionadora completa de AESIA.
Último hito: los sistemas de IA embebidos como componente de seguridad en productos regulados deben cumplir plenamente.
Nota: el Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026, aplazo las obligaciones de los sistemas de alto riesgo: al 2 de diciembre de 2027 las del Anexo III y al 2 de agosto de 2028 las del articulo 6.1. Las prohibiciones y la alfabetizacion en IA siguen plenamente vigentes.
Dependiendo del uso de la Inteligencia Artificial en su día a día, su nivel de responsabilidad legal varía:
Si su personal usa herramientas comerciales como ChatGPT, Copilot o Gemini, está obligado a realizar un inventario formal de sistemas, establecer una política de uso corporativa y certificar la formación en alfabetización en IA (Art. 4).
Usar IA en preselección de candidatos (RRHH), scoring de solvencia o evaluación del desempeño sitúa el sistema en el Anexo III: exige documentar supervisión humana, control de sesgos y registros de actividad (Art. 26).
Cuando se crean imágenes, audios o vídeos sintéticos con IA para campañas o comunicación, es obligatorio etiquetar ese contenido como "generado por IA" y evitar así el engaño (Art. 50).
Hablamos de sanciones bastante más altas que las del RGPD. A las pymes se les aplica proporcionalidad; exenciones, ninguna.
Por incurrir en alguna de las prácticas prohibidas del Artículo 5.
Por incumplimiento de requisitos en sistemas de IA de Alto Riesgo.
Por facilitar a la autoridad (AESIA) información falsa o inexacta.
⚠️ Importante: Cuando la infracción afecta a datos personales, la sanción del Reglamento IA puede acumularse a la del RGPD.
Implementamos un sistema ordenado y rápido para garantizar la seguridad legal de su pyme.
Localizamos todos los sistemas de IA en uso, también el shadow AI, y asignamos a cada uno su nivel de riesgo legal.
Elaboramos la política interna: herramientas autorizadas, circuito de aprobación de nuevos sistemas y control de los datos que se pueden usar.
Impartimos formación certificada en uso seguro de la IA para toda la plantilla, bonificable mediante FUNDAE según el crédito disponible y los requisitos aplicables.
Generamos el dossier con todas las evidencias de cumplimiento técnico y organizativo requeridas ante una inspección de AESIA.
¿Ya está certificado en ISO 27001, cumple el Esquema Nacional de Seguridad (ENS) o implantó el RGPD con nuestro equipo? Entonces buena parte del trabajo está hecha.
En lugar de partir de cero, extendemos sus políticas de seguridad, análisis de riesgos y controles de acceso actuales para cubrir las nuevas obligaciones de la Inteligencia Artificial. El resultado: menos plazo y menos coste.
Si opera en sectores esenciales o importantes, revise además el efecto cruzado con la directiva de ciberseguridad NIS2.
Valoración inicial gratuita: le contactamos en menos de 2 horas, sin ningún compromiso.
Si su empresa de Teruel necesita otras certificaciones u obligaciones legales, las cubrimos con el mismo equipo y garantía por contrato.