El Digital Omnibus movió tu plazo de alto riesgo, la IA de selección y de gestión de personal incluida, de agosto de 2026 a diciembre de 2027. Eso es margen para hacerlo bien, no una excusa para esperar. Lo que sigue entrando en agosto de 2026 es más acotado: la transparencia del Artículo 50 y la aplicación a los modelos GPAI. El régimen sancionador está en vigor desde agosto de 2025.
Un diagnóstico de preparación en cuatro semanas, el itinerario EU AI Act del Discovery Sprint. Te entrego el inventario de tus sistemas de IA, el análisis de brechas, la clasificación de riesgo, una hoja de ruta priorizada y un informe de quick wins sobre el que tu equipo puede actuar esta misma semana. Precio cerrado.
Cláusula de devolución: si tu equipo no puede actuar sobre tres hallazgos en 30 días, te devuelvo la mitad.
multa máxima, o el 7% de la facturación global
Reglamento (UE) 2024/1689
no ha dado ningún paso real hacia el cumplimiento
Vision Compliance, 2026
no tiene un inventario completo de los sistemas de IA que usa
PwC, 2025
de tiempo de tu equipo repartidos en 4 semanas naturales
Proyecto Worklabs
El plazo de alto riesgo se movió a diciembre de 2027, así que tienes margen. Pero el consejo pregunta, tu asesoría jurídica ya lo ha señalado y no has acotado el trabajo. Ni siquiera tienes claro cuáles de tus sistemas de IA caen bajo el reglamento, ni qué deberes ya aprietan en agosto de 2026. No tienes inventario.
Alguien hizo una primera pasada. Quizá un abogado externo redactó un informe. Hay un documento de 50 páginas en SharePoint. En operaciones no ha cambiado nada de verdad. El plazo se movió a 2027, la presión bajó y nadie es dueño del siguiente paso.
Si no estás en ninguna de las dos, vas por delante del 78% del mid-market europeo.
No un PDF de 50 páginas que nadie lee. Un plan de acción con responsables asignados y revisiones semanales.
Mapeo todos los sistemas de IA en uso en la organización. Incluida la IA en la sombra, las herramientas que tu equipo adoptó sin que IT lo supiera. Cada una se clasifica por nivel de riesgo según el reglamento.
Para cada sistema de IA, qué exige el reglamento frente a lo que tienes. Documentación, transparencia, supervisión humana, gobernanza del dato, estado de la evaluación de conformidad, cláusulas en los contratos con proveedores.
Riesgo alto, riesgo limitado, riesgo mínimo. Obligaciones por categoría. Plan de acción priorizado con calendario, estimaciones de esfuerzo y responsables recomendados.
Tres cosas que puedes hacer esta misma semana para reducir exposición de inmediato. Más la presentación ejecutiva para el consejo y la revisión a 30 días ya en el calendario.
Si necesitas asesoramiento sobre responsabilidad legal, ahí sigues necesitando a tu despacho. Yo pongo la parte operativa, y las dos encajan bien.
La mayoría de los proyectos de consultoría de IA terminan con un informe y un apretón de manos. Seis meses después, nada cambió. Ese no es el resultado que vendo.
La cláusula existe porque tengo confianza. No te recomendaré cosas sobre las que no puedas actuar.
Una hoja de trabajo breve que puedes hacer con tu equipo en 30 minutos. Identifica tu nivel de riesgo de IA, las 7 obligaciones que aplican a la mayoría de las empresas mid-market y los 3 quick wins por los que empezar esta semana. Tuyo por email. Sin llamada.
Alrededor de 10 días de tiempo de tu equipo repartidos en 4 semanas naturales. Dos días de entrevistas con stakeholders en la semana 1, dos días de revisiones técnicas en la semana 2, un día de taller de clasificación de riesgo en la semana 3, medio día de preparación del informe al consejo en la semana 4, más la revisión asíncrona de los documentos de trabajo. El grueso del trabajo lo hago yo entre sesión y sesión.
Mínimo: el responsable de IA o de IT, un líder operativo (normalmente el COO o el director de operaciones) y un punto de contacto de riesgo, cumplimiento o legal. El director financiero o el CEO se suman al arranque y al informe al consejo. Puedo hacerlo con tan solo 3 personas. Funciona mejor con 5 o 6.
Es lo normal y es justo lo que saca a la luz la fase de inventario. La IA en la sombra, las herramientas que adoptó gente concreta del equipo sin pasar por IT, es uno de los hallazgos más habituales. Tengo un método de descubrimiento que no obliga a nadie a confesar.
Es el hallazgo más habitual en el mid-market. La mayoría de los sistemas caen en las categorías de riesgo limitado o riesgo mínimo. Las obligaciones son más ligeras, pero siguen siendo reales (transparencia, documentación básica). El diagnóstico te dice qué tienes que hacer y qué no, y a menudo te ahorra invertir de más en teatro de cumplimiento.
Sí. El Digital Omnibus, adoptado en junio de 2026 y a la espera de publicarse en el Diario Oficial, movió las obligaciones autónomas de alto riesgo, la IA de selección y de gestión de personal incluida, del 2 de agosto de 2026 al 2 de diciembre de 2027. Lo que sigue entrando el 2 de agosto de 2026 es más acotado: los deberes de transparencia del Artículo 50 y la aplicación a los modelos GPAI. El régimen sancionador ya está en vigor desde el 2 de agosto de 2025. Así que tienes margen en los deberes pesados, que es justo cuando un diagnóstico de preparación rinde. Cierras las brechas con un calendario tranquilo en lugar de a la carrera, y no quedas expuesto en las piezas que sí aprietan en agosto.
Sí. Es la fase de Implementación de la página de método. Si el diagnóstico saca brechas que hay que construir (infraestructura de logging, flujos de gobernanza, renegociación de contratos con proveedores), puedo dirigir la remediación directamente o acotarla para que la ejecute tu equipo. El diagnóstico se vende por separado, así que no quedas atado.
Sí. Los entregables vienen en el idioma en el que trabaja tu equipo. Si tu consejo lee en inglés y tu equipo de operaciones trabaja en español, te los entrego en ambos.
No. Soy alguien con experiencia sacando IA gobernada a producción. El diagnóstico es operativo y arquitectónico, no legal. Para las cuestiones de responsabilidad, combina este trabajo con un abogado especialista en el EU AI Act. Trabajo junto a la asesoría jurídica y puedo derivarte a abogados de mi confianza si te resulta útil.