--- title: "Cumplimiento del Reglamento de IA de la UE: preparación técnica" canonical: https://wavect.io/es/services/eu-ai-act-compliance/ language: es description: "Prepara tu sistema de IA para el Reglamento de IA de la UE: inventario, documentación técnica, registros, supervisión humana y transparencia del artículo 50 en el producto. No es asesoría legal." image: "https://wavect.io/img/general/bak/open_graph_preview.jpg" --- Preparación EU AI Act # Preparación para el Reglamento de IA, integrada en el producto y en sus registros. Casi todo el trabajo del Reglamento de IA acaba en el código: un aviso en el chat, un registro que el sistema escribe de verdad, un paso de supervisión que una persona puede usar, documentación que coincide con la versión publicada. Nosotros construimos esa parte técnica. La clasificación legal la decide tu asesoría jurídica. EL ENCARGO ## Inventariar la IA. Construir los controles. Conservar las evidencias. 1. **Mapear cada función de IA** Finalidad, usuarios, datos, rol y fecha de comercialización. 2. **Implementar los controles acordados** Avisos, marcado, registros y supervisión en tu producto. 3. **Entregar los registros** Documentación versionada y vinculada a pruebas y versiones. RESPUESTA DIRECTA Este servicio prepara las evidencias técnicas que pide el Reglamento de IA de la UE: un inventario de funciones de IA, hechos para la clasificación de tu asesoría jurídica, documentación técnica, registros, diseño de supervisión humana y transparencia del artículo 50 en la interfaz. Es trabajo de ingeniería, no asesoría legal ni una evaluación de conformidad. Adecuado para - Equipos de producto con chatbots, agentes o funciones generativas que usan personas en la UE - Empresas cuyos abogados o clientes enterprise piden registros que el código aún no produce Cuándo elegir otro servicio - Un dictamen legal, una decisión de clasificación o una declaración de conformidad - Una revisión de seguridad de prompts, herramientas y accesos a datos de una aplicación de IA ## Evidencias de ingeniería, con las decisiones legales en manos de tu asesoría Si un sistema es de alto riesgo, qué rol ocupas y qué obligaciones se derivan son cuestiones legales. Las responde tu asesoría jurídica. Nosotros aportamos los hechos que necesita y construimos lo que se deriva de su respuesta. Los modelos de amenazas y las pruebas de abuso de prompts, recuperación y herramientas corresponden a [Seguridad de IA](/es/services/ai-security/). Crear un producto de IA nuevo corresponde a [Agentes y Productos de IA](/es/services/artificial-intelligence/). Formar equipos e introducir herramientas de IA internamente corresponde a [Adopción de IA](/es/services/ai-enablement/). Esta página cubre la preparación técnica que queda entre esos servicios. ## Empieza con un inventario con el que tu asesoría pueda trabajar La clasificación depende de la finalidad prevista, de las personas afectadas y de las condiciones del Reglamento, no de la etiqueta de la arquitectura. Registra esos hechos por función antes de presupuestar controles. Nuestra [guía de costes y alcance del Reglamento de IA](/es/blog/eu-ai-act-compliance-cost-startup/) recorre esa secuencia de decisión, y el artículo sobre [RGPD y Reglamento de IA](/es/blog/gdpr-ai-act-stacking-dach-saas/) explica dónde los registros de protección de datos pueden compartir evidencias. Puntos de contacto con IA Chatbots, agentes, funciones generativas, scoring y cualquier modelo que llame tu producto, también mediante API de terceros. Finalidad y personas afectadas Para qué sirve cada función, a quién llega y qué decisiones influye. Rol y fecha de comercialización Hechos que tu asesoría necesita para asignar obligaciones de proveedor o responsable del despliegue y revisar los plazos transitorios. Componentes y proveedores Modelos, conjuntos de datos y servicios detrás de cada función. Un [AI Bill of Materials](/es/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) los guarda como datos versionados. ## Transparencia del artículo 50, publicada en la interfaz El artículo 50 se aplica desde el 2 de agosto de 2026. Una persona debe saber que está tratando con una IA, a más tardar en la primera interacción, y el contenido generado dentro del ámbito necesita un marcado legible por máquina. Los sistemas generativos que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 solo para la obligación de marcado. Implementamos el aviso dentro del flujo (no en el pie de página), avisos sonoros para agentes de voz, metadatos de procedencia y etiquetas cuando aplican, y capturas o registros que prueban que cada aviso se mostró. El [checklist del artículo 50](/es/blog/eu-ai-act-article-50-checklist/) detalla qué pasa la prueba y qué no. ## Registros, supervisión y documentación que coinciden con el sistema en producción Si tu asesoría concluye que se aplican obligaciones de alto riesgo, el trabajo técnico empieza mucho antes de los plazos. Los requisitos para sistemas del anexo III se aplican desde el 2 de diciembre de 2027 y para la IA en productos regulados del anexo I desde el 2 de agosto de 2028. El linaje de datos, los registros de pruebas y los pasos de supervisión tardan en llegar al producto. Registro de eventos Decidir qué registra el sistema, dónde se guarda, quién puede leerlo y cuánto tiempo se conserva, y verificar que los registros se escriben en producción. Supervisión humana Colas de revisión, controles para corregir y detener, y el contexto que necesita quien revisa para decidir con criterio. Documentación técnica Descripción del sistema, fuentes de datos, evaluaciones y versiones, mantenidas en el repositorio y actualizadas con cada versión. Rutinas de cambios e incidentes Quién reevalúa un cambio de modelo o de datos y cómo se escala un incidente grave a la persona responsable. ## Evaluar, implementar y transferir Cada fase se define y presupuesta antes de empezar. Puedes llevar la evaluación a tu propio equipo o encargar la implementación acordada. 1. **Evaluación de preparación** - Un inventario de funciones de IA, preguntas abiertas para tu asesoría, una lista de brechas frente a los controles que confirme y un backlog priorizado. 2. **Implementación y verificación** - Cambios acordados en interfaz, registros y supervisión dentro de tu código, con evidencias de que cada control funciona como se especificó. 3. **Mantenimiento continuo** - Reevaluación cuando cambian modelos, datos o funciones, acordada por separado. No implica cobertura 24/7 ni un SLA de disponibilidad. ## Tu repositorio, tus registros, tu decisión La documentación, la configuración de registros y los cambios de interfaz viven en tu repositorio y siguen siendo tuyos. También nos piden este trabajo equipos de fuera de la UE cuando su producto llega a personas en la UE; si el Reglamento te aplica forma parte del análisis de tu asesoría. [Nuestro Trust Center](/es/trust-center/) explica responsabilidades de entrega y niveles de servicio. // pruebas ## Trabajo de Reglamento de IA y gobernanza en un encargo existente Para Cedars International revisamos una plataforma de ciberseguridad nativa en IA frente a los requisitos del Reglamento de IA de la UE y desarrollamos documentación de gobernanza del producto, junto con QA y una evaluación técnica delimitada. El caso acredita ese alcance publicado, no una certificación, un dictamen legal ni una garantía de obtener el mismo resultado en otro sistema. ### [Cedars](/es/case-studies/cedars/) - **Estado:** En Vivo - **Resultado:** Evidencia técnica - Arquitectura, requisitos, activos y responsabilidades organizados para su revisión. - **Resumen:** Las estructuras documentales, las comprobaciones de código y la evaluación acotada de IA dieron a Cedars una base priorizada para … - **Stack:** PHP, JavaScript, Python Estos son proyectos seleccionados, no nuestro portfolio completo. Hemos entregado más de 100 productos desde 2018. ## Preguntas antes de empezar ### ¿Esto es asesoría legal? No. Somos un equipo de ingeniería. La clasificación legal, los roles y la interpretación final de tus obligaciones quedan en manos de tu asesoría jurídica. Preparamos los hechos que necesita e implementamos los controles técnicos que se derivan. ### ¿Cumpliremos el Reglamento de IA después? No podemos prometer la conformidad. Entregamos los controles técnicos y registros acordados, verificados según los criterios de aceptación del alcance. Si cubren tus obligaciones lo evalúa tu asesoría y, cuando corresponda, el procedimiento de conformidad aplicable. ### ¿El artículo 50 ya se aplica? Sí, desde el 2 de agosto de 2026. Los sistemas generativos comercializados antes de esa fecha tienen hasta el 2 de diciembre de 2026 solo para el marcado legible por máquina. El aviso de chatbot y el etiquetado de deepfakes no tienen ese aplazamiento. ### ¿Podéis trabajar con nuestro proveedor de IA o API de modelos actual? Sí. Muchos productos llaman a modelos de terceros. Documentamos qué componente hace qué, qué obligaciones recaen en ti como empresa integradora y qué debes pedir al proveedor. ### ¿En qué se diferencia de Seguridad de IA? Seguridad de IA comprueba si prompts, recuperación y herramientas pueden usarse para exponer datos o provocar acciones no autorizadas. Este servicio construye la transparencia, los registros, la supervisión y la documentación que pide el Reglamento de IA. Muchos equipos necesitan ambos, con alcances separados. ## Elige el siguiente paso - [Probar los límites de datos y herramientas de la IA](/es/services/ai-security/) - [Construir un producto de IA](/es/services/artificial-intelligence/) - [Introducir la IA en tu equipo](/es/services/ai-enablement/) ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" } ] } ``` ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/es/services/eu-ai-act-compliance/#service", "@type": "Service", "areaServed": [ { "@type": "Country", "name": "Austria" }, { "@type": "Place", "name": "Worldwide" } ], "category": "Seguridad y operaciones", "dateModified": "2026-10-30", "description": "Prepara tu sistema de IA para el Reglamento de IA de la UE: inventario, documentación técnica, registros, supervisión humana y transparencia del artículo 50 en el producto. No es asesoría legal.", "name": "Cumplimiento del Reglamento de IA de la UE", "provider": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "serviceType": "EU AI Act", "url": "https://wavect.io/es/services/eu-ai-act-compliance/" }, { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/es/", "name": "Inicio", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/es/services/overview/", "name": "Servicios", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/es/services/overview/#security", "name": "Seguridad y operaciones", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/es/services/eu-ai-act-compliance/", "name": "EU AI Act", "position": 4 } ] }, { "@id": "https://wavect.io/es/services/eu-ai-act-compliance/#webpage", "@type": "WebPage", "dateModified": "2026-10-30", "description": "Prepara tu sistema de IA para el Reglamento de IA de la UE: inventario, documentación técnica, registros, supervisión humana y transparencia del artículo 50 en el producto. No es asesoría legal.", "inLanguage": "es", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "mainEntity": { "@id": "https://wavect.io/es/services/eu-ai-act-compliance/#service" }, "name": "Cumplimiento del Reglamento de IA de la UE", "url": "https://wavect.io/es/services/eu-ai-act-compliance/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No. Somos un equipo de ingeniería. La clasificación legal, los roles y la interpretación final de tus obligaciones quedan en manos de tu asesoría jurídica. Preparamos los hechos que necesita e implementamos los controles técnicos que se derivan." }, "name": "¿Esto es asesoría legal?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "No podemos prometer la conformidad. Entregamos los controles técnicos y registros acordados, verificados según los criterios de aceptación del alcance. Si cubren tus obligaciones lo evalúa tu asesoría y, cuando corresponda, el procedimiento de conformidad aplicable." }, "name": "¿Cumpliremos el Reglamento de IA después?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí, desde el 2 de agosto de 2026. Los sistemas generativos comercializados antes de esa fecha tienen hasta el 2 de diciembre de 2026 solo para el marcado legible por máquina. El aviso de chatbot y el etiquetado de deepfakes no tienen ese aplazamiento." }, "name": "¿El artículo 50 ya se aplica?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí. Muchos productos llaman a modelos de terceros. Documentamos qué componente hace qué, qué obligaciones recaen en ti como empresa integradora y qué debes pedir al proveedor." }, "name": "¿Podéis trabajar con nuestro proveedor de IA o API de modelos actual?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Seguridad de IA comprueba si prompts, recuperación y herramientas pueden usarse para exponer datos o provocar acciones no autorizadas. Este servicio construye la transparencia, los registros, la supervisión y la documentación que pide el Reglamento de IA. Muchos equipos necesitan ambos, con alcances separados." }, "name": "¿En qué se diferencia de Seguridad de IA?" } ], "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ ".faq-question", ".faq-answer" ] } } ```