Cumplimiento del Reglamento de IA · pymes

Auditoría y cumplimiento de IA, sin dramas.

Auditoría práctica del Reglamento de IA con enfoque técnico, económico y jurídico. Identificamos qué herramientas usa tu empresa, clasificamos los riesgos y dejamos documentadas las medidas que realmente necesitas.

Ver qué me aplica hoy Servicios desde 290€

Auditoría desde 900€ · entrega en 3 días · equipo económico + jurídico + técnico · toda España

900€auditoría, precio cerrado
3 díasde entrega
3 áreaseconómica · jurídica · técnica
0permanencia
Panel de Auditoría de IA: resumen de evaluaciones, controles efectivos, riesgos altos y expediente de cumplimiento
Quién hace la auditoría

Un equipo económico, jurídico y técnico para auditar IA

El cumplimiento de la inteligencia artificial no es únicamente una cuestión tecnológica. Lo analizamos desde tres perspectivas complementarias.

Javier Fernández, economista colegiado nº 1806
Económica y organizativa
Javier Fernández
Economista colegiado nº 1806

Dirección de auditoría y cumplimiento de IA. Traduce el uso real de la IA en la empresa a decisiones y a un plan defendible.

A. Vanesa Piedravuena, abogada colegiada nº 4593 ICALPA
Jurídica
A. Vanesa Piedravuena
Abogada colegiada nº 4593 ICALPA

Revisión jurídica y normativa del expediente: RGPD, obligaciones del Reglamento de IA y encaje con el secreto profesional.

Mr Crab 7, agencia técnica especializada en IA
Técnica de IA
Mr Crab 7
Agencia especializada · Agente Kit Digital

IA generativa, automatización, agentes, LLMO y GEO. Análisis técnico de herramientas, procesos, sistemas y proveedores.

Qué revisamos

Qué comprobamos en una Auditoría del Reglamento de IA

Una auditoría práctica, no un informe de 80 páginas. Cada área deja una evidencia concreta en tu expediente.

ÁreaQué revisamosEvidencia
HerramientasIA utilizada por cada departamentoInventario
DatosQué información se introduce en la IARegistro
RiesgoTipo de utilización y clasificaciónClasificación
Art. 4Alfabetización del personalEvidencias
Art. 50Chatbots y contenido generado con IAProtocolo
ProveedoresOpenAI, Google, Microsoft…Registro
Shadow AIHerramientas no autorizadasInventario
SupervisiónQuién controla los resultadosProcedimiento
GobiernoQuién autoriza nuevas IAPolítica
Actualizado al Ómnibus digital (Reglamento UE 2026/1744)

Qué te aplica hoy y qué se ha aplazado

El Ómnibus digital, en vigor desde el 27 de julio de 2026, aplazó solo una parte del Reglamento de IA. Quien te diga que "el AI Act se ha retrasado entero" o que "todo es urgente ya" te está informando mal. Este es el calendario real.

ObligaciónEstadoQué significa para una pyme
Prácticas de IA prohibidasVigente · Feb 2025Hay usos de IA directamente prohibidos (manipulación, ciertos usos biométricos...). Se revisan en cualquiera de nuestros servicios.
Formación del personal en IA (Art. 4)Vigente · Feb 2025Si tu equipo usa IA, aunque sea solo ChatGPT, debes adoptar medidas de alfabetización en IA y poder acreditarlas. Aplica sin umbral de tamaño de empresa.
Régimen sancionador (AESIA)Vigente · Ago 2025El marco sancionador europeo es aplicable desde agosto de 2025; la ley española que lo desarrolla sigue en tramitación. La documentación de medidas razonables es tu mejor defensa.
Transparencia (Art. 50): chatbots y contenido IAVigente · Ago 2026Los chatbots deben identificarse como IA y determinados contenidos generados con IA deben marcarse. Los sistemas generativos ya comercializados tienen hasta el 2 de diciembre de 2026 para marcar sus salidas.
Sistemas de alto riesgo (Anexo III: RRHH, scoring, biometría...)Aplazado · Dic 2027Si usas o desarrollas estos sistemas, tienes más margen, no una exención. Prepararse lleva de 12 a 18 meses: 2027 llega antes de lo que parece.
IA en productos regulados (Anexo I: maquinaria, sanitario...)Aplazado · Ago 2028Afecta a fabricantes de productos con IA embebida. Horizonte más largo, misma lógica: aplazado no es eximido.

La lectura honesta: para la mayoría de las pymes, lo exigible hoy es formación del equipo, reglas de uso y transparencia del contenido IA. Eso es exactamente lo que resolvemos, a precio de pyme. Y si tienes sistemas de alto riesgo, el momento de empezar la adecuación es ahora, con calma y sin sobrecostes de última hora.

Casos de uso reales

Busca lo que ya hacéis y mira qué implica

El Reglamento no regula herramientas, regula usos. La misma cuenta de ChatGPT es inofensiva en un departamento y de alto riesgo en otro. Estos son los ocho usos que más nos encontramos en pymes españolas.

Cribado de currículums con inteligencia artificial en Recursos Humanos
Recursos Humanos

Cribar o puntuar currículums con IA

Lo que pasa: el ATS o una herramienta con IA ordena, puntúa o descarta candidaturas antes de que las vea una persona.

Lo que implica: es un uso de alto riesgo del Anexo III, exigible en diciembre de 2027. Pero la información a la plantilla y la base jurídica de protección de datos ya te aplican hoy.

Qué hacemos: inventariamos la herramienta, confirmamos si puntúa o solo ordena, introducimos revisión humana documentada, informamos a plantilla y representación legal, y dejamos la evaluación por escrito.

Riesgo altoAuditoría 900€Leer guía →
Imágenes y vídeos de marketing generados con inteligencia artificial
Marketing

Imágenes, vídeos y anuncios generados con IA

Lo que pasa: se publican creatividades, fotos de producto o vídeos hechos con Midjourney, Sora, Canva o similares.

Lo que implica: desde el 2 de agosto de 2026 hay que etiquetar el contenido sintético de forma visible y con marcado legible por máquina. Y las licencias del material de referencia son tu problema, no el de la herramienta.

Qué hacemos: revisamos el flujo completo, verificamos licencias, definimos cómo y dónde etiquetar, y dejamos trazabilidad de cada pieza publicada.

Vigente hoyEtiquetado IALeer guía →
Chatbot de atención al cliente que debe identificarse como IA
Atención al cliente

Un chatbot que atiende sin decir que es IA

Lo que pasa: un asistente conversacional en la web o en WhatsApp resuelve consultas, cualifica leads o abre incidencias.

Lo que implica: obligación vigente de informar de forma clara de que se está interactuando con una IA. Y lo que el bot promete, obliga a la empresa.

Qué hacemos: incorporamos el aviso, delimitamos por escrito qué puede y qué no puede afirmar, establecemos la derivación a persona y conservamos el registro de conversaciones.

Vigente hoyEtiquetado IALeer guía →
Contratos y nóminas subidos a herramientas de IA públicas
Administración y legal

Subir contratos, nóminas o expedientes a ChatGPT

Lo que pasa: alguien pega un contrato, una nómina o un informe de cliente en una herramienta pública para que se lo resuma.

Lo que implica: comunicación de datos personales sin base jurídica, posible uso de esa información por el proveedor y ruptura de la confidencialidad que firmaste con tu cliente.

Qué hacemos: habilitamos una herramienta aprobada con las garantías correctas, definimos qué no sale nunca de la empresa y formamos al equipo con casos reales.

Riesgo altoFormación 290€Probar herramienta → Leer guía →
Inventario de herramientas de IA contratadas en la empresa
Operaciones

Nadie sabe cuántas herramientas de IA hay contratadas

Lo que pasa: cada departamento contrata su suscripción y solo aparecen al revisar la facturación. Es el shadow AI.

Lo que implica: no puedes proteger ni acreditar lo que no conoces, y casi siempre estás pagando licencias duplicadas o planes sobredimensionados.

Qué hacemos: detección sin culpables, inventario completo, consolidación de licencias y un procedimiento de alta para que no vuelva a pasar.

Ahorro directoAuditoría 900€Leer guía →
Agentes de IA que ejecutan acciones sin supervisión humana
Operaciones

Agentes de IA que actúan solos

Lo que pasa: automatizaciones que responden correos, crean pedidos, mueven datos entre sistemas o publican sin que nadie revise cada acción.

Lo que implica: es donde más crece el uso y menos control existe. Un error se propaga en cadena y sin registro no hay forma de reconstruir qué pasó.

Qué hacemos: delimitamos acciones permitidas y prohibidas, fijamos topes de importe y volumen, definimos los puntos de supervisión humana y activamos el registro completo.

Sin controlAdecuación 1.900€Leer guía →
Formación obligatoria del equipo en el uso de la inteligencia artificial
Recursos Humanos

El equipo usa IA a diario y nadie les ha formado

Lo que pasa: la plantilla usa ChatGPT, Copilot o Gemini para su trabajo. Nadie ha explicado qué se puede pegar y qué no.

Lo que implica: la formación en IA es obligatoria desde febrero de 2025, sin umbral de tamaño de empresa, y la carga de probar que la has hecho es tuya.

Qué hacemos: sesión de 2 horas en directo adaptada a vuestras herramientas reales, certificado nominal por empleado y registro de evidencias.

Vigente hoyFormación 290€Leer guía →
Cuestionario de un cliente sobre el uso de IA en la empresa
Dirección y comercial

Un cliente te pregunta cómo usas la IA

Lo que pasa: llega un cuestionario de proveedor, un pliego de licitación o una cláusula nueva preguntando por tus controles de IA.

Lo que implica: no basta con responder que sí. Hay que acreditarlo con documentos, y cada vez más contratos lo exigen antes de firmar.

Qué hacemos: preparamos el expediente de cumplimiento con respuestas tipo y evidencias, para que respondas en horas y no en semanas.

OportunidadOficina de IALeer guía →
No veo mi caso, quiero preguntarlo → Ver las 10 guías
Qué recibes

Tu Expediente de Cumplimiento IA

La auditoría de 900€ entrega un expediente tangible, editable y sin dependencias. Esto es lo que enseñas cuando un cliente o un inspector pregunta qué control tienes.

Inventario de sistemas y herramientas de IA
Clasificación de cada uso por nivel de riesgo
Matriz de riesgos y obligaciones
Registro de proveedores
Política interna de IA lista para firmar
Procedimiento de alta de herramientas nuevas
Protocolo de transparencia del artículo 50
Evidencias de alfabetización y formación
Hoja de ruta fechada 2026–2028
Informe de medidas prioritarias
Ejemplo de expediente de cumplimiento de IA con evidencias, controles y trazabilidad
Así se ve tu programa de IA

Del inventario a la evidencia, todo trazado

Al terminar la auditoría tienes una foto clara de tu gobernanza y tus riesgos. No es un software que contratas: es el panorama que te dejamos documentado.

Panel de gobernanza y control de sistemas de IA
Gobernanza y controlInventario de sistemas, evaluación de riesgos y flujo de cumplimiento en cinco pasos.
Matriz de riesgos de IA con clasificación y cumplimiento del marco
Riesgos y cumplimiento del marcoMatriz de riesgos, casos de uso detectados y grado de cumplimiento por área.
Por qué fiarte de nosotros

Todavía no tenemos reseñas. Y no vamos a inventárnoslas.

Este servicio es nuevo. Podríamos rellenar esta sección con tres testimonios de personas que no existen, como hace medio sector, pero sería incoherente con lo que vendemos: evidencia, no apariencia.

Así que aquí va lo que sí puedes comprobar hoy, sin fiarte de nuestra palabra: quiénes somos, con número de colegiado y CIF, qué nos comprometemos a hacer por escrito y qué criterio publicamos gratis antes de cobrarte nada.

Si después de leer el blog piensas que puedes resolverlo tú solo, hazlo. Ese es exactamente el filtro que queremos.

Verificable

Profesionales colegiados, con número

No es una consultora anónima detrás de una web. Las dos personas que firman el expediente están colegiadas y su número se puede comprobar en el registro de su colegio profesional.

Dirección económica
Javier Fernández · Economista col. nº 1806
Revisión jurídica
A. Vanesa Piedravuena · Abogada col. nº 4593 ICALPA

Puedes pedirnos el certificado de colegiación antes de contratar.

Verificable

Empresa real, con CIF y domicilio

Facturamos desde una sociedad española constituida, no desde una pasarela sin nombre. Todo lo que ves aquí se puede contrastar en el Registro Mercantil.

Razón social
FERAMA Soluciones, S.L. (Mr Crab 7)
CIF
B-76262815
Domicilio
Las Palmas de Gran Canaria
Acreditación
Agente Digitalizador del Kit Digital

Contrato, factura y política de privacidad antes de cualquier pago.

Verificable

Nuestro criterio está publicado

La mejor prueba de si sabemos de esto no es un testimonio: son las diez guías que puedes leer gratis ahora mismo y juzgar tú. Y una página entera explicando por qué no tenemos la ISO 42001, cuando lo cómodo sería callarlo.

Leer las 10 guías · Por qué no tenemos ISO 42001

Lo que nos comprometemos a hacer, por escrito

Precio cerrado antes de empezar. 900€ la auditoría, 290€ la formación. Lo que cuesta es lo que pone.
Tres días laborables de entrega desde la sesión de recogida de información.
Si ya cumples, te lo decimos. No inflamos hallazgos para justificar la factura.
Sin permanencia ni cuotas ocultas. El plan mensual se contrata aparte y se cancela cuando quieras.
No emitimos sellos ni certificados de conformidad, porque hoy nadie puede emitirlos con validez. Emitimos evidencia.
El expediente es tuyo, editable y sin dependencia de nosotros. Si te vas, te lo llevas entero.
No es asesoramiento jurídico y lo decimos antes, no en la letra pequeña.
Respuesta en menos de 24 h laborables a cualquier consulta previa, cobremos o no.

¿Ya has trabajado con nosotros? Cuéntanos qué tal fue y, si nos autorizas, lo publicamos aquí con tu nombre y el de tu empresa. Esta sección se llenará con clientes reales o no se llenará.

Dejar mi valoración
Elige tu nivel

Tres formas de cumplir. Todas sin permanencia.

Del mínimo legal a la adecuación completa. Si dudas cuál necesitas, te lo decimos en una llamada de 10 minutos.

El mínimo legal

Formación obligatoria

Artículo 4 · vigente desde feb 2025
290€
hasta 10 empleados, sin IVA
  • Online en directo, 2 horas
  • Certificado nominal
  • Material y acta de asistencia
Ver formación
El más contratado

Auditoría de uso de IA

Expediente completo en 3 días
900€
precio cerrado, sin sorpresas
  • Inventario y clasificación de riesgos
  • Política interna y procedimientos
  • Expediente de Cumplimiento completo
  • Formación del equipo incluida
Solicitar auditoría
Mantenimiento

Oficina de IA

Cumplimiento al día, mes a mes
149€/mes
sin permanencia
  • Inventario siempre actualizado
  • Alta de herramientas en 48h
  • Informe trimestral para dirección
Ver plan
La herramienta que usamos en cada auditoría

Antes de que un dato salga hacia la IA, se prepara

En nuestras auditorías vemos el mismo patrón: equipos pegando contratos y expedientes de clientes directamente en ChatGPT o Gemini. Por eso usamos Anónimo IA: seudonimiza PDF, Word y Excel dentro del navegador antes de que el documento toque ninguna IA.

Anónimo IA y auditoriadeia.es son dos marcas de la misma empresa, FERAMA Soluciones, S.L. (Mr Crab 7). La primera es la herramienta gratuita que prepara los documentos; la segunda, el servicio de auditoría y formación que la usa. Puedes usar la herramienta sin contratarnos nada.

1 Conviertes el documento en el navegador
2 Detecta DNI, NIE, IBAN, nombres y direcciones
3 Sustituye por etiquetas: [PERSONA_01]
4 Revisas tú y confirmas antes de exportar
Usar Anónimo IA gratis Verificar mi plan de IA Qué es Anónimo IA
manifiesto.json
{
  "documento": "expediente.pdf",
  "sustituciones": {
    "PERSONA": 4,
    "DNI": 2,
    "IBAN": 1
  },
  "revisado_por": "usuario",
  "huella": "a3f9…c21e",
  "datos_personales": false
}
Para asesorías y gestorías

Ofrece cumplimiento de IA a tu cartera sin montar un departamento

Tus clientes te van a preguntar por el Reglamento de IA igual que un día te preguntaron por la protección de datos. Nosotros ponemos el servicio, la ejecución y los materiales; tú pones la confianza de tu cartera.

Modelo de colaboración en marca blanca o por cliente referido
Marca blanca o referido

Elige el modelo: servicio con tu marca y nuestro equipo detrás, o comisión por cada cliente referido. Sin mínimos ni exclusividad.

Materiales de venta y argumentario listos para la cartera de la gestoría
Materiales listos

Argumentario, email tipo para tu cartera y una página explicativa para tus clientes. Empiezas a ofrecerlo esta misma semana.

Ejecución de la formación, la auditoría y la documentación por nuestro equipo
Nosotros ejecutamos

Formación, auditoría y documentación las hacemos nosotros con tus clientes. Tú solo abres la puerta y facturas.

Agendar llamada de 15 minutos
Preguntas frecuentes

Lo que nos preguntan antes de contratar

Si tu duda no está aquí, escríbenos y la respondemos. Si la respuesta es que no nos necesitas, también te la damos.

¿Qué es una auditoría de uso de IA?
Es la revisión de las herramientas de inteligencia artificial que una empresa usa de verdad: qué sistemas hay, quién los utiliza, con qué datos, qué nivel de riesgo tiene cada uso y qué obligaciones del Reglamento Europeo de IA le aplican. Termina en un expediente de cumplimiento con inventario de sistemas, matriz de riesgos, registro de proveedores, política interna y hoja de ruta 2026-2028.
¿Es obligatoria la auditoría de IA para una pyme?
El Reglamento Europeo de IA no obliga a auditarse. Lo que sí obliga hoy a cualquier empresa que use IA es formar a quien la utiliza (artículo 4, vigente desde el 2 de febrero de 2025, sin umbral de tamaño) y avisar cuando el contenido o la conversación los genera una IA (artículo 50, desde el 2 de agosto de 2026). La auditoría es la forma práctica de demostrar que ambas cosas se cumplen.
¿Cuánto cuesta una auditoría de IA para una pyme?
La auditoría de uso de IA cuesta 900 € con entrega en 3 días laborables. La formación obligatoria del artículo 4 son 290 € por sesión de 2 horas con certificado nominal. La adecuación avanzada de sistemas de alto riesgo parte de 1.900 €. El acompañamiento continuo, Oficina de IA, son 149 € al mes sin permanencia.
¿Quién sanciona hoy en España por el uso de IA?
La AESIA todavía no puede imponer sanciones por el Reglamento de IA: falta aprobar la ley orgánica que tipifica las infracciones, en tramitación en el Congreso. Quien sí sanciona hoy es la Agencia Española de Protección de Datos cuando hay datos personales de por medio, las autoridades de consumo y la Inspección de Trabajo.
¿Hace falta la ISO 42001 para cumplir el Reglamento de IA?
No. La ISO 42001 es una norma voluntaria de sistema de gestión y no sustituye al Reglamento Europeo de IA ni acredita su cumplimiento. Merece la pena cuando te la exigen en un pliego público o en el cuestionario de un cliente grande. Certificarse cuesta entre 3.000 y 10.000 € y no acorta el camino del Reglamento.
¿Qué obligaciones de alto riesgo se han aplazado?
Tras el Reglamento (UE) 2026/1744, el llamado ómnibus digital sobre IA, las obligaciones de los sistemas de alto riesgo del Anexo III se aplazan al 2 de diciembre de 2027 y las del Anexo I al 2 de agosto de 2028. Lo que no se ha aplazado es la formación del artículo 4 ni la transparencia del artículo 50.

Hay diez guías gratuitas que entran en detalle en el blog, y una página entera explicando por qué no vendemos certificación ISO 42001.

Hablemos

Cuéntanos qué necesitas

Te respondemos en menos de 24 h laborables. Sin compromiso: si tras verlo ya cumples, te lo decimos.

Responsable: FERAMA Soluciones, S.L. (Mr Crab 7). Finalidad: atender tu consulta. Base jurídica: tu consentimiento. No cedemos tus datos a terceros. Puedes ejercer tus derechos escribiendo a info@auditoriadeia.es. Más información en la política de privacidad.