Auditoría IA · Reglamento (UE) 2024/1689

¿Tu empresa cumple el Reglamento Europeo de IA?

Te lo digo con un informe, no con miedo: reviso cómo usa la IA tu empresa, clasifico los riesgos según el Reglamento y te entrego el plan de acción — y si quieres, la política de uso y la formación que lo dejan cerrado.

Pide información

Te respondo en menos de 24 h laborables.

En corto

Dónde está tu empresa y qué le falta

En una o dos semanas: inventario de la IA que usáis, clasificación de riesgos según el Reglamento, informe y plan de acción. Sin certificados inventados — no existe certificación oficial del AI Act — y sin jerga: un informe que gerencia entiende y puede ejecutar.

1 – 2 semanasInforme + plan de acciónPolítica y formación en el packDesde 950 € · pack desde 2.400 €

¿Solo necesitáis cubrir el Art. 4? El bloque de alfabetización, desde 750 € →

Entregable 01

Inventario de IA

Qué herramientas con IA usa tu empresa de verdad — incluidas las que la plantilla usa por su cuenta y nadie ha 'aprobado'.

Entregable 02

Clasificación de riesgos

Cada uso, clasificado según el Reglamento: qué queda sin obligaciones específicas, qué exige transparencia y qué puede entrar en alto riesgo.

Entregable 03

Informe + plan de acción

Qué cumples, qué no, y qué hacer en qué orden — con esfuerzo y coste de cada paso. Escrito para gerencia, no para abogados.

Y con el pack, la política de uso redactada y la formación de alfabetización en IA para la plantilla, con certificado nominal y registro fechado.

desde 950 €Diagnóstico · informe y plan
desde 2.400 €Pack · + política + formación
desde 1.200 €Implantación de herramientas
1 – 2 semanasDel arranque al informe

El precio final depende del tamaño y de las herramientas en uso, y se cierra por escrito antes de empezar — Ver la tabla de precios →

Cómo transcurre

De la primera reunión al expediente, en 4 pasos

El diagnóstico se entrega en una o dos semanas. Los pasos 3 y 4 son del pack completo.

01

Diagnóstico e inventario

Una sesión para entender cómo trabajáis y el inventario de toda la IA en uso — también la que la plantilla usa por su cuenta.

02

Clasificación y plan

Cada uso clasificado según el Reglamento, y el plan de acción priorizado: qué hacer, en qué orden y qué cuesta.

03

Política y gobernanza

La política de uso de IA redactada para tu empresa: qué se puede usar, con qué datos y quién revisa qué.

04

Formación y evidencia

Las medidas de alfabetización impartidas y adaptadas a los perfiles que usan la IA, con certificado nominal y registro fechado. El expediente, montado y con fecha.

¿Te suena?

Señales de que te toca hacerla

Cuatro situaciones que veo en casi todas las pymes — probablemente reconozcas más de una.

La plantilla ya usa IA por su cuenta

Tu equipo pega datos de clientes en ChatGPT y nadie ha dicho qué se puede y qué no. Eso es shadow IA: la empresa es la responsable del despliegue aunque nadie lo haya aprobado.

La supervisión ya ha empezado

La alfabetización del Art. 4 es exigible desde febrero de 2025, y desde el 2 de agosto de 2026 las autoridades nacionales de vigilancia del mercado pueden supervisarla y hacerla cumplir.

No tienes ni un papel que lo demuestre

Si preguntan, eres tú quien tiene que poder enseñar lo que hizo la empresa. Sin inventario, política ni registro formativo, no hay nada que enseñar.

Te llegan ofertas de «certificación oficial»

Y hacen bien en oler raro: no existe ningún esquema oficial de certificación del AI Act. Lo que existe es la evidencia documental.

Implantación segura

ChatGPT, Copilot o Gemini — en marcha y con cabeza

Cumplir no es solo tener papeles: es que las herramientas estén bien montadas. Y como no cobro comisión de ningún proveedor, la recomendación sale de tu caso, no de mi bolsillo.

Puesta en marcha desde 1.200 €; las licencias las pagas directamente al proveedor, sin sobreprecio.

01

Elección con criterio

Qué herramienta y qué plan según lo que ya usáis — el más barato que cumpla.

02

Configuración segura

Cuentas de empresa, permisos y revisar qué hace el proveedor con vuestros datos.

03

Casos de uso por puesto

Cada rol sale sabiendo qué pedirle a la IA en SU trabajo, con plantillas propias.

04

Política y evidencia

La política de uso redactada para tu empresa y el expediente que documenta las medidas del Art. 4.

FAQ

Preguntas frecuentes

30 minutos gratis: te digo si tu empresa necesita la auditoría o si con menos te vale. Mejor un informe hoy que una carta mañana.

Pedir mis 30 minutos →Ver sistemas que ya funcionan →
¿Mi empresa necesita una auditoría de IA?

Si tu plantilla usa cualquier herramienta de IA — ChatGPT, Copilot, Gemini o software con IA integrada — el Reglamento Europeo de IA ya te aplica: la obligación de alfabetización rige desde febrero de 2025 y desde el 2 de agosto de 2026 las autoridades nacionales pueden supervisarla y hacerla cumplir. La auditoría te dice en qué punto estás y qué te falta, sin alarmismo.

¿Qué incluye exactamente la auditoría?

Cuatro cosas: un inventario de la IA que tu empresa usa de verdad (incluida la que la plantilla usa por su cuenta), una clasificación de riesgos según el Reglamento, un informe con lo que cumples y lo que no, y un plan de acción priorizado con lo que hay que hacer, en qué orden y qué cuesta. El pack completo añade la política de uso de IA redactada para tu empresa y la formación del Art. 4 para la plantilla.

¿Cuánto cuesta?

El diagnóstico con informe y plan de acción, desde 950 €. El pack completo — auditoría + política de uso de IA personalizada + formación de alfabetización del Art. 4 con certificados — desde 2.400 €. La formación del pack es el mismo bloque de alfabetización que puedes contratar suelto desde 750 €: en el pack va incluido, junto con la política. El precio final depende del tamaño de la empresa y del número de herramientas en uso, y se cierra por escrito antes de empezar.

¿La auditoría es una certificación oficial?

No, y quien te venda una 'certificación oficial del AI Act' te está engañando: no existe ningún esquema oficial de certificación para esto. Lo que sí existe es la evidencia documental defendible — inventario, informe, política y registro formativo fechados — que es exactamente lo que la auditoría te deja.

¿No se aplazó el AI Act? Me suena que hubo un aplazamiento.

Se aplazó una parte, y conviene saber cuál. El Ómnibus digital (Reglamento (UE) 2026/1744, en vigor desde julio de 2026) retrasó las obligaciones plenas de los sistemas de alto riesgo — las del Anexo III a diciembre de 2027 — y retocó el Art. 4: la alfabetización sigue siendo obligatoria, pero ya no se exige alcanzar un nivel concreto, sino adoptar medidas y poder documentarlas. Lo que no se movió: la alfabetización es aplicable desde febrero de 2025, la transparencia del Art. 50 desde agosto de 2026 y, desde esa misma fecha, las autoridades nacionales supervisan y hacen cumplir. Es decir: el diagnóstico sigue teniendo sentido hoy.

¿Qué pasa después de la auditoría?

El plan de acción es tuyo y puedes ejecutarlo con quien quieras — no hay permanencia ni letra pequeña. Si quieres que lo ejecute yo, las piezas habituales son la formación del equipo y la automatización de los procesos que la auditoría destapa. Pero el informe vale por sí solo.

¿Cuánto se tarda?

El diagnóstico, entre una y dos semanas desde la primera reunión: una sesión para entender cómo trabajáis, revisión de herramientas y documentación, y entrega del informe con el plan de acción explicado en una reunión final. El pack completo, según el calendario de formación que se acuerde.