Discover IA Compliance · by fiovana

Tu empresa usa Inteligencia Artificial. Europa ya la regula —y ya multa.

El AI Act (Reglamento UE 2024/1689) ya está en vigor y las primeras obligaciones son exigibles desde febrero de 2025. Las sanciones llegan a 35 millones de euros. En 3-6 semanas diagnosticamos tu situación, clasificamos tus sistemas, calculamos tu exposición real en euros y te entregamos el roadmap y el toolkit para cumplir antes de la próxima fecha límite.

Solicitar Diagnóstico → Ver qué incluye
35M€
Sanción máxima del AI Act
16
Drivers de cumplimiento evaluados
11+
Entregables profesionales
3-6
Semanas hasta tu roadmap
⚠️ No es el futuro. Es ahora.

El reloj ya está corriendo.

El Reglamento entró en vigor el 1 de agosto de 2024 y sus obligaciones se activan por fases. La AESIA es la autoridad competente en España. Cada mes que esperas es exposición acumulada. Esto es lo que ya está en el calendario —y lo que te juegas.

🔴
2 FEBRERO 2025
Prácticas prohibidas + Alfabetización
Prohibición de IA manipulativa, social scoring y biometría masiva. Alfabetización en IA obligatoria para todo el personal (Art. 4 y 5).
⚡ YA EN VIGOR
🟠
2 AGOSTO 2026
Alto Riesgo (Anexo III) + Transparencia
Sistemas de alto riesgo (biometría, empleo, crédito, sanidad, educación). Obligaciones de transparencia (Art. 50). Modelos GPAI.
⏱️ A LA VUELTA DE LA ESQUINA
🔵
2 AGOSTO 2027
Alto Riesgo (Anexo I) · Productos regulados
IA integrada en maquinaria, productos sanitarios, juguetes, vehículos y demás productos bajo legislación armonizada de la UE.
⏱️ EN EL HORIZONTE
35M€
o 7% de tu facturación
Prácticas prohibidas (Art. 5): manipulación, social scoring, biometría masiva no autorizada.
15M€
o 3% de tu facturación
Incumplir obligaciones de alto riesgo: gestión de riesgos, documentación, transparencia, supervisión.
7,5M€
o 1% de tu facturación
Información incorrecta a las autoridades competentes (AESIA, autoridades sectoriales).

Para PYMEs se aplica la cuantía menor entre importe fijo y % de facturación (Art. 99.5). Aun así, el riesgo es real —y evitable.

La autoridad competente

¿Quién es la AESIA y por qué debería importarte?

La Agencia Española de Supervisión de la Inteligencia Artificial —con sede en A Coruña y adscrita al Ministerio para la Transformación Digital— fue la primera autoridad de su tipo creada en la Unión Europea. En el marco del Reglamento (UE) 2024/1689 actúa como autoridad nacional de referencia y principal vigilante del mercado para los sistemas de IA de alto riesgo en España. Y su papel es doble: supervisa y controla el cumplimiento, pero también acompaña y ayuda a las organizaciones a adecuarse antes de tener que sancionarlas.

🛡️
Supervisión y vigilancia del mercado
Vela por el cumplimiento del Reglamento, con foco en los sistemas de alto riesgo. Dispone de capacidad de inspección y de incoar procedimientos sancionadores.
🧪
Entornos controlados de pruebas
Impulsa sandboxes donde empresas y administraciones ensayan sus sistemas de IA en condiciones reales, con acompañamiento regulatorio.
🤝
Acompañamiento y divulgación
Fomenta una IA confiable con buenas prácticas y asesoramiento, con atención específica a PYMEs y startups para facilitar su adecuación.
🇪🇺
Coordinación nacional y europea
Se coordina con las autoridades sectoriales españolas y se integra en el ecosistema europeo, junto a la Oficina Europea de IA.
A CoruñaSede de la Agencia
1ª en la UEAutoridad de IA pionera en Europa
Alto riesgoPrincipal vigilancia (Anexo III)
Reg. (UE) 2024/1689Marco normativo de referencia
¿Por qué te importa? Cuando llegue una revisión o una solicitud de información de la AESIA, tendrás que demostrar diligencia debida con evidencias trazables. Un diagnóstico riguroso y documentado es la mejor forma de anticiparte y afrontar la supervisión con garantías —no con excusas.
Anticípate ahora →
El Servicio

De la incertidumbre a un plan que puedes ejecutar mañana.

Discover IA Compliance no es un checklist genérico. Es un análisis profesional de 16 dimensiones de cumplimiento que clasifica tus sistemas de IA, mide tu madurez, cuantifica tu exposición en euros y te deja un plan accionable con plazos, inversiones y responsables. Cuatro pilares, un objetivo: que sepas exactamente qué hacer, en qué orden y cuánto cuesta.

🎯
Diagnóstico 360°
16 Drivers evaluados con madurez CMM
Analizamos cada dimensión que el Reglamento exige: clasificación de riesgo (Art. 5-6), gestión de riesgos (Art. 9), gobernanza de datos (Art. 10), documentación técnica (Anexo IV), transparencia (Art. 13), supervisión humana (Art. 14), ciberseguridad (Art. 15), SGC (Art. 17), conformidad (Art. 43), poscomercialización (Art. 72) e incidentes (Art. 73). Cada driver, en escala CMM de 5 niveles.
📊
Análisis GAP + Exposición
Sabrás dónde invertir el primer euro
Para cada requisito comparamos tu situación actual (AS-IS) con la exigida (TO-BE), medimos la brecha y su criticidad, y calculamos tu porcentaje de cumplimiento global y tu exposición sancionadora real en euros según tu facturación. Priorizamos las acciones correctivas para que cada euro de adecuación rinda al máximo.
🗺️
Roadmap · 6 Fases · PDCA
Un mapa de ruta, no una lista de deseos
Roadmap en 6 fases alineado con el ciclo PDCA y las fechas del Reglamento: gobernanza, diagnóstico, implementación, verificación, conformidad y monitorización. Cada actividad con responsable, plazo, inversión estimada, dependencias y KPIs. Incluye Gantt, curva de cumplimiento proyectada y gestión de riesgos del proyecto.
🧰
Toolkit Normativo
Listo para implantar, no para archivar
Paquete completo y personalizado: 5 políticas (gobernanza, riesgos, datos, transparencia, alfabetización), 5 procedimientos (clasificación, riesgos, incidentes, supervisión, vigilancia) y 6 plantillas rellenables (inventario, checklist Art. 5, matriz de riesgos, Anexo IV, formación, incidentes). Con referencia artículo por artículo.
No es una opinión: es una evaluación auditable. Todo se fundamenta en las 16 guías técnicas del Sandbox IA de AESIA y en los marcos más exigentes del mercado. Es una evaluación metodológica y trazable que puedes presentar a tu comité de dirección, a tu asesoría jurídica y, si hiciera falta, a la propia AESIA como evidencia de diligencia debida.
16 Guías Sandbox IA · AESIA GAP Analysis · ISO 19011 Madurez CMM NIST AI RMF 1.0 ISO/IEC 42001 ISO/IEC 23894 ALTAI · Comisión Europea
Metodología

5 fases. 3 a 6 semanas. Cero esfuerzo por tu parte.

La toma de datos se hace con un cuestionario interactivo de 122 preguntas (16 bloques, uno por driver) más una entrevista con tus responsables clave. No tienes que preparar nada: el cuestionario te guía paso a paso.

1
Discovery
Cuestionario de 122 preguntas + entrevista con CTO, DPO, Legal y Calidad.
1-2 semanas
2
Assessment
Clasificación de sistemas, GAP de 16 drivers, CMM y exposición en €.
1 semana
3
Roadmap
Plan en 6 fases con Gantt, presupuesto, responsables, KPIs y riesgos.
0,5-1 semana
4
Toolkit
Políticas, procedimientos y plantillas personalizadas.
0,5-1 semana
5
Entrega
11+ entregables y presentación ejecutiva al foro que definas.
Entrega final
Entregables

Te vas con 11+ documentos listos para presentar.

Nada de PDFs olvidables. Dashboards HTML interactivos (radar, heatmap, treemap, burbujas, waterfall, sankey), presentaciones listas para tu comité y plantillas editables que integras directamente en tu SGC.

HTML Interactivo
Dashboard de Evaluación de Cumplimiento
8 pestañas: resumen ejecutivo con KPIs y semáforos, clasificación de sistemas, análisis GAP expandible por driver, matriz consolidada, régimen sancionador personalizado y Top 10 de recomendaciones.
HTML Interactivo
Dashboard del Roadmap de Cumplimiento
6 pestañas: visión general con hitos regulatorios, Gantt de 18 meses, detalle de 6 fases, distribución de presupuesto, gestión de riesgos y KPIs con curva de cumplimiento proyectada.
HTML Interactivo
Toolkit de Políticas, Procedimientos y Plantillas
5 políticas, 5 procedimientos y 6 plantillas rellenables. Todo navegable por pestañas y con formularios interactivos directamente en el navegador.
PPTX
2 Presentaciones Ejecutivas PowerPoint
Informe de Evaluación (9 slides) y Roadmap (7 slides) con look & feel fiovana. Listas para comité de dirección, consejo o asesoría jurídica.
PDF + DOCX
Manuales PDF + Plantillas DOCX Editables
2 manuales de uso + 3 plantillas DOCX clave: Política de Gobernanza de IA, Ficha de Inventario de Sistemas y Notificación de Incidentes Graves (Art. 73).
HTML Interactivo
Cuestionario de Discovery (122 preguntas)
Herramienta interactiva de 16 bloques con barra de progreso y exportación a JSON/texto. Te la quedas como activo reutilizable para futuros diagnósticos o auditorías internas.
La Propuesta

Una propuesta a tu medida. Todo incluido.

Diagnóstico completo, roadmap ejecutivo y toolkit normativo con entregables profesionales listos para la acción. Adaptado a tu tamaño, tu sector y tus sistemas de IA.

Diagnóstico completo · A medida
Diagnóstico + Roadmap + Toolkit Normativo
Reglamento (UE) 2024/1689 · AI Act
Propuesta a medida
Adaptada a tu organización y a tu número de sistemas de IA
✓Cuestionario interactivo (122 preguntas · 16 bloques)
✓Entrevista con CTO, DPO, Legal y Calidad
✓Clasificación formal de riesgo de todos tus sistemas
✓Análisis GAP de 16 drivers con madurez CMM (1-5)
✓Exposición sancionadora personalizada (€)
✓Roadmap en 6 fases con Gantt, presupuesto y KPIs
✓Toolkit: 5 políticas + 5 procedimientos + 6 plantillas
✓11+ entregables profesionales (HTML, PPTX, PDF, DOCX)
✓Presentación de entrega al foro que definas
✓Confidencialidad total bajo NDA
Solicitar Propuesta →
Plazo: 3 a 6 semanas · Organizaciones de hasta 500 empleados.
Para organizaciones mayores o con +20 sistemas de IA, solicita propuesta personalizada.
🔒 Confidencialidad (NDA)
⚖️ 16 guías AESIA
🎯 100% accionable
Alcance

Claridad total: qué incluye y qué no.

Incluido en el servicio

  • ✓ Cuestionario interactivo de discovery (122 preguntas)
  • ✓ Entrevista de toma de datos con Key People
  • ✓ Clasificación de riesgo de todos los sistemas de IA
  • ✓ Análisis GAP de 16 drivers (AS-IS vs TO-BE) + CMM
  • ✓ Cálculo de exposición sancionadora en €
  • ✓ Roadmap en 6 fases (Gantt + PDCA)
  • ✓ Toolkit: 5 políticas + 5 procedimientos + 6 plantillas
  • ✓ 11+ entregables profesionales multiformato
  • ✓ Presentación ejecutiva al foro que se defina

No incluido (servicios adicionales)

  • — Implementación del roadmap de cumplimiento
  • — Acompañamiento mensual post-diagnóstico
  • — Formación presencial del equipo (add-on)
  • — Evaluación de conformidad con Organismo Notificado
  • — Auditoría de ciberseguridad de IA (pentesting)
  • — Dictamen jurídico vinculante
  • — Gestión ante AESIA o autoridades sectoriales
  • → Disponibles como servicios complementarios bajo presupuesto separado

Las fechas límite no negocian. Adelántate.

Las primeras obligaciones ya están en vigor y las sanciones son reales. Empieza hoy tu diagnóstico y afronta la próxima fecha límite con un plan claro y evidencias trazables —no con prisas.

Solicitar Diagnóstico → Hablar con fiovana