Preparación EU AI Act

Preparación para el Reglamento de IA, integrada en el producto y en sus registros.

Casi todo el trabajo del Reglamento de IA acaba en el código: un aviso en el chat, un registro que el sistema escribe de verdad, un paso de supervisión que una persona puede usar, documentación que coincide con la versión publicada. Nosotros construimos esa parte técnica. La clasificación legal la decide tu asesoría jurídica.

Definir el alcance de la preparación →

RESPUESTA DIRECTA

Este servicio prepara las evidencias técnicas que pide el Reglamento de IA de la UE: un inventario de funciones de IA, hechos para la clasificación de tu asesoría jurídica, documentación técnica, registros, diseño de supervisión humana y transparencia del artículo 50 en la interfaz. Es trabajo de ingeniería, no asesoría legal ni una evaluación de conformidad.

Adecuado para

  • Equipos de producto con chatbots, agentes o funciones generativas que usan personas en la UE
  • Empresas cuyos abogados o clientes enterprise piden registros que el código aún no produce

Cuándo elegir otro servicio

  • Un dictamen legal, una decisión de clasificación o una declaración de conformidad
  • Una revisión de seguridad de prompts, herramientas y accesos a datos de una aplicación de IA

Evidencias de ingeniería, con las decisiones legales en manos de tu asesoría

Si un sistema es de alto riesgo, qué rol ocupas y qué obligaciones se derivan son cuestiones legales. Las responde tu asesoría jurídica. Nosotros aportamos los hechos que necesita y construimos lo que se deriva de su respuesta. Los modelos de amenazas y las pruebas de abuso de prompts, recuperación y herramientas corresponden a Seguridad de IA. Crear un producto de IA nuevo corresponde a Agentes y Productos de IA. Formar equipos e introducir herramientas de IA internamente corresponde a Adopción de IA. Esta página cubre la preparación técnica que queda entre esos servicios.

Empieza con un inventario con el que tu asesoría pueda trabajar

La clasificación depende de la finalidad prevista, de las personas afectadas y de las condiciones del Reglamento, no de la etiqueta de la arquitectura. Registra esos hechos por función antes de presupuestar controles. Nuestra guía de costes y alcance del Reglamento de IA recorre esa secuencia de decisión, y el artículo sobre RGPD y Reglamento de IA explica dónde los registros de protección de datos pueden compartir evidencias.

Puntos de contacto con IA

Chatbots, agentes, funciones generativas, scoring y cualquier modelo que llame tu producto, también mediante API de terceros.

Finalidad y personas afectadas

Para qué sirve cada función, a quién llega y qué decisiones influye.

Rol y fecha de comercialización

Hechos que tu asesoría necesita para asignar obligaciones de proveedor o responsable del despliegue y revisar los plazos transitorios.

Componentes y proveedores

Modelos, conjuntos de datos y servicios detrás de cada función. Un [AI Bill of Materials](/es/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) los guarda como datos versionados.

Transparencia del artículo 50, publicada en la interfaz

El artículo 50 se aplica desde el 2 de agosto de 2026. Una persona debe saber que está tratando con una IA, a más tardar en la primera interacción, y el contenido generado dentro del ámbito necesita un marcado legible por máquina. Los sistemas generativos que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 solo para la obligación de marcado. Implementamos el aviso dentro del flujo (no en el pie de página), avisos sonoros para agentes de voz, metadatos de procedencia y etiquetas cuando aplican, y capturas o registros que prueban que cada aviso se mostró. El checklist del artículo 50 detalla qué pasa la prueba y qué no.

Registros, supervisión y documentación que coinciden con el sistema en producción

Si tu asesoría concluye que se aplican obligaciones de alto riesgo, el trabajo técnico empieza mucho antes de los plazos. Los requisitos para sistemas del anexo III se aplican desde el 2 de diciembre de 2027 y para la IA en productos regulados del anexo I desde el 2 de agosto de 2028. El linaje de datos, los registros de pruebas y los pasos de supervisión tardan en llegar al producto.

Registro de eventos

Decidir qué registra el sistema, dónde se guarda, quién puede leerlo y cuánto tiempo se conserva, y verificar que los registros se escriben en producción.

Supervisión humana

Colas de revisión, controles para corregir y detener, y el contexto que necesita quien revisa para decidir con criterio.

Documentación técnica

Descripción del sistema, fuentes de datos, evaluaciones y versiones, mantenidas en el repositorio y actualizadas con cada versión.

Rutinas de cambios e incidentes

Quién reevalúa un cambio de modelo o de datos y cómo se escala un incidente grave a la persona responsable.

Evaluar, implementar y transferir

Cada fase se define y presupuesta antes de empezar. Puedes llevar la evaluación a tu propio equipo o encargar la implementación acordada.

  1. Evaluación de preparación

    Un inventario de funciones de IA, preguntas abiertas para tu asesoría, una lista de brechas frente a los controles que confirme y un backlog priorizado.

  2. Implementación y verificación

    Cambios acordados en interfaz, registros y supervisión dentro de tu código, con evidencias de que cada control funciona como se especificó.

  3. Mantenimiento continuo

    Reevaluación cuando cambian modelos, datos o funciones, acordada por separado. No implica cobertura 24/7 ni un SLA de disponibilidad.

Tu repositorio, tus registros, tu decisión

La documentación, la configuración de registros y los cambios de interfaz viven en tu repositorio y siguen siendo tuyos. También nos piden este trabajo equipos de fuera de la UE cuando su producto llega a personas en la UE; si el Reglamento te aplica forma parte del análisis de tu asesoría. Nuestro Trust Center explica responsabilidades de entrega y niveles de servicio.
// pruebas

Trabajo de Reglamento de IA y gobernanza en un encargo existente

Para Cedars International revisamos una plataforma de ciberseguridad nativa en IA frente a los requisitos del Reglamento de IA de la UE y desarrollamos documentación de gobernanza del producto, junto con QA y una evaluación técnica delimitada. El caso acredita ese alcance publicado, no una certificación, un dictamen legal ni una garantía de obtener el mismo resultado en otro sistema.

Cedars

En Vivo
Evidencia técnica Arquitectura, requisitos, activos y responsabilidades organizados para su revisión.

Las estructuras documentales, las comprobaciones de código y la evaluación acotada de IA dieron a Cedars una base priorizada para …

PHP JavaScript Python
ENTERPRISE 2026

Estos son proyectos seleccionados, no nuestro portfolio completo. Hemos entregado más de 100 productos desde 2018.

Preguntas antes de empezar

No. Somos un equipo de ingeniería. La clasificación legal, los roles y la interpretación final de tus obligaciones quedan en manos de tu asesoría jurídica. Preparamos los hechos que necesita e implementamos los controles técnicos que se derivan.
No podemos prometer la conformidad. Entregamos los controles técnicos y registros acordados, verificados según los criterios de aceptación del alcance. Si cubren tus obligaciones lo evalúa tu asesoría y, cuando corresponda, el procedimiento de conformidad aplicable.
Sí, desde el 2 de agosto de 2026. Los sistemas generativos comercializados antes de esa fecha tienen hasta el 2 de diciembre de 2026 solo para el marcado legible por máquina. El aviso de chatbot y el etiquetado de deepfakes no tienen ese aplazamiento.
Sí. Muchos productos llaman a modelos de terceros. Documentamos qué componente hace qué, qué obligaciones recaen en ti como empresa integradora y qué debes pedir al proveedor.
Seguridad de IA comprueba si prompts, recuperación y herramientas pueden usarse para exponer datos o provocar acciones no autorizadas. Este servicio construye la transparencia, los registros, la supervisión y la documentación que pide el Reglamento de IA. Muchos equipos necesitan ambos, con alcances separados.

Elige el siguiente paso

Definir el alcance de la preparación

Describe las funciones de IA de tu producto, quién las usa y qué pregunta del Reglamento de IA te está frenando. Para la primera conversación basta un resumen sin información confidencial.

Definir el alcance de la preparación →