Asesoría legal sola
Criterio jurídico sólido, pero sin cambios en el stack ni evidencias técnicas
La IA en producción ya tiene fecha límite. El próximo corte es el 2 de diciembre de 2026.
Estudio técnico para empresas que ya operan con IA: qué exige el EU AI Act y cuándo, qué se resuelve en el stack y qué requiere validación jurídica. Globodain inventaría sistemas, implanta controles y genera evidencias auditables; no certifica cumplimiento ni sustituye el dictamen legal.
Estudio técnico de caso
La tesis
El EU AI Act no se resuelve con una política en PDF: se resuelve en el stack, con inventario, controles y evidencias. Lo que no admite ajuste técnico se retira a tiempo.
Globodain | estudio técnico
Calendario del Reglamento
Los plazos ya corren, y el próximo vence el 2 de diciembre.
Fechas oficiales. El 2 dic 2026 cierra transparencia y nuevas prohibiciones; el alto riesgo del Anexo III llega el 2 dic 2027.
1 ago 2024
Entrada en vigor
Arranca el reloj regulatorio; las obligaciones se activan de forma escalonada.
AI Act Service Desk
2 feb 2025
Alfabetización y prohibiciones
Alfabetización en IA (art. 4) y prácticas prohibidas ya exigibles.
AI Act Service Desk
2 ago 2026
Mayoría de reglas + art. 50
Transparencia, régimen sancionador y reglas para modelos de uso general.
AI Act Service Desk
2 dic 2026
Art. 50(2) y nuevas prohibiciones
Marcado de contenido sintético ya en mercado y veto a deepfakes sexuales no consentidos / CSAM.
AI Act Service Desk
2 dic 2027
Alto riesgo Anexo III
Sistemas de alto riesgo en empleo, crédito, biometría y servicios esenciales.
Consejo de la UE
2 ago 2028
Alto riesgo en productos
Sistemas embebidos en productos regulados del Anexo I.
AI Act Service Desk
El reto
La IA ya está en producción y el inventario, todavía no.
Dónde está expuesto hoy este perfil
- 01Sin inventario fiable de qué cuenta como sistema de IA
- 02Chatbots y contenido sintético sin aviso de transparencia
- 03Datos de entrenamiento y logs sin trazabilidad auditable
- 04Posible alto riesgo sin detectar en RR. HH., crédito o scoring
- 05Varios proveedores de modelos y ningún responsable técnico
- 06Compliance absorbido por producto a costa del roadmap
Lo que piden
Clientes, auditores y compras ya preguntan lo mismo.
La pregunta que llega en cada due diligence, su base normativa y el entregable técnico que prepara Globodain.
Lo que preguntan
Base normativa
Lo que entregamos
01¿Avisáis de que hay IA o contenido sintético?
Art. 50 | transparencia
Lo que entregamos |Avisos, marcado y detección integrados en el producto
02¿Quién es responsable de cada sistema?
Inventario + roles proveedor/desplegador
Lo que entregamos |Mapa de sistemas, proveedores y responsables internos
03¿Hay formación mínima en IA?
Art. 4 | alfabetización
Lo que entregamos |Matriz de quién opera cada sistema y qué debe saber
04¿Podría ser alto riesgo?
Anexo III | plazos 2027
Lo que entregamos |Clasificación preliminar y plan de evidencias fechado
05¿Los datos están gobernados?
RGPD + requisitos técnicos RIA
Lo que entregamos |Trazabilidad, accesos y minimización en el stack
El mercado
El riesgo tiene cifra y muchos enfoques lo abordan a medias.
Sanciones máximas del art. 99 (se aplica el importe mayor; en pymes, el menor) y los enfoques que hoy compiten por el mismo presupuesto.
7 %
de la facturación mundial o 35 M€ por prácticas prohibidas
EUR-Lex | art. 99 RIA
3 %
o 15 M€ por incumplir otras obligaciones, transparencia incluida
EUR-Lex | art. 99 RIA
1 %
o 7,5 M€ por dar información incorrecta a las autoridades
EUR-Lex | art. 99 RIA
Enfoques habituales y su punto ciego
Suite GRC genérica
Cuestionarios y políticas con poca conexión con el código y los modelos
Big Four compliance pack
Proyecto largo, varios equipos y poca entrega continua
Governance SaaS
Registro de modelos; la implantación sigue recayendo en el equipo interno
Hiperescalar + checklist
Controles de plataforma que no cubren el inventario ni el art. 50 propio
Equipo interno ad hoc
Ingeniería absorbe compliance entre sprints, sin método ni calendario
Documentar sin intervenir los sistemas acumula deuda regulatoria. La ventaja es de quien inventaría, adapta y evidencia en el mismo ciclo.
Qué proponemos
Un único partner tecnológico del inventario a la evidencia.
Globodain traduce el Reglamento en cambios concretos en el stack y en evidencias que legal, clientes y auditores pueden leer.
Dirección
Prioridad por riesgo y plazo
Qué sistemas abordar antes del 2 dic 2026 y cuáles planificar para 2027.
Producto
Cumplir sin frenar el roadmap
Avisos, logging y gobierno integrados en el ciclo de desarrollo.
Legal / compliance
Evidencias auditables
Material trazable que complementa el criterio jurídico, sin sustituirlo.
Alcance y límites
Qué resolvemos en tecnología y qué queda en manos de legal.
Lo que sí hacemos
- Inventario técnico de sistemas de IA con gaps priorizados y fechados
- Implantación en el stack: transparencia, logging, accesos y gobierno
- Evidencias auditables para que legal o auditoría cierren su trabajo
Dónde termina el ajuste técnico
- No certificamos que un sistema cumple el EU AI Act
- No emitimos sellos, dictámenes ni opiniones jurídicas
- No todo sistema existente se adapta sin rediseño o retirada
Adaptar sistemas al EU AI Act es trabajo técnico con límites. Los usos prohibidos no se «arreglan»: se retiran. El alto riesgo puede exigir rediseño. Globodain aporta la ingeniería; la conformidad jurídica la valida un asesor autorizado.
Metodología
Un ciclo continuo, sincronizado con los hitos del Reglamento.
Cada iteración entrega inventario actualizado, gaps cerrados y prioridades para el siguiente plazo.
Fase 01
Diagnóstico
Uso real de IA, proveedores, datos, avisos y posibles casos de alto riesgo.
Fase 02
Inventario y riesgo
Clasificación por nivel de riesgo y backlog de gaps con responsable y fecha.
Fase 03
Implantación
Transparencia, logging, accesos y controles, junto a su equipo.
Fase 04
Vigilancia
Seguimiento continuo hasta el Anexo III (2027) y productos regulados (2028).
Impacto esperado
Más sistemas bajo control con el mismo equipo.
Cuando inventario, transparencia y vigilancia dejan de competir con el roadmap de producto.
×1,9
sistemas con evidencias al cierre del periodo, frente a operar sin partner
−28 pts
de capacidad técnica que vuelve a producto
6 → 1
frentes técnicos, un solo interlocutor
Escenario ilustrativo, no una previsión. Índice 100 = sistemas con evidencias mínimas al arrancar. Supuesto: el tiempo liberado vuelve a producto.
Beneficios
Lo que gana este perfil antes de cada plazo.
Tres modelos para abordarlo
| Equipo interno solo | Varios proveedores | Globodain como partner | |
|---|---|---|---|
| Arranque | Cuando haya hueco | Semanas por área | Desde el diagnóstico |
| Cambios en el stack | Si da tiempo | Fuera de alcance | Incluidos |
| Interlocutores | Uno, sobrecargado | Uno por frente | Uno para todo |
| Visión de plazos | Parcial | Fragmentada | Un calendario |
| Evidencias | Carpetas sueltas | Informes inconexos | Un informe único |
Por qué Globodain
Ingeniería aplicada a equipos que ya operan con IA.
Nota de alcance: describimos capacidades aplicables, no una certificación ni una trayectoria acreditada como auditor del Reglamento de IA.
- 01
Diagnóstico Orbit
Art. 4, art. 50 y Anexo III mapeados sobre el uso real.
- 02
Auditoría técnica
Stack, datos, integraciones y superficie de modelos.
- 03
Implantación
Avisos, logging, accesos y gobierno, sin sustituir al equipo.
- 04
Ciberseguridad
Controles sobre sistemas que ya tratan datos sensibles.
- 05
Datos y RGPD
Trazabilidad alineada con privacidad y con el Reglamento de IA.
- 06
Vigilancia
Alerta temprana cuando un hito regulatorio mueve el roadmap.
¿Tu caso se parece a este perfil? Revisémoslo antes del 2 de diciembre.
Rubén Ayuso revisa contigo qué sistemas de IA están expuestos, qué plazo les aplica y qué se puede resolver en el stack. El ajuste técnico no sustituye la asesoría legal.
Estudio técnico de Globodain elaborado a partir de fuentes públicas del sector. No certifica el cumplimiento del EU AI Act, no describe una empresa concreta ni se ha preparado con ninguna. Cifras y escenarios orientativos.
