Auditoría de sistemas de IA
Qué IA usa tu empresa, con qué rol legal y en qué categoría de riesgo cae cada sistema.
- Qué recibes
- Inventario de sistemas + clasificación de riesgo + informe de brechas
- Plazo
- 7–10 días laborables
- Para quién
- Empresas que ya usan IA en procesos internos o de cara al cliente y no tienen un inventario formal.
La obligación
Anexo III
Alto riesgo
Selección de personal, crédito, educación, biometría. El punto 4 cubre empleo, y es el que afecta al software de RRHH.
Aplicable desde 2 de diciembre de 2027 · aplazada desde el 2 de agosto de 2026
Casi ninguna empresa sabe cuántos sistemas de IA tiene en marcha. Suele haber más de los que aparecen en el contrato con el proveedor: extensiones del navegador, funciones de IA activadas por defecto en herramientas que ya pagabas, modelos que alguien montó en un fin de semana. La auditoría empieza por ahí, porque no se puede clasificar lo que no está listado.
Qué incluye
- Inventario de sistemas de IA, incluidos los que nadie dio de alta
- Rol por sistema: proveedor, responsable del despliegue, o ambos
- Clasificación preliminar de riesgo con la cita del artículo o anexo aplicable
- Informe de brechas priorizado por fecha de exigibilidad
- Sesión de 60 minutos para recorrer los hallazgos
Cómo va
Descubrimiento
Entrevistas cortas por área y revisión de contratos y accesos SaaS. Sin instalar nada.
Clasificación
Cada sistema contra el articulado, con la cita concreta. Lo dudoso se marca como dudoso.
Informe
Brechas ordenadas por fecha, no por gravedad teórica. Lo que vence antes va primero.
Lo que no es
Decirlo antes de firmar evita la conversación incómoda de después.
- No es una certificación. El AI Act no tiene ninguna, y quien te la venda te está vendiendo humo.
- No es asesoramiento jurídico salvo que un abogado colegiado revise y firme el trabajo.
- No sustituye a la evaluación de conformidad que exigirá el Anexo III cuando sea aplicable.
¿Encaja con lo que necesitas?
Veinte minutos para confirmar el alcance. Si el servicio no es lo que te hace falta, te lo decimos ahí.
Si no necesitas ninguno de estos servicios, te lo decimos en la llamada.