AI Act: obligaciones para empresas y formaci\u00f3n obligatoria en IA \u00b7 Holdmin<\/title>\n<meta name=\"description\" content=\"Qu\u00e9 exige el AI Act a las empresas espa\u00f1olas en 2026: alfabetizaci\u00f3n en IA del art\u00edculo 4, transparencia, evidencia documental ante la AESIA, sanciones y calendario. Informe de Holdmin \/ IA Consulting y Law & Compliance.\">\n<link rel=\"preconnect\" href=\"https:\/\/fonts.googleapis.com\/\">\n<link rel=\"preconnect\" href=\"https:\/\/fonts.gstatic.com\/\" crossorigin>\n<link href=\"https:\/\/fonts.googleapis.com\/css2?family=DM+Sans:ital,wght@0,300;0,400;0,500;0,600;0,700;1,400&display=swap\" rel=\"stylesheet\">\n<script src=\"https:\/\/cdnjs.cloudflare.com\/ajax\/libs\/Chart.js\/4.4.1\/chart.umd.js\"><\/script>\n<style>\n\/* ============================================================\n HOLDMIN \u00b7 Informe \u00b7 AI Act y formaci\u00f3n en IA 2026\n L\u00ednea gr\u00e1fica homepage 04-2026 (misma que Holdmin Study)\n ============================================================ *\/\n.hm-post{\n --bg: #ffffff;\n --cream: rgb(245,243,241);\n --cream-2: #efe9df;\n --blue-bg: rgb(229,237,245);\n --ink: rgb(10,9,5);\n --ink-2: rgb(29,29,27);\n --muted: rgb(121,113,107);\n --line: rgba(0,0,0,0.08);\n --line-soft: rgba(0,0,0,0.05);\n --accent: rgb(83,58,253);\n --orange: #f06a3a;\n --blue: #378ADD;\n --green: #1D9E75;\n --amber: #EF9F27;\n --red: #b1442a;\n --serif: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --sans: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --mono: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --logo: var(--sans);\n --maxw: 1280px;\n --readw: 760px;\n}\n.hm-post, .hm-post *{ box-sizing:border-box; }\n.hm-post{ margin:0; background:var(--bg); color:var(--ink); font-family:var(--sans); font-size:15px; line-height:1.5; -webkit-font-smoothing:antialiased; }\n.hm-post a{ color:inherit; text-decoration:none; }\n.hm-post a:hover{ color:var(--accent); }\n.hm-post img,.hm-post svg{ display:block; max-width:100%; }\n.hm-post strong{ font-weight:600; }\n\n.wrap{ width:100%; margin:0; padding:0; }\n.read{ width:100%; margin:0; }\n\n\/* ---- article sections ---- *\/\n.sec{ padding:52px 0; border-top:1px solid var(--line-soft); }\n.sec:first-of-type{ border-top:0; padding-top:0; }\nh2.sec-label{ margin:0 0 22px; font-family:var(--mono); font-weight:500; font-size:11.5px; line-height:1.4; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); display:flex; align-items:center; gap:12px; }\n.sec-label .n{ color:var(--orange); }\n.sec-label::after{ content:''; flex:1; height:1px; background:var(--line-soft); }\np.sec-title{ font-family:var(--serif); font-weight:600; font-size:clamp(21px,2.6vw,28px); line-height:1.3; letter-spacing:-.01em; max-width:34ch; margin:0 0 22px; }\np.sec-title em{ font-style:italic; color:var(--accent); }\n.lead{ font-size:17px; line-height:1.65; color:var(--ink-2); margin:0 0 22px; }\n.lead strong{ font-weight:600; }\np.body{ font-size:15px; line-height:1.75; color:var(--ink-2); margin:0 0 18px; }\np.body strong{ font-weight:600; color:var(--ink); }\n.sub-h{ font-family:var(--serif); font-weight:600; font-size:18px; line-height:1.3; margin:32px 0 14px; }\n.sub-h em{ font-style:italic; color:var(--accent); }\n.legal-ref{ font-family:var(--mono); font-size:11px; line-height:1.7; color:var(--muted); margin:0 0 20px; }\n\n\/* ---- KPI cards ---- *\/\n.kpi-grid{ display:grid; grid-template-columns:repeat(4,1fr); gap:14px; margin:8px 0 24px; }\n.kpi-grid-3{ display:grid; grid-template-columns:repeat(3,1fr); gap:14px; margin:8px 0 24px; }\n.kpi{ background:var(--cream); border-radius:18px; padding:24px 22px; }\n.kpi .lbl{ font-family:var(--mono); font-size:9.5px; letter-spacing:.03em; text-transform:uppercase; color:var(--muted); margin-bottom:12px; white-space:nowrap; }\n.kpi .v{ font-family:var(--serif); font-weight:600; font-size:clamp(19px,2.1vw,26px); line-height:1.05; letter-spacing:-.02em; color:var(--ink); white-space:nowrap; }\n.kpi .v.info{ color:var(--blue); } .kpi .v.ok{ color:var(--green); } .kpi .v.orange{ color:var(--orange); } .kpi .v.amber{ color:var(--amber); }\n.kpi .d{ font-size:12.5px; color:var(--muted); margin-top:12px; line-height:1.45; }\n\n\/* ---- chart ---- *\/\n.chart-card{ background:var(--cream); border-radius:24px; padding:30px 32px; margin:8px 0 24px; }\n.chart-head{ display:flex; justify-content:space-between; align-items:flex-start; gap:20px; margin-bottom:22px; }\n.chart-head .t{ font-family:var(--serif); font-weight:600; font-size:16px; line-height:1.3; }\n.chart-head .note{ font-family:var(--mono); font-size:11px; color:var(--muted); text-align:right; letter-spacing:.02em; }\n.legend{ display:flex; gap:18px; flex-wrap:wrap; align-items:center; margin-top:16px; }\n.legend .li{ display:flex; align-items:center; gap:8px; font-size:12.5px; color:var(--muted); }\n.legend .sw{ width:9px; height:9px; border-radius:50%; flex-shrink:0; }\n.two-col{ display:grid; grid-template-columns:1fr 1fr; gap:16px; }\n\n\/* ---- insight boxes ---- *\/\n.insight{ border-radius:20px; padding:24px 28px; margin:8px 0 20px; font-size:14.5px; line-height:1.65; color:var(--ink-2); background:var(--cream); border-left:3px solid var(--accent); }\n.insight.warn{ border-left-color:var(--amber); }\n.insight.ok{ border-left-color:var(--green); }\n.insight.alert{ border-left-color:var(--orange); }\n.insight strong{ font-weight:600; color:var(--ink); }\n.insight .tag{ font-family:var(--mono); font-size:11px; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); display:block; margin-bottom:8px; }\n\n\/* ---- tables ---- *\/\n.tbl-card{ background:var(--cream); border-radius:24px; padding:12px 20px 16px; margin:8px 0 24px; overflow-x:auto; }\n.tbl-cap{ font-family:var(--mono); font-size:11px; letter-spacing:.04em; color:var(--muted); padding:14px 8px 8px; }\ntable.t{ width:100%; border-collapse:collapse; font-size:13.5px; min-width:520px; }\ntable.t th{ font-family:var(--mono); font-size:10.5px; text-transform:uppercase; letter-spacing:.05em; color:var(--muted); font-weight:400; text-align:left; padding:12px; border-bottom:1px solid var(--line); }\ntable.t td{ padding:14px 12px; border-bottom:1px solid var(--line-soft); color:var(--ink-2); vertical-align:top; line-height:1.5; }\ntable.t td:first-child{ color:var(--ink); font-weight:600; }\ntable.t tr:last-child td{ border-bottom:0; }\ntable.t td.num{ font-family:var(--mono); font-size:12px; color:var(--muted); font-weight:400; width:34px; }\n.win{ color:var(--green) !important; } .lose{ color:var(--red) !important; }\n\n\/* ---- badges ---- *\/\n.badge{ display:inline-block; font-family:var(--mono); font-size:10.5px; letter-spacing:.04em; padding:4px 9px; border-radius:999px; white-space:nowrap; }\n.badge.ok{ background:rgba(29,158,117,.12); color:#146c50; }\n.badge.warn{ background:rgba(239,159,39,.16); color:#8a5a0d; }\n.badge.no{ background:rgba(240,106,58,.14); color:#a03d1c; }\n.badge.info{ background:rgba(55,138,221,.14); color:#1c5e9e; }\n.badge.neu{ background:rgba(0,0,0,.06); color:var(--muted); }\n\n\/* ---- steps ---- *\/\n.steps-grid{ display:grid; grid-template-columns:repeat(4,1fr); gap:16px; margin:8px 0; }\n.step{ background:var(--cream); border-radius:18px; padding:24px 22px; border-top:2px solid var(--orange); }\n.step .timing{ font-family:var(--mono); font-size:10.5px; letter-spacing:.06em; text-transform:uppercase; color:var(--orange); margin-bottom:12px; }\n.step .t4{ font-family:var(--serif); font-weight:600; font-size:16px; margin-bottom:10px; line-height:1.3; }\n.step p{ font-size:13.5px; color:var(--muted); line-height:1.6; }\n\n\/* ---- checklist \/ tasks ---- *\/\n.tasks{ display:flex; flex-direction:column; gap:8px; margin:8px 0; }\n.task{ display:flex; align-items:flex-start; gap:14px; padding:16px 20px; background:var(--cream); border-radius:14px; font-size:14px; color:var(--ink-2); line-height:1.55; }\n.task .dot{ width:8px; height:8px; border-radius:50%; flex-shrink:0; margin-top:7px; background:var(--green); }\n.task .dot.info{ background:var(--blue); } .task .dot.amber{ background:var(--amber); } .task .dot.no{ background:var(--orange); }\n.task strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- metric blocks ---- *\/\n.mblock{ background:var(--cream); border-radius:18px; padding:24px 26px; }\n.mblock .k{ font-family:var(--mono); font-size:10.5px; letter-spacing:.08em; text-transform:uppercase; margin-bottom:14px; color:var(--green); }\n.mblock.err .k{ color:var(--red); }\n.mblock ul{ list-style:none; margin:0; padding:0; display:flex; flex-direction:column; gap:9px; }\n.mblock li{ font-size:14px; color:var(--ink-2); line-height:1.6; padding-left:18px; position:relative; }\n.mblock li::before{ content:''; position:absolute; left:0; top:8px; width:6px; height:6px; border-radius:50%; background:var(--green); }\n.mblock.err li::before{ background:var(--orange); }\n.mblock li strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- bullet list ---- *\/\nul.blist{ list-style:none; margin:0 0 20px; padding:0; display:flex; flex-direction:column; gap:12px; }\nul.blist li{ font-size:14.5px; line-height:1.7; color:var(--ink-2); padding-left:20px; position:relative; }\nul.blist li::before{ content:''; position:absolute; left:0; top:10px; width:7px; height:7px; border-radius:50%; background:var(--orange); }\nul.blist li strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- scenarios ---- *\/\n.scen-grid{ display:grid; grid-template-columns:repeat(3,1fr); gap:16px; margin:8px 0; }\n.scen{ background:var(--cream); border-radius:20px; padding:28px 26px; border-top:2px solid var(--blue); }\n.scen.s2{ border-top-color:var(--amber); } .scen.s3{ border-top-color:var(--green); } .scen.s1{ border-top-color:var(--orange); }\n.scen .tag{ font-family:var(--mono); font-size:10.5px; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); margin-bottom:10px; }\n.scen .t4{ font-family:var(--serif); font-weight:600; font-size:17px; line-height:1.3; margin-bottom:12px; }\n.scen p{ font-size:14px; color:var(--muted); line-height:1.55; margin:0 0 14px; }\n.scen p:last-child{ margin-bottom:0; }\n.scen ul{ list-style:none; margin:0; padding:0; display:flex; flex-direction:column; gap:7px; }\n.scen li{ font-size:13.5px; color:var(--ink-2); line-height:1.5; padding-left:16px; position:relative; }\n.scen li::before{ content:'\u00b7'; position:absolute; left:3px; color:var(--muted); }\n.ptags{ display:flex; flex-wrap:wrap; gap:6px; margin-top:14px; }\n.ptag{ font-family:var(--mono); font-size:10.5px; padding:4px 9px; border-radius:999px; background:rgba(0,0,0,.05); color:var(--muted); }\n\n\/* ---- pull statement ---- *\/\n.pull{ background:var(--cream); color:var(--ink); border-radius:28px; padding:clamp(40px,6vw,72px); margin:16px 0; border-top:3px solid var(--orange); }\n.pull .k{ font-family:var(--mono); font-size:11px; letter-spacing:.1em; text-transform:uppercase; color:var(--muted); margin-bottom:20px; }\n.pull p{ font-family:var(--serif); font-weight:500; font-size:clamp(18px,2.2vw,24px); line-height:1.45; letter-spacing:-.005em; margin:0; }\n.pull p em{ font-style:italic; color:var(--accent); }\n\n.sources{ font-size:13px; color:var(--muted); line-height:1.8; }\n.sources strong{ color:var(--ink-2); font-weight:600; }\n.disclaimer{ padding-bottom:24px; }\n\n@media (max-width:920px){\n .kpi-grid,.kpi-grid-3{ grid-template-columns:1fr 1fr; }\n .steps-grid{ grid-template-columns:1fr 1fr; } .scen-grid{ grid-template-columns:1fr; }\n .two-col{ grid-template-columns:1fr; }\n}\n@media (max-width:560px){\n .kpi-grid,.kpi-grid-3,.steps-grid{ grid-template-columns:1fr; }\n .art-meta{ gap:14px 26px; }\n}\n<\/style>\n<\/head>\n<body>\n\n<div class=\"hm-post\">\n <div class=\"wrap\"><div class=\"read\">\n\n \n <section class=\"sec\" id=\"s01\" data-screen-label=\"01 Resumen ejecutivo\">\n <h2 class=\"sec-label\"><span class=\"n\">01<\/span> Resumen ejecutivo<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 4, 99 y 113 del Reglamento (UE) 2024\/1689 \u00b7 Proyecto de Ley espa\u00f1ola de gobernanza de la IA (en tramitaci\u00f3n)<\/p>\n <p class=\"lead\">El Reglamento Europeo de Inteligencia Artificial es de <strong>aplicaci\u00f3n directa en Espa\u00f1a<\/strong>, igual que lo fue el RGPD: no necesita ley nacional para ser exigible. Su obligaci\u00f3n m\u00e1s transversal, la alfabetizaci\u00f3n en IA del art\u00edculo 4, afecta a cualquier empresa que use IA en su actividad, sin umbral m\u00ednimo de tama\u00f1o.<\/p>\n <p class=\"body\">Est\u00e1 en vigor desde el <strong>2 de febrero de 2025<\/strong>. Lo que cambia el <strong>2 de agosto de 2026<\/strong> es que la AESIA adquiere plena capacidad de inspecci\u00f3n y sanci\u00f3n: no es la fecha en que nace la obligaci\u00f3n, es la fecha en que empieza a comprobarse.<\/p>\n <div class=\"kpi-grid\">\n <div class=\"kpi\"><div class=\"lbl\">Obligaci\u00f3n vigente desde<\/div><div class=\"v\">02\/02\/25<\/div><div class=\"d\">Art. 4 \u00b7 Alfabetizaci\u00f3n en IA<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Inspecci\u00f3n AESIA<\/div><div class=\"v orange\">02\/08\/26<\/div><div class=\"d\">Plena capacidad sancionadora<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Sanci\u00f3n leve (m\u00e1x.)<\/div><div class=\"v amber\">500.000 \u20ac<\/div><div class=\"d\">o 0,5% del negocio mundial<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Sanci\u00f3n muy grave (m\u00e1x.)<\/div><div class=\"v orange\">35 M\u20ac<\/div><div class=\"d\">o 7% del negocio mundial<\/div><\/div>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">La cifra que circula en redes<\/span>Los \"500.000 \u20ac de multa\" corresponden al techo de las infracciones <strong>leves<\/strong> del Proyecto de Ley Org\u00e1nica espa\u00f1ola (hasta 500.000 \u20ac o el 0,5% del negocio mundial). Las graves alcanzan 7,5 M\u20ac y las muy graves 15 o 35 M\u20ac. El Proyecto fue aprobado por el Consejo de Ministros el 26 de mayo de 2026 y est\u00e1 en tramitaci\u00f3n parlamentaria; el Reglamento europeo, en cambio, ya es exigible hoy.<\/div>\n <div class=\"insight warn\"><span class=\"tag\">No hay pr\u00f3rroga para la formaci\u00f3n<\/span>El Digital Omnibus europeo (adoptado por el Parlamento y el Consejo en junio de 2026, pendiente de publicaci\u00f3n en el DOUE) aplaza las obligaciones de alto riesgo a diciembre de 2027, pero <strong>excluye expresamente el art\u00edculo 4<\/strong> de ese aplazamiento. Tampoco aplaza la transparencia del art\u00edculo 50 (avisos de chatbot y etiquetado de contenido), exigible desde el 2 de agosto de 2026.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s02\" data-screen-label=\"02 Test de afectaci\u00f3n\">\n <h2 class=\"sec-label\"><span class=\"n\">02<\/span> \u00bfEst\u00e1 tu empresa dentro? Test r\u00e1pido de afectaci\u00f3n<\/h2>\n <p class=\"sec-title\">La norma no afecta a quien desarrolla IA. Afecta a quien la <em>usa<\/em>.<\/p>\n <p class=\"legal-ref\">Base legal: Art. 3.4 del Reglamento (definici\u00f3n de \"responsable del despliegue\") \u00b7 Art. 4 (alcance a personal y personas que operan en su nombre)<\/p>\n <p class=\"body\">El concepto clave es \"responsable del despliegue\": si tu empresa utiliza sistemas de IA bajo su propia autoridad, est\u00e1 dentro. Responde a estas cinco preguntas y presta atenci\u00f3n a la tercera columna: cada \"s\u00ed\" no solo te mete en la norma, sino que arrastra un problema concreto que suele pasar desapercibido.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 1 \u00b7 Cinco preguntas y el problema real detr\u00e1s de cada \"s\u00ed\"<\/div>\n <table class=\"t\">\n <thead><tr><th>#<\/th><th>Pregunta<\/th><th>El problema real detr\u00e1s de un \"s\u00ed\"<\/th><\/tr><\/thead>\n <tbody>\n <tr><td class=\"num\">01<\/td><td>\u00bfAlguien de tu equipo usa ChatGPT, Copilot, Gemini o similar para trabajar, aunque sea con cuenta personal?<\/td><td><strong>Shadow AI y acceso.<\/strong> Si se usa para trabajar, la empresa responde aunque no lo haya autorizado ni lo sepa. Y funciona tambi\u00e9n al rev\u00e9s: si la empresa facilita el acceso (licencias, cuentas corporativas, Copilot activado en Microsoft 365), la obligaci\u00f3n de formar nace al dar el acceso, no al usarlo.<\/td><\/tr>\n <tr><td class=\"num\">02<\/td><td>\u00bfTen\u00e9is un chatbot o asistente automatizado en la web, WhatsApp o redes sociales?<\/td><td><strong>Responsabilidad de desplegador.<\/strong> Aunque el bot sea de un proveedor externo, el aviso de \"est\u00e1s hablando con una IA\", la supervisi\u00f3n de conversaciones y la verificaci\u00f3n del marcado t\u00e9cnico son responsabilidad de quien lo despliega. \"Eso lo lleva mi proveedor\" no traslada la sanci\u00f3n.<\/td><\/tr>\n <tr><td class=\"num\">03<\/td><td>\u00bfUs\u00e1is software con IA integrada: CRM con scoring, herramientas de dise\u00f1o, editores con IA, filtros de curr\u00edculums?<\/td><td><strong>IA invisible.<\/strong> Muchas empresas responden \"no usamos IA\" mientras su CRM punt\u00faa leads o su software de selecci\u00f3n filtra candidatos. Ser desplegador no exige saberlo: exige usarlo. Y si esa IA toca selecci\u00f3n o evaluaci\u00f3n de personal, entra en alto riesgo.<\/td><\/tr>\n <tr><td class=\"num\">04<\/td><td>\u00bfPublic\u00e1is contenido generado o retocado con IA (textos, im\u00e1genes, v\u00eddeo, audio)?<\/td><td><strong>Etiquetado y prueba de revisi\u00f3n.<\/strong> La obligaci\u00f3n de declarar recae en quien publica, no en quien genera. Sin un flujo de revisi\u00f3n editorial humana documentado no hay exenci\u00f3n posible, y cada pieza publicada sin etiqueta ni revisi\u00f3n acreditada es una infracci\u00f3n potencial.<\/td><\/tr>\n <tr><td class=\"num\">05<\/td><td>\u00bfTrabaj\u00e1is con freelancers, agencias o proveedores que usan IA en vuestro nombre?<\/td><td><strong>Control de externos.<\/strong> El Art. 4 alcanza a \"las dem\u00e1s personas que operan sistemas de IA en su nombre\": la empresa responde por personas a las que no supervisa a diario. Sin cl\u00e1usulas contractuales y evidencias aportadas por los externos queda un agujero imposible de cerrar a posteriori.<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"insight alert\"><span class=\"tag\">Lectura del test<\/span>Con <strong>una sola respuesta afirmativa<\/strong>, tu empresa es responsable del despliegue de sistemas de IA y el art\u00edculo 4 le aplica desde febrero de 2025. No hay umbral de tama\u00f1o: afecta igual a un aut\u00f3nomo, a una microempresa y a una multinacional. El supuesto m\u00ednimo de \"3 trabajadores\" que circula en redes no existe en la norma.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s03\" data-screen-label=\"03 Norma en 10 puntos\">\n <h2 class=\"sec-label\"><span class=\"n\">03<\/span> La norma en 10 puntos: qu\u00e9 debe tener en cuenta tu empresa<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 4, 5, 26 y 50 y Anexo III del Reglamento \u00b7 RGPD (Reglamento UE 2016\/679) \u00b7 Proyecto de Ley espa\u00f1ola (ventanilla y graduaci\u00f3n para pymes)<\/p>\n <p class=\"body\">M\u00e1s all\u00e1 de la formaci\u00f3n, el AI Act y su adaptaci\u00f3n espa\u00f1ola imponen un conjunto de deberes a toda organizaci\u00f3n que use, despliegue o integre sistemas de IA, aunque sean herramientas de terceros:<\/p>\n <ul class=\"blist\">\n <li><strong>Inventario de sistemas de IA.<\/strong> Registrar todas las herramientas con IA que usa la empresa (propias y de terceros), clasificadas por departamento y nivel de riesgo. En auditor\u00edas de pymes se detectan de media entre 5 y 15 sistemas, muchos instalados por empleados sin conocimiento de direcci\u00f3n.<\/li>\n <li><strong>Pr\u00e1cticas prohibidas (Art. 5).<\/strong> Vetadas desde febrero de 2025: manipulaci\u00f3n subliminal, explotaci\u00f3n de vulnerabilidades, puntuaci\u00f3n social, categorizaci\u00f3n biom\u00e9trica por raza u orientaci\u00f3n, deepfakes sexuales no consentidos. Son infracciones muy graves (hasta 35 M\u20ac o 7%).<\/li>\n <li><strong>Alfabetizaci\u00f3n en IA (Art. 4).<\/strong> Formaci\u00f3n proporcional y documentada para todo el personal que use IA, incluidos freelancers y colaboradores externos que operen en nombre de la empresa.<\/li>\n <li><strong>Pol\u00edtica interna de uso de IA por rol.<\/strong> Documento que fije qu\u00e9 herramientas puede usar cada perfil, para qu\u00e9 tareas y con qu\u00e9 restricciones, en especial qu\u00e9 datos no pueden introducirse en herramientas p\u00fablicas.<\/li>\n <li><strong>Transparencia y etiquetado.<\/strong> Los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido sint\u00e9tico debe ir marcado en formato legible por m\u00e1quina. Exigible desde el <strong>2 de agosto de 2026<\/strong>; solo el marcado t\u00e9cnico de sistemas ya en el mercado tiene pr\u00f3rroga hasta el 2 de diciembre de 2026.<\/li>\n <li><strong>Supervisi\u00f3n humana efectiva.<\/strong> Las decisiones relevantes apoyadas en IA deben tener revisi\u00f3n humana documentada; deja de ser buena pr\u00e1ctica y pasa a ser presupuesto de legitimidad.<\/li>\n <li><strong>Atenci\u00f3n especial a la IA de RRHH y scoring.<\/strong> Cribado de CVs, evaluaci\u00f3n del desempe\u00f1o o scoring crediticio son sistemas de alto riesgo (Anexo III), con gesti\u00f3n de riesgos, logs inalterables y supervisi\u00f3n humana. Aplicaci\u00f3n prevista: diciembre de 2027.<\/li>\n <li><strong>Coordinaci\u00f3n con RGPD.<\/strong> Si la IA trata datos personales, las multas del AI Act se acumulan con las del RGPD: AESIA y AEPD pueden sancionar de forma independiente por el mismo hecho.<\/li>\n <li><strong>Canal de reclamaciones abierto.<\/strong> El Proyecto de Ley Org\u00e1nica regula un procedimiento de reclamaciones ante las autoridades de vigilancia, abierto a cualquier persona (empleados, competidores, clientes) y con protecci\u00f3n del informante.<\/li>\n <li><strong>Proporcionalidad para pymes.<\/strong> Las sanciones se grad\u00faan por tama\u00f1o: se aplica la menor entre la cuant\u00eda fija y el porcentaje de facturaci\u00f3n, y se priorizan medidas correctoras antes que la sanci\u00f3n plena en infracciones leves.<\/li>\n <\/ul>\n <\/section>\n\n \n <section class=\"sec\" id=\"s04\" data-screen-label=\"04 Estado de cumplimiento\">\n <h2 class=\"sec-label\"><span class=\"n\">04<\/span> Estado de cumplimiento de las empresas en Espa\u00f1a<\/h2>\n <p class=\"legal-ref\">Fuentes: estudios sectoriales detallados bajo el gr\u00e1fico \u00b7 Contenido estad\u00edstico, no normativo<\/p>\n <p class=\"body\">El nivel de preparaci\u00f3n real del tejido empresarial es muy bajo en todos los frentes de la norma. Este mapa cruza tres dimensiones por obligaci\u00f3n: el <strong>cumplimiento actual<\/strong> (eje horizontal), la <strong>sanci\u00f3n m\u00e1xima en juego<\/strong> (eje vertical, escala logar\u00edtmica) y el <strong>alcance<\/strong>, es decir, qu\u00e9 proporci\u00f3n de empresas que usan IA est\u00e1 afectada (tama\u00f1o de la burbuja). Cuanto m\u00e1s arriba, m\u00e1s a la izquierda y m\u00e1s grande, m\u00e1s urgente.<\/p>\n <div class=\"chart-card\">\n <div class=\"chart-head\"><div class=\"t\">Mapa de riesgo: cumplimiento vs. sanci\u00f3n vs. alcance<\/div><div class=\"note\">Espa\u00f1a \u00b7 Julio 2026<br>Estimaci\u00f3n sobre estudios sectoriales<\/div><\/div>\n <div style=\"position:relative;height:340px\"><canvas id=\"complianceChart\"><\/canvas><\/div>\n <div class=\"legend\">\n <div class=\"li\"><span class=\"sw\" style=\"background:#f06a3a\"><\/span>Exigible ya (desde feb. 2025)<\/div>\n <div class=\"li\"><span class=\"sw\" style=\"background:#EF9F27\"><\/span>Exigible el 2 de agosto de 2026<\/div>\n <div class=\"li\"><span class=\"sw\" style=\"background:#9a9a9a\"><\/span>Aplazado a dic. 2027 (Omnibus)<\/div>\n <\/div>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">Fuentes y criterio<\/span>El 78% de las empresas declara no estar preparada para el Art. 4 (estudio citado por Vidext, 2026); el 63% carece de pol\u00edtica de gobernanza de IA (IBM, Cost of a Data Breach 2025); m\u00e1s del 80% de los trabajadores usa herramientas de IA no aprobadas (UpGuard, nov. 2025); el 33% tiene obligaciones activas bajo el Art. 50 (Compliance Checker de la Comisi\u00f3n Europea). Los valores de inventario, transparencia y alto riesgo son una <strong>estimaci\u00f3n conservadora de Holdmin \/ IA Consulting<\/strong> sobre esos mismos estudios y datos de adopci\u00f3n de IA en la UE (Eurostat), a falta de medici\u00f3n oficial espec\u00edfica.<\/div>\n <div class=\"insight alert\"><span class=\"tag\">Lectura clave<\/span>Ninguna obligaci\u00f3n supera el 40% de cumplimiento. Las burbujas m\u00e1s grandes (obligaciones ya exigibles que afectan a casi todas las empresas) se acumulan en la mitad izquierda, y las de mayor sanci\u00f3n llegan con los plazos de 2026 y 2027 siendo las de menor cumplimiento. La brecha no est\u00e1 en la adopci\u00f3n de IA, sino en la <strong>gobernanza documentada<\/strong>: la mayor\u00eda usa IA sin poder acreditar qu\u00e9 sistemas usa, qui\u00e9n los usa ni con qu\u00e9 formaci\u00f3n.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s05\" data-screen-label=\"05 Obligaci\u00f3n Art 4\">\n <h2 class=\"sec-label\"><span class=\"n\">05<\/span> La obligaci\u00f3n de formaci\u00f3n (Art. 4): qu\u00e9 exige exactamente<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 4 y Considerando 20 del Reglamento \u00b7 Art. 3.56 (definici\u00f3n de \"alfabetizaci\u00f3n en materia de IA\") \u00b7 FAQ sobre AI literacy de la Comisi\u00f3n Europea (nov. 2025, gu\u00eda interpretativa)<\/p>\n <p class=\"lead\">El art\u00edculo 4 obliga a proveedores y responsables del despliegue a garantizar un <strong>\"nivel suficiente de alfabetizaci\u00f3n en IA\"<\/strong> de su personal y de cualquier persona que opere esos sistemas en su nombre, atendiendo a sus conocimientos, experiencia, formaci\u00f3n previa y contexto de uso.<\/p>\n <ul class=\"blist\">\n <li><strong>Sin umbral de tama\u00f1o.<\/strong> Afecta igual a un aut\u00f3nomo, a una microempresa y a una multinacional, siempre que usen IA en su actividad profesional.<\/li>\n <li><strong>Alcance amplio.<\/strong> Incluye plantilla fija, freelancers, contractors y proveedores que usen IA por cuenta de la organizaci\u00f3n. Usar un ChatGPT de pago bajo autoridad de la empresa ya la convierte en \"responsable del despliegue\".<\/li>\n <li><strong>Proporcionalidad, no uniformidad.<\/strong> La Comisi\u00f3n Europea fija cinco criterios de suficiencia: contexto t\u00e9cnico de uso, prop\u00f3sito (interno, cara a cliente, decisiones sobre derechos), formaci\u00f3n previa, posici\u00f3n del trabajador y colectivos afectados. No exige certificaci\u00f3n oficial ni un n\u00famero m\u00ednimo de horas.<\/li>\n <li><strong>Enfoque continuo.<\/strong> Una formaci\u00f3n gen\u00e9rica impartida una sola vez no basta: se espera un enfoque contextualizado, medible y con actualizaci\u00f3n peri\u00f3dica.<\/li>\n <\/ul>\n <div class=\"insight\"><span class=\"tag\">Sobre el Digital Omnibus<\/span>La propuesta inicial de la Comisi\u00f3n (nov. 2025) planteaba trasladar esta obligaci\u00f3n a los Estados, pero el acuerdo final de 2026 la mantiene como deber directo de las empresas, reformulada como \"adoptar medidas para apoyar el desarrollo de la alfabetizaci\u00f3n\" del personal. Mientras el texto no se publique en el DOUE, el art\u00edculo 4 actual aplica \u00edntegramente; y aun despu\u00e9s, el deber de formar, orientar y documentar permanece.<\/div>\n <div class=\"sub-h\">Lo que <em>no<\/em> cumple el requisito<\/div>\n <div class=\"tasks\">\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Que los empleados <strong>\"ya sepan usar ChatGPT\"<\/strong> por su cuenta.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Un <strong>curso online<\/strong> que hizo un empleado a t\u00edtulo individual, sin registro corporativo.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Colgar un <strong>PDF de pol\u00edticas<\/strong> de uso en la intranet sin formaci\u00f3n ni evaluaci\u00f3n.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Un curso gen\u00e9rico de <strong>\"introducci\u00f3n a la IA\"<\/strong> sin asistencia registrada, sin evaluaci\u00f3n y sin adaptaci\u00f3n al puesto.<\/span><\/div>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s06\" data-screen-label=\"06 Contenidos y niveles\">\n <h2 class=\"sec-label\"><span class=\"n\">06<\/span> Contenidos m\u00ednimos, niveles por rol y proporcionalidad<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 4 del Reglamento \u00b7 FAQ y repositorio de pr\u00e1cticas de la Oficina de IA (gu\u00eda, no vinculante) \u00b7 Anexo III punto 4 \u00b7 Las horas por perfil son recomendaci\u00f3n de Holdmin \/ IA Consulting, no m\u00ednimo legal<\/p>\n <p class=\"body\">La Comisi\u00f3n Europea y la AESIA han se\u00f1alado los bloques de contenido de referencia. La profundidad de cada bloque depende del uso real de IA en la empresa y del rol de cada persona: formar a toda la plantilla por igual es a la vez ineficiente e insuficiente.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 2 \u00b7 Bloques de contenido y destinatarios<\/div>\n <table class=\"t\">\n <thead><tr><th>#<\/th><th>Bloque de contenido<\/th><th>Dirigido a<\/th><\/tr><\/thead>\n <tbody>\n <tr><td class=\"num\">01<\/td><td>Fundamentos de IA: qu\u00e9 es, qu\u00e9 puede y qu\u00e9 no puede hacer, sin tecnicismos<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">02<\/td><td>Riesgos y limitaciones: sesgos, alucinaciones, cu\u00e1ndo no fiarse de una respuesta<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">03<\/td><td>Datos y confidencialidad: qu\u00e9 informaci\u00f3n entra en cada herramienta; RGPD y datos de clientes<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">04<\/td><td>Uso responsable y supervisi\u00f3n humana: transparencia, revisi\u00f3n de resultados, trazabilidad<\/td><td>Roles con IA cara a cliente o en decisiones<\/td><\/tr>\n <tr><td class=\"num\">05<\/td><td>Marco normativo por niveles de riesgo: clasificaci\u00f3n del AI Act y obligaciones del puesto<\/td><td>Direcci\u00f3n, RRHH, legal, compliance<\/td><\/tr>\n <tr><td class=\"num\">06<\/td><td>Herramientas concretas del puesto: formaci\u00f3n aplicada sobre los sistemas reales, no teor\u00eda<\/td><td>Cada departamento con sus herramientas<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 3 \u00b7 Intensidad orientativa por perfil (no hay m\u00ednimo legal)<\/div>\n <table class=\"t\">\n <thead><tr><th>Perfil<\/th><th>Horas orientativas<\/th><th>Foco<\/th><th>Nivel exigible<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Plantilla general (uso b\u00e1sico)<\/td><td>3 - 5 h<\/td><td>Bloques 1, 2 y 3<\/td><td><span class=\"badge ok\">Base<\/span><\/td><\/tr>\n <tr><td>Cara a cliente \/ marketing \/ contenido<\/td><td>6 - 10 h<\/td><td>Bloques 1 a 4 + etiquetado<\/td><td><span class=\"badge info\">Medio<\/span><\/td><\/tr>\n <tr><td>RRHH, legal y compliance<\/td><td>12 - 20 h<\/td><td>Bloques 2, 3, 5 y 6 + alto riesgo<\/td><td><span class=\"badge warn\">Reforzado<\/span><\/td><\/tr>\n <tr><td>IT \/ responsables de sistemas<\/td><td>16 - 25 h<\/td><td>Todos los bloques + gobernanza t\u00e9cnica<\/td><td><span class=\"badge warn\">Reforzado<\/span><\/td><\/tr>\n <tr><td>Direcci\u00f3n<\/td><td>8 - 12 h<\/td><td>Bloques 5 y 6 + responsabilidad y riesgo<\/td><td><span class=\"badge info\">Decisor<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"sub-h\">C\u00f3mo se traduce la proporcionalidad: <em>tres casos tipo<\/em><\/div>\n <div class=\"scen-grid\">\n <div class=\"scen\"><div class=\"tag\">Caso 01 \u00b7 Riesgo bajo-medio<\/div><div class=\"t4\">Agencia de 8 personas con IA generativa<\/div><p>Usan ChatGPT y herramientas de dise\u00f1o con IA para producir contenido.<\/p><ul><li>Formaci\u00f3n base de 4-5 h para todos<\/li><li>M\u00f3dulo de etiquetado para el equipo creativo<\/li><li>Pol\u00edtica de datos de cliente<\/li><li>Registro de formaci\u00f3n con test<\/li><li>Esfuerzo total: 1-2 jornadas<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Formaci\u00f3n base<\/span><span class=\"ptag\">Etiquetado<\/span><span class=\"ptag\">Pol\u00edtica de datos<\/span><\/div><\/div>\n <div class=\"scen s1\"><div class=\"tag\">Caso 02 \u00b7 Alto riesgo<\/div><div class=\"t4\">Empresa de 50 empleados con IA en RRHH<\/div><p>Su software de selecci\u00f3n criba curr\u00edculums: sistema de alto riesgo del Anexo III.<\/p><ul><li>12-20 h reforzadas para RRHH y direcci\u00f3n<\/li><li>Supervisi\u00f3n humana documentada por decisi\u00f3n<\/li><li>Registro del sistema de alto riesgo<\/li><li>Formaci\u00f3n base para el resto de plantilla<\/li><li>Nivel de evidencia sustancialmente mayor<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Anexo III<\/span><span class=\"ptag\">Supervisi\u00f3n humana<\/span><span class=\"ptag\">Formaci\u00f3n reforzada<\/span><\/div><\/div>\n <div class=\"scen s2\"><div class=\"tag\">Caso 03 \u00b7 Riesgo medio<\/div><div class=\"t4\">Ecommerce con atenci\u00f3n automatizada<\/div><p>Chatbot en web y WhatsApp respondiendo a clientes.<\/p><ul><li>Aviso obligatorio de IA (desde 02\/08\/2026)<\/li><li>6-10 h para el equipo de soporte<\/li><li>L\u00edmites del bot y escalado a humano<\/li><li>Protocolo de supervisi\u00f3n de conversaciones<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Aviso de chatbot<\/span><span class=\"ptag\">Escalado a humano<\/span><span class=\"ptag\">Protocolo de datos<\/span><\/div><\/div>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s07\" data-screen-label=\"07 Evidencia documental\">\n <h2 class=\"sec-label\"><span class=\"n\">07<\/span> Evidencia documental: qu\u00e9 puede pedir la AESIA<\/h2>\n <p class=\"sec-title\">Tener la formaci\u00f3n hecha no basta si no puede <em>demostrarse<\/em>.<\/p>\n <p class=\"legal-ref\">Base legal: Art. 4 del Reglamento \u00b7 Real Decreto 729\/2023 (estatuto de la AESIA) \u00b7 Proyecto de Ley espa\u00f1ola (ventanilla de denuncias y medidas correctoras) \u00b7 El orden de entrega es criterio de Holdmin \/ Law & Compliance<\/p>\n <p class=\"body\">Ante un requerimiento, la defensa de la empresa es documental. Estos son los seis elementos que deben existir y mantenerse actualizados:<\/p>\n <ul class=\"blist\">\n <li><strong>Registro de formaci\u00f3n.<\/strong> Qui\u00e9n ha recibido qu\u00e9 formaci\u00f3n, cu\u00e1ndo, con qu\u00e9 temario y con qu\u00e9 resultado. Es el documento que la AESIA puede requerir de forma directa.<\/li>\n <li><strong>Control de asistencia y evaluaci\u00f3n.<\/strong> Listado de asistentes por sesi\u00f3n y prueba de aprovechamiento por persona, que acredite que hubo aprendizaje y no solo convocatoria.<\/li>\n <li><strong>Criterio de proporcionalidad documentado.<\/strong> Un breve documento que explique por qu\u00e9 cada rol recibe ese nivel de formaci\u00f3n, vinculado al inventario de sistemas y al riesgo de cada uso.<\/li>\n <li><strong>Certificado del proveedor formativo.<\/strong> No existe certificaci\u00f3n oficial obligatoria, pero el certificado de aprovechamiento junto al temario y las evaluaciones constituye la evidencia est\u00e1ndar aceptada.<\/li>\n <li><strong>Plan de actualizaci\u00f3n continua.<\/strong> Calendario de refuerzos y reciclaje: nuevas herramientas, cambios normativos, nuevas incorporaciones y colaboradores externos.<\/li>\n <li><strong>Acreditaci\u00f3n de externos.<\/strong> Cl\u00e1usula contractual que obligue a freelancers, agencias y proveedores a acreditar su alfabetizaci\u00f3n y aceptar la pol\u00edtica de uso. Es el \u00fanico modo de cerrar el frente de quienes la empresa no supervisa a diario.<\/li>\n <\/ul>\n <div class=\"sub-h\">C\u00f3mo se desarrolla un requerimiento<\/div>\n <p class=\"body\">El expediente no suele empezar con un inspector en la puerta. Las v\u00edas de entrada habituales son una <strong>reclamaci\u00f3n<\/strong> (abierta a empleados, clientes o competidores, con protecci\u00f3n del informante), una reclamaci\u00f3n laboral, una auditor\u00eda exigida por un cliente grande o una investigaci\u00f3n abierta por otro incumplimiento.<\/p>\n <div class=\"two-col\">\n <div class=\"mblock\"><div class=\"k\">Orden de entrega recomendado<\/div><ul>\n <li><strong>1 \u00b7 Inventario<\/strong> de sistemas de IA.<\/li>\n <li><strong>2 \u00b7 Pol\u00edtica de uso<\/strong> por rol.<\/li>\n <li><strong>3 \u00b7 Registros de formaci\u00f3n<\/strong> con asistencia y evaluaciones.<\/li>\n <li><strong>4 \u00b7 Criterio de proporcionalidad.<\/strong><\/li>\n <li><strong>5 \u00b7 Plan de actualizaci\u00f3n.<\/strong><\/li>\n <li><strong>6 \u00b7 Acreditaciones de externos.<\/strong><\/li>\n <\/ul><\/div>\n <div class=\"mblock err\"><div class=\"k\">Lo que agrava el expediente<\/div><ul>\n <li><strong>No responder.<\/strong> En infracciones leves el marco prioriza la correcci\u00f3n: documentaci\u00f3n parcial con plan cre\u00edble es una posici\u00f3n muy distinta del silencio.<\/li>\n <li><strong>Elaborar la documentaci\u00f3n al recibir el requerimiento.<\/strong> El plazo administrativo es breve: es momento de entregar, no de producir.<\/li>\n <li><strong>Riesgo de arrastre:<\/strong> si el expediente naci\u00f3 por otro motivo, la falta de formaci\u00f3n documentada agrava el conjunto y puede activar en paralelo a la AEPD.<\/li>\n <\/ul><\/div>\n <\/div>\n <div class=\"insight warn\" style=\"margin-top:20px\"><span class=\"tag\">El riesgo real<\/span>El mayor riesgo pr\u00e1ctico no es la multa directa por el Art. 4, sino que una inspecci\u00f3n iniciada por otro motivo detecte la ausencia de formaci\u00f3n documentada. <strong>La falta de evidencia convierte cualquier otro incumplimiento en indefendible.<\/strong><\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s08\" data-screen-label=\"08 Transparencia Art 50\">\n <h2 class=\"sec-label\"><span class=\"n\">08<\/span> Avisos web, etiquetado y trazabilidad (Art. 50)<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 50.1, 50.2 y 50.4 del Reglamento \u00b7 Art. 99.4 (sanci\u00f3n) \u00b7 Art. 25 (conversi\u00f3n en proveedor) \u00b7 C\u00f3digo de buenas pr\u00e1cticas de marcado de la Comisi\u00f3n (en elaboraci\u00f3n)<\/p>\n <p class=\"body\">Las obligaciones de transparencia son, para la mayor\u00eda de empresas, la parte m\u00e1s visible del Reglamento: se comprueban literalmente en pantalla, en el mensaje inicial del chatbot y en el contenido publicado. Son exigibles desde el <strong>2 de agosto de 2026<\/strong> y su incumplimiento se sanciona con hasta <strong>15 M\u20ac o el 3% del negocio mundial<\/strong>.<\/p>\n <ul class=\"blist\">\n <li><strong>Aviso de chatbot (Art. 50.1).<\/strong> El usuario debe saber que habla con una IA de forma clara, perceptible y como tarde en la primera interacci\u00f3n. No vale enterrarlo en los t\u00e9rminos y condiciones; s\u00ed vale un mensaje expl\u00edcito en el primer turno, un banner visible antes de escribir o un aviso de voz al inicio de la llamada. Un asistente con nombre propio y tono humano no puede ampararse en que \"es obvio que es un bot\".<\/li>\n <li><strong>Marcado t\u00e9cnico de contenido sint\u00e9tico (Art. 50.2).<\/strong> Texto, imagen, audio y v\u00eddeo generados deben ir marcados en formato legible por m\u00e1quina (metadatos de procedencia tipo C2PA, marcas de agua). La obligaci\u00f3n t\u00e9cnica es del proveedor, pero el desplegador debe verificar que cumple. Los sistemas ya en el mercado tienen hasta el <strong>2 de diciembre de 2026<\/strong> para esta parte concreta.<\/li>\n <li><strong>Etiquetado de deepfakes (Art. 50.4).<\/strong> El contenido que parezca real y haya sido generado o manipulado debe declararse con claridad. La obligaci\u00f3n recae en quien lo despliega o publica: la empresa o su agencia.<\/li>\n <li><strong>Texto de inter\u00e9s p\u00fablico (Art. 50.4).<\/strong> Debe declararse que fue generado artificialmente, salvo que haya pasado una revisi\u00f3n humana con responsabilidad editorial real. Documentar ese flujo de revisi\u00f3n es lo que exime de la etiqueta.<\/li>\n <\/ul>\n <div class=\"insight\"><span class=\"tag\">Qui\u00e9n responde de qu\u00e9<\/span>El dise\u00f1o del aviso y el marcado legible por m\u00e1quina corresponden al proveedor; que el aviso se muestre efectivamente en tu web o canal, y el etiquetado de deepfakes y texto de inter\u00e9s p\u00fablico, recaen en el desplegador. Y un matiz que sorprende a muchas empresas: <strong>si integras un modelo de terceros en tu producto y lo pones en el mercado bajo tu marca, pasas a ser proveedor a todos los efectos.<\/strong><\/div>\n <div class=\"sub-h\">Trazabilidad: el expediente que sostiene todo lo anterior<\/div>\n <p class=\"body\">Cumplir no es solo poner el aviso: es poder demostrar que se decidi\u00f3, se aplic\u00f3 y se revisa. El expediente recomendado incluye:<\/p>\n <div class=\"tasks\">\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Mapa de puntos de contacto con IA.<\/strong> D\u00f3nde interact\u00faa el usuario con IA (web, WhatsApp, tel\u00e9fono, email automatizado) y qu\u00e9 contenido se genera o retoca con IA, vinculado al inventario.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Decisi\u00f3n documentada sobre avisos y etiquetas.<\/strong> Qu\u00e9 aviso se muestra, d\u00f3nde y desde qu\u00e9 fecha, con captura de la interfaz. Si se decide no avisar por \"evidente\", esa decisi\u00f3n debe estar razonada por escrito.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Registro de contenido generado.<\/strong> Qu\u00e9 piezas se produjeron con IA, cu\u00e1les pasaron revisi\u00f3n editorial humana y qui\u00e9n firm\u00f3 esa revisi\u00f3n.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Responsables identificados.<\/strong> Proveedor de cada sistema, verificaci\u00f3n de su marcado t\u00e9cnico y persona interna encargada de la transparencia.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Revisi\u00f3n peri\u00f3dica y logs.<\/strong> Prueba de revisi\u00f3n trimestral y registro de conversaciones del chatbot con su protocolo de escalado a humano.<\/span><\/div>\n <\/div>\n <div class=\"insight ok\" style=\"margin-top:20px\"><span class=\"tag\">Un solo sistema documental<\/span>La trazabilidad del Art. 50 y la evidencia formativa del Art. 4 forman un \u00fanico dossier: el inventario de sistemas alimenta a ambos, y los registros de formaci\u00f3n, avisos, contenido y supervisi\u00f3n son lo que se entrega ante un requerimiento. <strong>Se construye una vez y se mantiene siempre.<\/strong><\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s09\" data-screen-label=\"09 Sanciones\">\n <h2 class=\"sec-label\"><span class=\"n\">09<\/span> R\u00e9gimen sancionador y responsabilidad de la direcci\u00f3n<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 99 del Reglamento (techos europeos, vigentes) \u00b7 Proyecto de Ley espa\u00f1ola (tramos y delegado de IA, en tramitaci\u00f3n: cuant\u00edas sujetas a cambios parlamentarios)<\/p>\n <p class=\"body\">El Proyecto de Ley Org\u00e1nica espa\u00f1ola (aprobado en Consejo de Ministros el 26 de mayo de 2026 y publicado en el Congreso el 12 de junio) concreta los tramos que el Reglamento deja abiertos. Aunque la ley nacional a\u00fan se tramita, la AESIA ya dispone de competencias de supervisi\u00f3n y el marco sancionador europeo es plenamente operativo desde el 2 de agosto de 2026.<\/p>\n <div class=\"chart-card\">\n <div class=\"chart-head\"><div class=\"t\">Techos sancionadores por nivel de infracci\u00f3n<\/div><div class=\"note\">Millones de \u20ac \u00b7 escala logar\u00edtmica<\/div><\/div>\n <div style=\"position:relative;height:230px\"><canvas id=\"sancionesChart\"><\/canvas><\/div>\n <\/div>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 4 \u00b7 Tramos, ejemplos y cuant\u00edas<\/div>\n <table class=\"t\">\n <thead><tr><th>Nivel<\/th><th>Ejemplos<\/th><th>Multa<\/th><th>% negocio mundial<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Leve<\/td><td>No cooperar con la autoridad, deficiencias de documentaci\u00f3n y marcado<\/td><td>hasta 500.000 \u20ac<\/td><td>hasta 0,5%<\/td><\/tr>\n <tr><td>Grave<\/td><td>Incumplir requisitos de alto riesgo: supervisi\u00f3n humana, gesti\u00f3n de calidad, logs<\/td><td>hasta 7,5 M\u20ac<\/td><td>hasta 1%<\/td><\/tr>\n <tr><td>Muy grave (otras)<\/td><td>Incumplir avisos y etiquetado del Art. 50, no comunicar incidentes graves<\/td><td>hasta 15 M\u20ac<\/td><td>hasta 3%<\/td><\/tr>\n <tr><td>Muy grave (prohibidas)<\/td><td>Usar o comercializar sistemas de IA expresamente prohibidos<\/td><td>hasta 35 M\u20ac<\/td><td>hasta 7%<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <ul class=\"blist\">\n <li><strong>Pymes y startups:<\/strong> se aplica la menor de las dos cuant\u00edas (fija o porcentaje), con medidas correctoras previas en infracciones leves y reducciones por pronto pago.<\/li>\n <li><strong>Prescripci\u00f3n:<\/strong> las infracciones leves prescriben al a\u00f1o, las graves a los tres a\u00f1os y las muy graves a los cinco a\u00f1os.<\/li>\n <li><strong>Medidas accesorias:<\/strong> adem\u00e1s de la multa, la autoridad puede ordenar la retirada, desconexi\u00f3n o prohibici\u00f3n del sistema, imponer multas coercitivas y publicar la sanci\u00f3n.<\/li>\n <li><strong>Doble exposici\u00f3n:<\/strong> un mismo sistema puede infringir a la vez el AI Act y el RGPD; AESIA y AEPD sancionan de forma independiente.<\/li>\n <\/ul>\n <div class=\"insight warn\"><span class=\"tag\">Responsabilidad de la direcci\u00f3n<\/span><strong>La carga de acreditar recae en la empresa<\/strong>, a trav\u00e9s de sus \u00f3rganos de direcci\u00f3n: no basta con delegar en que \"cada empleado se forme\". El Proyecto de Ley introduce adem\u00e1s la figura del <strong>delegado de IA<\/strong> en el sector p\u00fablico, un modelo que previsiblemente se extender\u00e1 como buena pr\u00e1ctica al privado, igual que ocurri\u00f3 con el delegado de protecci\u00f3n de datos tras el RGPD.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s10\" data-screen-label=\"10 Reglamento vs ley\">\n <h2 class=\"sec-label\"><span class=\"n\">10<\/span> Qu\u00e9 es exigible hoy: Reglamento europeo vs. ley espa\u00f1ola<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 113 del Reglamento (calendario) \u00b7 Proyecto de Ley espa\u00f1ola aprobado en Consejo de Ministros el 26\/05\/2026 y publicado en el Congreso el 12\/06\/2026<\/p>\n <p class=\"body\">Buena parte de la confusi\u00f3n que circula (fechas err\u00f3neas, umbrales inexistentes, multas fuera de contexto) nace de mezclar dos normas distintas. Esta tabla separa lo que ya obliga de lo que est\u00e1 por venir:<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 5 \u00b7 Dos normas, dos funciones<\/div>\n <table class=\"t\">\n <thead><tr><th><\/th><th>Reglamento europeo (AI Act)<\/th><th>Ley espa\u00f1ola de gobernanza de la IA<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Estado<\/td><td><span class=\"badge no\">Vigente<\/span> Aplicaci\u00f3n directa, sin transposici\u00f3n<\/td><td><span class=\"badge info\">Proyecto de Ley<\/span> En tramitaci\u00f3n desde junio de 2026<\/td><\/tr>\n <tr><td>Qu\u00e9 regula<\/td><td>Las obligaciones de fondo: alfabetizaci\u00f3n (Art. 4), pr\u00e1cticas prohibidas (Art. 5), transparencia, alto riesgo<\/td><td>La maquinaria: autoridades competentes, tramos de multas, ventanilla de denuncias, delegado de IA p\u00fablico, sandbox<\/td><\/tr>\n <tr><td>Exigible hoy<\/td><td>S\u00ed. Arts. 4 y 5 desde febrero de 2025; inspecci\u00f3n plena de la AESIA desde el 2 de agosto de 2026<\/td><td>No como ley, pero la AESIA ya opera y el r\u00e9gimen sancionador europeo (Art. 99) ya es aplicable<\/td><\/tr>\n <tr><td>Sanciones<\/td><td>Marco general: hasta 35 M\u20ac o 7% del negocio mundial<\/td><td>Tramos detallados: leves hasta 500.000 \u20ac, graves hasta 7,5 M\u20ac, muy graves hasta 15 o 35 M\u20ac<\/td><\/tr>\n <tr><td>Implicaci\u00f3n<\/td><td>La obligaci\u00f3n de formar ya existe y ya es comprobable: no depende de la ley espa\u00f1ola<\/td><td>Cuando se apruebe, dar\u00e1 precisi\u00f3n y agilidad al procedimiento; no crea la obligaci\u00f3n, la instrumenta<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">Conclusi\u00f3n de la tabla<\/span>Esperar a que la ley espa\u00f1ola est\u00e9 en el BOE es <strong>el error m\u00e1s caro<\/strong>. Las obligaciones ya son exigibles v\u00eda Reglamento europeo; la ley nacional solo a\u00f1ade la maquinaria para aplicarlas con m\u00e1s precisi\u00f3n.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s11\" data-screen-label=\"11 Calendario\">\n <h2 class=\"sec-label\"><span class=\"n\">11<\/span> Calendario de aplicaci\u00f3n<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 113 del Reglamento \u00b7 Digital Omnibus (adoptado por el Parlamento el 16\/06\/2026 y por el Consejo el 29\/06\/2026, pendiente de publicaci\u00f3n en el DOUE)<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 6 \u00b7 Hitos de aplicaci\u00f3n del AI Act<\/div>\n <table class=\"t\">\n <thead><tr><th>Fecha<\/th><th>Hito<\/th><th>Estado<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>01\/08\/2024<\/td><td>Entrada en vigor del AI Act en toda la UE<\/td><td><span class=\"badge neu\">Vigente<\/span><\/td><\/tr>\n <tr><td>02\/02\/2025<\/td><td>Pr\u00e1cticas prohibidas (Art. 5) y alfabetizaci\u00f3n en IA (Art. 4)<\/td><td><span class=\"badge no\">Vigente \u00b7 Exigible<\/span><\/td><\/tr>\n <tr><td>02\/08\/2025<\/td><td>Modelos de prop\u00f3sito general y gobernanza; sancionables las pr\u00e1cticas prohibidas<\/td><td><span class=\"badge neu\">Vigente<\/span><\/td><\/tr>\n <tr><td>26\/05\/2026<\/td><td>Consejo de Ministros aprueba el Proyecto de Ley espa\u00f1ola de gobernanza de la IA<\/td><td><span class=\"badge info\">En tramitaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>02\/08\/2026<\/td><td>Aplicaci\u00f3n general: transparencia del Art. 50 (avisos de chatbot, deepfakes, texto de inter\u00e9s p\u00fablico) y plena capacidad de inspecci\u00f3n y sanci\u00f3n de la AESIA<\/td><td><span class=\"badge warn\">Inminente<\/span><\/td><\/tr>\n <tr><td>02\/12\/2026<\/td><td>Fin del r\u00e9gimen transitorio del marcado legible por m\u00e1quina (Art. 50.2) para sistemas ya en el mercado; nueva prohibici\u00f3n de generadores de im\u00e1genes \u00edntimas no consentidas y CSAM<\/td><td><span class=\"badge warn\">Pr\u00f3ximo<\/span><\/td><\/tr>\n <tr><td>02\/12\/2027<\/td><td>Obligaciones de sistemas de alto riesgo del Anexo III (aplazamiento del Digital Omnibus)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. DOUE<\/span><\/td><\/tr>\n <tr><td>02\/08\/2028<\/td><td>Alto riesgo embebido en productos regulados del Anexo I (sanitarios, maquinaria, juguetes)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. DOUE<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s12\" data-screen-label=\"12 Conclusiones\">\n <h2 class=\"sec-label\"><span class=\"n\">12<\/span> Conclusiones<\/h2>\n <div class=\"scen-grid\">\n <div class=\"scen s1\"><div class=\"tag\">Conclusi\u00f3n 01 \u00b7 Urgencia<\/div><div class=\"t4\">La obligaci\u00f3n ya est\u00e1 en vigor<\/div><p>Quien no ha formado a su plantilla lleva desde febrero de 2025 acumulando incumplimiento. El 2 de agosto de 2026 no abre la obligaci\u00f3n: abre la inspecci\u00f3n, con las reclamaciones de terceros como v\u00eda de entrada.<\/p><\/div>\n <div class=\"scen s2\"><div class=\"tag\">Conclusi\u00f3n 02 \u00b7 Evidencia<\/div><div class=\"t4\">Sin papel no hay cumplimiento<\/div><p>La formaci\u00f3n solo cuenta si es proporcional por roles y est\u00e1 documentada: registro, asistencia, evaluaci\u00f3n, criterio, plan de actualizaci\u00f3n y acreditaci\u00f3n de externos. Un curso gen\u00e9rico sin evidencias no supera un requerimiento.<\/p><\/div>\n <div class=\"scen\"><div class=\"tag\">Conclusi\u00f3n 03 \u00b7 Alcance<\/div><div class=\"t4\">Afecta a casi todas las empresas<\/div><p>Sin umbral de tama\u00f1o y con alcance a freelancers y colaboradores, cualquier organizaci\u00f3n que use ChatGPT, Copilot o IA integrada en su software est\u00e1 dentro. La brecha de cumplimiento en Espa\u00f1a es la oportunidad.<\/p><\/div>\n <\/div>\n <div class=\"pull\">\n <div class=\"k\">La idea que lo resume todo<\/div>\n <p>El 2 de agosto de 2026 no crea la obligaci\u00f3n: <em>crea la comprobaci\u00f3n<\/em>. Lo que se juzga entonces no es lo que sabe tu equipo, sino lo que tu empresa puede demostrar.<\/p>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s13\" data-screen-label=\"13 Pr\u00f3ximos pasos\">\n <h2 class=\"sec-label\"><span class=\"n\">13<\/span> Pr\u00f3ximos pasos<\/h2>\n <p class=\"body\">El cumplimiento del Art. 4 no exige un proyecto de transformaci\u00f3n: exige un plan estructurado, ejecutado en orden y documentado. Este es el itinerario que proponemos:<\/p>\n <div class=\"steps-grid\">\n <div class=\"step\"><div class=\"timing\">Fase 1 \u00b7 Semanas 1-2<\/div><div class=\"t4\">Diagn\u00f3stico<\/div><p>Inventario de sistemas de IA (incluida la shadow AI), matriz de roles y clasificaci\u00f3n de riesgo. Es la base documental de todo lo dem\u00e1s.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 2 \u00b7 Semanas 3-6<\/div><div class=\"t4\">Formaci\u00f3n proporcional<\/div><p>Programa por niveles adaptado a las herramientas reales de cada equipo, con evaluaci\u00f3n de aprovechamiento y certificado por persona.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 3 \u00b7 Semana 7<\/div><div class=\"t4\">Dossier de evidencias<\/div><p>Registro de formaci\u00f3n, criterio de proporcionalidad, pol\u00edtica de uso por rol y kit de respuesta a un requerimiento de la AESIA.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 4 \u00b7 Continuidad<\/div><div class=\"t4\">Actualizaci\u00f3n<\/div><p>Refuerzos peri\u00f3dicos, onboarding de nuevas incorporaciones y adecuaci\u00f3n de avisos de chatbot y etiquetado (agosto y diciembre de 2026).<\/p><\/div>\n <\/div>\n <div class=\"sub-h\">Qui\u00e9n hace qu\u00e9<\/div>\n <div class=\"two-col\">\n <div class=\"scen\"><div class=\"tag\">Holdmin \/ IA Consulting<\/div><div class=\"t4\">Implantaci\u00f3n y formaci\u00f3n<\/div><p>Diagn\u00f3stico de sistemas de IA y shadow AI, matriz de roles, dise\u00f1o e impartici\u00f3n del programa formativo por niveles, evaluaci\u00f3n de aprovechamiento y actualizaci\u00f3n continua sobre las herramientas reales de cada equipo.<\/p><\/div>\n <div class=\"scen s3\"><div class=\"tag\">Holdmin \/ Law & Compliance<\/div><div class=\"t4\">Cobertura jur\u00eddica y evidencias<\/div><p>Revisi\u00f3n normativa, pol\u00edtica de uso por rol, cl\u00e1usulas con freelancers y proveedores, criterio de proporcionalidad, dossier de evidencias y kit de respuesta ante un requerimiento de la AESIA.<\/p><\/div>\n <\/div>\n <p class=\"body\" style=\"margin-top:20px\">El punto de entrada es \u00fanico: el diagn\u00f3stico de afectaci\u00f3n de la Fase 1, coordinado por ambos equipos, del que sale el plan de trabajo de las fases siguientes.<\/p>\n <\/section>\n\n \n <section class=\"sec disclaimer\" id=\"s14\" data-screen-label=\"14 Anexo normativo\">\n <h2 class=\"sec-label\"><span class=\"n\">14<\/span> Anexo: mapa normativo de las afirmaciones<\/h2>\n <p class=\"body\">Esta tabla cruza cada afirmaci\u00f3n clave con su fuente exacta y con la <strong>naturaleza jur\u00eddica<\/strong> de esa fuente. No todo lo que contiene el informe tiene el mismo rango: distinguirlo expl\u00edcitamente es parte de la seguridad jur\u00eddica que ofrece.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 7 \u00b7 Afirmaci\u00f3n, fuente y rango normativo<\/div>\n <table class=\"t\">\n <thead><tr><th>Afirmaci\u00f3n<\/th><th>Fuente exacta<\/th><th>Naturaleza<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Obligaci\u00f3n de alfabetizaci\u00f3n, sin certificaci\u00f3n oficial exigida<\/td><td>Art. 4 y Cdo. 20 del Reglamento (UE) 2024\/1689; definici\u00f3n en Art. 3.56<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Afecta a quien usa IA \"bajo su propia autoridad\"<\/td><td>Art. 3.4 (definici\u00f3n de responsable del despliegue)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Alcance a freelancers y externos que operan IA en nombre de la empresa<\/td><td>Art. 4 (\"dem\u00e1s personas que se encargan del funcionamiento y la utilizaci\u00f3n\u2026 en su nombre\")<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Pr\u00e1cticas prohibidas vigentes desde el 02\/02\/2025<\/td><td>Art. 5 y Art. 113.a<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Supervisi\u00f3n humana y registros en alto riesgo; deberes del desplegador<\/td><td>Arts. 14 y 26<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>La IA de selecci\u00f3n y evaluaci\u00f3n de personal es de alto riesgo<\/td><td>Anexo III, punto 4 (empleo y gesti\u00f3n de trabajadores)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Aviso de chatbot, marcado t\u00e9cnico, deepfakes y texto de inter\u00e9s p\u00fablico<\/td><td>Arts. 50.1, 50.2 y 50.4; aplicaci\u00f3n seg\u00fan Art. 113<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Conversi\u00f3n en proveedor al comercializar bajo marca propia<\/td><td>Art. 25.1 (referido a sistemas de alto riesgo)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Techos europeos: 35 M\u20ac\/7%, 15 M\u20ac\/3%, 7,5 M\u20ac\/1%<\/td><td>Art. 99 (apartados 3, 4 y 5)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Existencia y competencias de la AESIA<\/td><td>Real Decreto 729\/2023, de 22 de agosto<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Tramos espa\u00f1oles, ventanilla de reclamaciones y delegado de IA<\/td><td>Proyecto de Ley Org\u00e1nica de gobernanza de la IA (CM 26\/05\/2026, Congreso 12\/06\/2026)<\/td><td><span class=\"badge info\">Proyecto en tramitaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Criterios de proporcionalidad; qu\u00e9 pr\u00e1cticas no bastan<\/td><td>FAQ sobre AI literacy de la Comisi\u00f3n Europea (nov. 2025) y repositorio de la Oficina de IA<\/td><td><span class=\"badge neu\">Gu\u00eda interpretativa<\/span><\/td><\/tr>\n <tr><td>Aplazamiento del alto riesgo y r\u00e9gimen transitorio del marcado<\/td><td>Digital Omnibus (Parlamento 16\/06\/2026, Consejo 29\/06\/2026; pdte. DOUE)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. publicaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Etiqueta normalizada \"IA\" y criterios por formato<\/td><td>C\u00f3digo de buenas pr\u00e1cticas de marcado de la Comisi\u00f3n (en elaboraci\u00f3n)<\/td><td><span class=\"badge warn\">En elaboraci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Porcentajes de cumplimiento de la secci\u00f3n 04<\/td><td>Vidext (2026), IBM (2025), UpGuard (nov. 2025), Compliance Checker de la Comisi\u00f3n, Eurostat<\/td><td><span class=\"badge neu\">Dato de mercado<\/span><\/td><\/tr>\n <tr><td>Horas por perfil, orden de entrega y expediente de trazabilidad<\/td><td>Criterio profesional de Holdmin \/ IA Consulting y Holdmin \/ Law & Compliance<\/td><td><span class=\"badge ok\">Recomendaci\u00f3n<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <p class=\"sources\"><strong>Aviso.<\/strong> Este informe tiene car\u00e1cter divulgativo y refleja la normativa vigente y en tramitaci\u00f3n a fecha de julio de 2026. No constituye asesoramiento legal individualizado: la aplicaci\u00f3n concreta de estas obligaciones depende del tama\u00f1o, el sector y el uso real de IA de cada organizaci\u00f3n, por lo que cualquier decisi\u00f3n de cumplimiento debe apoyarse en un diagn\u00f3stico espec\u00edfico. Holdmin \/ IA Consulting \u00b7 Holdmin \/ Law & Compliance \u00b7 Julio 2026.<\/p>\n <\/section>\n\n <\/div><\/div>\n<\/div>\n\n<script>\n\n\/\/ ---- charts ----\nvar CREAM_TEXT='rgba(10,9,5,0.5)', GRID='rgba(0,0,0,0.06)';\nvar CO={orange:'#f06a3a',blue:'#378ADD',green:'#1D9E75',amber:'#EF9F27',violet:'#533afd',grey:'#cfc9c2'};\nChart.defaults.font.family=\"'Inter', sans-serif\";\nfunction mk(id,cfg){ var c=document.getElementById(id); if(c) new Chart(c,cfg); }\n\n\/\/ x = % de empresas que cumplen \u00b7 y = sanci\u00f3n m\u00e1xima (M\u20ac, log) \u00b7 r = alcance\nvar obligaciones=[\n { label:'Formaci\u00f3n Art. 4', x:22, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Control de shadow AI', x:20, y:7.5, alcance:80, color:'240,106,58' },\n { label:'Pol\u00edtica de gobernanza', x:37, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Inventario de sistemas (estim.)', x:25, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Transparencia Art. 50 (estim.)', x:15, y:15, alcance:33, color:'239,159,39' },\n { label:'Alto riesgo Anexo III (estim.)', x:10, y:15, alcance:25, color:'154,154,154' }\n];\nmk('complianceChart',{type:'bubble',\n data:{ datasets:obligaciones.map(function(o){ return {\n label:o.label,\n data:[{x:o.x,y:o.y,r:6+o.alcance*0.18,alcance:o.alcance}],\n backgroundColor:'rgba('+o.color+',0.32)',\n borderColor:'rgba('+o.color+',1)', borderWidth:1.5 }; }) },\n options:{ responsive:true, maintainAspectRatio:false,\n plugins:{ legend:{ position:'bottom', labels:{ font:{size:11}, color:'#3a3733', boxWidth:9, padding:11, usePointStyle:true, pointStyle:'circle' } },\n tooltip:{ callbacks:{ label:function(ctx){ var d=ctx.raw; return [ctx.dataset.label,'Cumplimiento: '+d.x+'% de empresas','Sanci\u00f3n m\u00e1x.: '+(d.y<1?'500.000 \u20ac':d.y+' M\u20ac'),'Alcance: ~'+d.alcance+'% de empresas con IA']; } } } },\n scales:{\n x:{ min:0, max:60, title:{display:true,text:'% de empresas que cumplen \u2192',color:CREAM_TEXT,font:{size:11}}, ticks:{color:CREAM_TEXT,font:{size:10},callback:function(v){return v+'%';}}, grid:{color:GRID} },\n y:{ type:'logarithmic', min:0.2, max:40, title:{display:true,text:'Sanci\u00f3n m\u00e1xima (M\u20ac) \u2192',color:CREAM_TEXT,font:{size:11}},\n ticks:{ color:CREAM_TEXT, font:{size:10}, callback:function(v){ return [0.5,7.5,15,35].indexOf(v)>-1?(v<1?'0,5':v):null; } },\n afterBuildTicks:function(axis){ axis.ticks=[0.5,7.5,15,35].map(function(v){ return {value:v}; }); }, grid:{color:GRID} } } }});\n\nmk('sancionesChart',{type:'bar',\n data:{ labels:['Leve','Grave','Muy grave (Art. 50)','Muy grave (prohibidas)'],\n datasets:[{ data:[0.5,7.5,15,35], backgroundColor:[CO.amber,CO.blue,CO.orange,'#b1442a'], borderRadius:7, barThickness:44 }] },\n options:{ responsive:true, maintainAspectRatio:false, indexAxis:'y',\n plugins:{ legend:{display:false}, tooltip:{ callbacks:{ label:function(ctx){ return ctx.raw<1?'Hasta 500.000 \u20ac (0,5%)':'Hasta '+String(ctx.raw).replace('.',',')+' M\u20ac'; } } } },\n scales:{ x:{ type:'logarithmic', min:0.3, max:40, ticks:{color:CREAM_TEXT,font:{size:10},callback:function(v){ return [0.5,7.5,15,35].indexOf(v)>-1?(v<1?'0,5 M\u20ac':v+' M\u20ac'):null; }}, afterBuildTicks:function(a){ a.ticks=[0.5,7.5,15,35].map(function(v){return {value:v};}); }, grid:{color:GRID} },\n y:{ ticks:{color:'#3a3733',font:{size:12.5}}, grid:{display:false} } } }});\n<\/script>\n\n<\/body><\/html>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Article 4 AI training has been in effect since February 2025. What changes on August 2, 2026 is not the obligation: it is that enforcement begins. Impact assessment, enforceable evidence, penalties, and schedule.<\/p>","protected":false},"author":1,"featured_media":6689,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-6685","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corporate-law"],"yoast_head":"\n<title>AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae\" \/>\n<meta property=\"og:description\" content=\"La formaci\u00f3n en IA del art\u00edculo 4 est\u00e1 en vigor desde febrero de 2025. Lo que cambia el 2 de agosto de 2026 no es la obligaci\u00f3n: es que empieza a comprobarse. Test de afectaci\u00f3n, evidencia exigible, sanciones y calendario.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/\" \/>\n<meta property=\"og:site_name\" content=\"Holdmin \u00ae\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-29T07:16:18+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-11T10:44:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia-1024x1024.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"24 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/person\\\/8a7e63153411d6126ff886f8909e837c\"},\"headline\":\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy\",\"datePublished\":\"2026-07-29T07:16:18+00:00\",\"dateModified\":\"2026-08-11T10:44:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"},\"wordCount\":5174,\"publisher\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"articleSection\":[\"Law & Compliance\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\",\"url\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\",\"name\":\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"datePublished\":\"2026-07-29T07:16:18+00:00\",\"dateModified\":\"2026-08-11T10:44:01+00:00\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\",\"url\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"contentUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"width\":1600,\"height\":1600},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#website\",\"url\":\"https:\\\/\\\/holdmin.com\\\/\",\"name\":\"Holdmin \u00ae\",\"description\":\"Consultor\u00eda de Negocios para Empresas, PYMEs y Aut\u00f3nomos\",\"publisher\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/holdmin.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\",\"name\":\"Holdmin \u00ae\",\"url\":\"https:\\\/\\\/holdmin.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2022\\\/12\\\/Mesa-de-trabajo-14_2.svg\",\"contentUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2022\\\/12\\\/Mesa-de-trabajo-14_2.svg\",\"width\":987,\"height\":270,\"caption\":\"Holdmin \u00ae\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/holdmin\\\/\",\"https:\\\/\\\/instagram.com\\\/holdmin.corp\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/person\\\/8a7e63153411d6126ff886f8909e837c\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"sameAs\":[\"https:\\\/\\\/holdmin.com\"],\"url\":\"https:\\\/\\\/holdmin.com\\\/en\\\/author\\\/holdmin_\\\/\"}]}<\/script>\n","yoast_head_json":{"title":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/","og_locale":"en_US","og_type":"article","og_title":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","og_description":"La formaci\u00f3n en IA del art\u00edculo 4 est\u00e1 en vigor desde febrero de 2025. Lo que cambia el 2 de agosto de 2026 no es la obligaci\u00f3n: es que empieza a comprobarse. Test de afectaci\u00f3n, evidencia exigible, sanciones y calendario.","og_url":"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/","og_site_name":"Holdmin \u00ae","article_published_time":"2026-07-29T07:16:18+00:00","article_modified_time":"2026-08-11T10:44:01+00:00","og_image":[{"width":1024,"height":1024,"url":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia-1024x1024.png","type":"image\/png"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Written by":"admin","Est. reading time":"24 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#article","isPartOf":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"},"author":{"name":"admin","@id":"https:\/\/holdmin.com\/#\/schema\/person\/8a7e63153411d6126ff886f8909e837c"},"headline":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy","datePublished":"2026-07-29T07:16:18+00:00","dateModified":"2026-08-11T10:44:01+00:00","mainEntityOfPage":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"},"wordCount":5174,"publisher":{"@id":"https:\/\/holdmin.com\/#organization"},"image":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"thumbnailUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","articleSection":["Law & Compliance"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/","url":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/","name":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","isPartOf":{"@id":"https:\/\/holdmin.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"image":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"thumbnailUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","datePublished":"2026-07-29T07:16:18+00:00","dateModified":"2026-08-11T10:44:01+00:00","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage","url":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","contentUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","width":1600,"height":1600},{"@type":"WebSite","@id":"https:\/\/holdmin.com\/#website","url":"https:\/\/holdmin.com\/","name":"Holdmin \u00ae","description":"Business Consulting for Companies, SMEs and the Self-Employed","publisher":{"@id":"https:\/\/holdmin.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/holdmin.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/holdmin.com\/#organization","name":"Holdmin \u00ae","url":"https:\/\/holdmin.com\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/holdmin.com\/#\/schema\/logo\/image\/","url":"https:\/\/holdmin.com\/wp-content\/uploads\/2022\/12\/Mesa-de-trabajo-14_2.svg","contentUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2022\/12\/Mesa-de-trabajo-14_2.svg","width":987,"height":270,"caption":"Holdmin \u00ae"},"image":{"@id":"https:\/\/holdmin.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/holdmin\/","https:\/\/instagram.com\/holdmin.corp"]},{"@type":"Person","@id":"https:\/\/holdmin.com\/#\/schema\/person\/8a7e63153411d6126ff886f8909e837c","name":"admin","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","caption":"admin"},"sameAs":["https:\/\/holdmin.com"],"url":"https:\/\/holdmin.com\/en\/author\/holdmin_\/"}]}},"_links":{"self":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/comments?post=6685"}],"version-history":[{"count":19,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685\/revisions"}],"predecessor-version":[{"id":7030,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685\/revisions\/7030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/media\/6689"}],"wp:attachment":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/media?parent=6685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/categories?post=6685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/tags?post=6685"}],"curies":[{"name":"well played","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

\n\t\t\t\t

\n\t\t\t\t\t\n\n\n\n\nAI Act: obligaciones para empresas y formaci\u00f3n obligatoria en IA \u00b7 Holdmin<\/title>\n<meta name=\"description\" content=\"Qu\u00e9 exige el AI Act a las empresas espa\u00f1olas en 2026: alfabetizaci\u00f3n en IA del art\u00edculo 4, transparencia, evidencia documental ante la AESIA, sanciones y calendario. Informe de Holdmin \/ IA Consulting y Law & Compliance.\">\n<link rel=\"preconnect\" href=\"https:\/\/fonts.googleapis.com\/\">\n<link rel=\"preconnect\" href=\"https:\/\/fonts.gstatic.com\/\" crossorigin>\n<link href=\"https:\/\/fonts.googleapis.com\/css2?family=DM+Sans:ital,wght@0,300;0,400;0,500;0,600;0,700;1,400&display=swap\" rel=\"stylesheet\">\n<script src=\"https:\/\/cdnjs.cloudflare.com\/ajax\/libs\/Chart.js\/4.4.1\/chart.umd.js\"><\/script>\n<style>\n\/* ============================================================\n HOLDMIN \u00b7 Informe \u00b7 AI Act y formaci\u00f3n en IA 2026\n L\u00ednea gr\u00e1fica homepage 04-2026 (misma que Holdmin Study)\n ============================================================ *\/\n.hm-post{\n --bg: #ffffff;\n --cream: rgb(245,243,241);\n --cream-2: #efe9df;\n --blue-bg: rgb(229,237,245);\n --ink: rgb(10,9,5);\n --ink-2: rgb(29,29,27);\n --muted: rgb(121,113,107);\n --line: rgba(0,0,0,0.08);\n --line-soft: rgba(0,0,0,0.05);\n --accent: rgb(83,58,253);\n --orange: #f06a3a;\n --blue: #378ADD;\n --green: #1D9E75;\n --amber: #EF9F27;\n --red: #b1442a;\n --serif: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --sans: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --mono: \"DM Sans\", -apple-system, system-ui, sans-serif;\n --logo: var(--sans);\n --maxw: 1280px;\n --readw: 760px;\n}\n.hm-post, .hm-post *{ box-sizing:border-box; }\n.hm-post{ margin:0; background:var(--bg); color:var(--ink); font-family:var(--sans); font-size:15px; line-height:1.5; -webkit-font-smoothing:antialiased; }\n.hm-post a{ color:inherit; text-decoration:none; }\n.hm-post a:hover{ color:var(--accent); }\n.hm-post img,.hm-post svg{ display:block; max-width:100%; }\n.hm-post strong{ font-weight:600; }\n\n.wrap{ width:100%; margin:0; padding:0; }\n.read{ width:100%; margin:0; }\n\n\/* ---- article sections ---- *\/\n.sec{ padding:52px 0; border-top:1px solid var(--line-soft); }\n.sec:first-of-type{ border-top:0; padding-top:0; }\nh2.sec-label{ margin:0 0 22px; font-family:var(--mono); font-weight:500; font-size:11.5px; line-height:1.4; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); display:flex; align-items:center; gap:12px; }\n.sec-label .n{ color:var(--orange); }\n.sec-label::after{ content:''; flex:1; height:1px; background:var(--line-soft); }\np.sec-title{ font-family:var(--serif); font-weight:600; font-size:clamp(21px,2.6vw,28px); line-height:1.3; letter-spacing:-.01em; max-width:34ch; margin:0 0 22px; }\np.sec-title em{ font-style:italic; color:var(--accent); }\n.lead{ font-size:17px; line-height:1.65; color:var(--ink-2); margin:0 0 22px; }\n.lead strong{ font-weight:600; }\np.body{ font-size:15px; line-height:1.75; color:var(--ink-2); margin:0 0 18px; }\np.body strong{ font-weight:600; color:var(--ink); }\n.sub-h{ font-family:var(--serif); font-weight:600; font-size:18px; line-height:1.3; margin:32px 0 14px; }\n.sub-h em{ font-style:italic; color:var(--accent); }\n.legal-ref{ font-family:var(--mono); font-size:11px; line-height:1.7; color:var(--muted); margin:0 0 20px; }\n\n\/* ---- KPI cards ---- *\/\n.kpi-grid{ display:grid; grid-template-columns:repeat(4,1fr); gap:14px; margin:8px 0 24px; }\n.kpi-grid-3{ display:grid; grid-template-columns:repeat(3,1fr); gap:14px; margin:8px 0 24px; }\n.kpi{ background:var(--cream); border-radius:18px; padding:24px 22px; }\n.kpi .lbl{ font-family:var(--mono); font-size:9.5px; letter-spacing:.03em; text-transform:uppercase; color:var(--muted); margin-bottom:12px; white-space:nowrap; }\n.kpi .v{ font-family:var(--serif); font-weight:600; font-size:clamp(19px,2.1vw,26px); line-height:1.05; letter-spacing:-.02em; color:var(--ink); white-space:nowrap; }\n.kpi .v.info{ color:var(--blue); } .kpi .v.ok{ color:var(--green); } .kpi .v.orange{ color:var(--orange); } .kpi .v.amber{ color:var(--amber); }\n.kpi .d{ font-size:12.5px; color:var(--muted); margin-top:12px; line-height:1.45; }\n\n\/* ---- chart ---- *\/\n.chart-card{ background:var(--cream); border-radius:24px; padding:30px 32px; margin:8px 0 24px; }\n.chart-head{ display:flex; justify-content:space-between; align-items:flex-start; gap:20px; margin-bottom:22px; }\n.chart-head .t{ font-family:var(--serif); font-weight:600; font-size:16px; line-height:1.3; }\n.chart-head .note{ font-family:var(--mono); font-size:11px; color:var(--muted); text-align:right; letter-spacing:.02em; }\n.legend{ display:flex; gap:18px; flex-wrap:wrap; align-items:center; margin-top:16px; }\n.legend .li{ display:flex; align-items:center; gap:8px; font-size:12.5px; color:var(--muted); }\n.legend .sw{ width:9px; height:9px; border-radius:50%; flex-shrink:0; }\n.two-col{ display:grid; grid-template-columns:1fr 1fr; gap:16px; }\n\n\/* ---- insight boxes ---- *\/\n.insight{ border-radius:20px; padding:24px 28px; margin:8px 0 20px; font-size:14.5px; line-height:1.65; color:var(--ink-2); background:var(--cream); border-left:3px solid var(--accent); }\n.insight.warn{ border-left-color:var(--amber); }\n.insight.ok{ border-left-color:var(--green); }\n.insight.alert{ border-left-color:var(--orange); }\n.insight strong{ font-weight:600; color:var(--ink); }\n.insight .tag{ font-family:var(--mono); font-size:11px; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); display:block; margin-bottom:8px; }\n\n\/* ---- tables ---- *\/\n.tbl-card{ background:var(--cream); border-radius:24px; padding:12px 20px 16px; margin:8px 0 24px; overflow-x:auto; }\n.tbl-cap{ font-family:var(--mono); font-size:11px; letter-spacing:.04em; color:var(--muted); padding:14px 8px 8px; }\ntable.t{ width:100%; border-collapse:collapse; font-size:13.5px; min-width:520px; }\ntable.t th{ font-family:var(--mono); font-size:10.5px; text-transform:uppercase; letter-spacing:.05em; color:var(--muted); font-weight:400; text-align:left; padding:12px; border-bottom:1px solid var(--line); }\ntable.t td{ padding:14px 12px; border-bottom:1px solid var(--line-soft); color:var(--ink-2); vertical-align:top; line-height:1.5; }\ntable.t td:first-child{ color:var(--ink); font-weight:600; }\ntable.t tr:last-child td{ border-bottom:0; }\ntable.t td.num{ font-family:var(--mono); font-size:12px; color:var(--muted); font-weight:400; width:34px; }\n.win{ color:var(--green) !important; } .lose{ color:var(--red) !important; }\n\n\/* ---- badges ---- *\/\n.badge{ display:inline-block; font-family:var(--mono); font-size:10.5px; letter-spacing:.04em; padding:4px 9px; border-radius:999px; white-space:nowrap; }\n.badge.ok{ background:rgba(29,158,117,.12); color:#146c50; }\n.badge.warn{ background:rgba(239,159,39,.16); color:#8a5a0d; }\n.badge.no{ background:rgba(240,106,58,.14); color:#a03d1c; }\n.badge.info{ background:rgba(55,138,221,.14); color:#1c5e9e; }\n.badge.neu{ background:rgba(0,0,0,.06); color:var(--muted); }\n\n\/* ---- steps ---- *\/\n.steps-grid{ display:grid; grid-template-columns:repeat(4,1fr); gap:16px; margin:8px 0; }\n.step{ background:var(--cream); border-radius:18px; padding:24px 22px; border-top:2px solid var(--orange); }\n.step .timing{ font-family:var(--mono); font-size:10.5px; letter-spacing:.06em; text-transform:uppercase; color:var(--orange); margin-bottom:12px; }\n.step .t4{ font-family:var(--serif); font-weight:600; font-size:16px; margin-bottom:10px; line-height:1.3; }\n.step p{ font-size:13.5px; color:var(--muted); line-height:1.6; }\n\n\/* ---- checklist \/ tasks ---- *\/\n.tasks{ display:flex; flex-direction:column; gap:8px; margin:8px 0; }\n.task{ display:flex; align-items:flex-start; gap:14px; padding:16px 20px; background:var(--cream); border-radius:14px; font-size:14px; color:var(--ink-2); line-height:1.55; }\n.task .dot{ width:8px; height:8px; border-radius:50%; flex-shrink:0; margin-top:7px; background:var(--green); }\n.task .dot.info{ background:var(--blue); } .task .dot.amber{ background:var(--amber); } .task .dot.no{ background:var(--orange); }\n.task strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- metric blocks ---- *\/\n.mblock{ background:var(--cream); border-radius:18px; padding:24px 26px; }\n.mblock .k{ font-family:var(--mono); font-size:10.5px; letter-spacing:.08em; text-transform:uppercase; margin-bottom:14px; color:var(--green); }\n.mblock.err .k{ color:var(--red); }\n.mblock ul{ list-style:none; margin:0; padding:0; display:flex; flex-direction:column; gap:9px; }\n.mblock li{ font-size:14px; color:var(--ink-2); line-height:1.6; padding-left:18px; position:relative; }\n.mblock li::before{ content:''; position:absolute; left:0; top:8px; width:6px; height:6px; border-radius:50%; background:var(--green); }\n.mblock.err li::before{ background:var(--orange); }\n.mblock li strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- bullet list ---- *\/\nul.blist{ list-style:none; margin:0 0 20px; padding:0; display:flex; flex-direction:column; gap:12px; }\nul.blist li{ font-size:14.5px; line-height:1.7; color:var(--ink-2); padding-left:20px; position:relative; }\nul.blist li::before{ content:''; position:absolute; left:0; top:10px; width:7px; height:7px; border-radius:50%; background:var(--orange); }\nul.blist li strong{ font-weight:600; color:var(--ink); }\n\n\/* ---- scenarios ---- *\/\n.scen-grid{ display:grid; grid-template-columns:repeat(3,1fr); gap:16px; margin:8px 0; }\n.scen{ background:var(--cream); border-radius:20px; padding:28px 26px; border-top:2px solid var(--blue); }\n.scen.s2{ border-top-color:var(--amber); } .scen.s3{ border-top-color:var(--green); } .scen.s1{ border-top-color:var(--orange); }\n.scen .tag{ font-family:var(--mono); font-size:10.5px; letter-spacing:.08em; text-transform:uppercase; color:var(--muted); margin-bottom:10px; }\n.scen .t4{ font-family:var(--serif); font-weight:600; font-size:17px; line-height:1.3; margin-bottom:12px; }\n.scen p{ font-size:14px; color:var(--muted); line-height:1.55; margin:0 0 14px; }\n.scen p:last-child{ margin-bottom:0; }\n.scen ul{ list-style:none; margin:0; padding:0; display:flex; flex-direction:column; gap:7px; }\n.scen li{ font-size:13.5px; color:var(--ink-2); line-height:1.5; padding-left:16px; position:relative; }\n.scen li::before{ content:'\u00b7'; position:absolute; left:3px; color:var(--muted); }\n.ptags{ display:flex; flex-wrap:wrap; gap:6px; margin-top:14px; }\n.ptag{ font-family:var(--mono); font-size:10.5px; padding:4px 9px; border-radius:999px; background:rgba(0,0,0,.05); color:var(--muted); }\n\n\/* ---- pull statement ---- *\/\n.pull{ background:var(--cream); color:var(--ink); border-radius:28px; padding:clamp(40px,6vw,72px); margin:16px 0; border-top:3px solid var(--orange); }\n.pull .k{ font-family:var(--mono); font-size:11px; letter-spacing:.1em; text-transform:uppercase; color:var(--muted); margin-bottom:20px; }\n.pull p{ font-family:var(--serif); font-weight:500; font-size:clamp(18px,2.2vw,24px); line-height:1.45; letter-spacing:-.005em; margin:0; }\n.pull p em{ font-style:italic; color:var(--accent); }\n\n.sources{ font-size:13px; color:var(--muted); line-height:1.8; }\n.sources strong{ color:var(--ink-2); font-weight:600; }\n.disclaimer{ padding-bottom:24px; }\n\n@media (max-width:920px){\n .kpi-grid,.kpi-grid-3{ grid-template-columns:1fr 1fr; }\n .steps-grid{ grid-template-columns:1fr 1fr; } .scen-grid{ grid-template-columns:1fr; }\n .two-col{ grid-template-columns:1fr; }\n}\n@media (max-width:560px){\n .kpi-grid,.kpi-grid-3,.steps-grid{ grid-template-columns:1fr; }\n .art-meta{ gap:14px 26px; }\n}\n<\/style>\n<\/head>\n<body>\n\n<div class=\"hm-post\">\n <div class=\"wrap\"><div class=\"read\">\n\n \n <section class=\"sec\" id=\"s01\" data-screen-label=\"01 Resumen ejecutivo\">\n <h2 class=\"sec-label\"><span class=\"n\">01<\/span> Resumen ejecutivo<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 4, 99 y 113 del Reglamento (UE) 2024\/1689 \u00b7 Proyecto de Ley espa\u00f1ola de gobernanza de la IA (en tramitaci\u00f3n)<\/p>\n <p class=\"lead\">El Reglamento Europeo de Inteligencia Artificial es de <strong>aplicaci\u00f3n directa en Espa\u00f1a<\/strong>, igual que lo fue el RGPD: no necesita ley nacional para ser exigible. Su obligaci\u00f3n m\u00e1s transversal, la alfabetizaci\u00f3n en IA del art\u00edculo 4, afecta a cualquier empresa que use IA en su actividad, sin umbral m\u00ednimo de tama\u00f1o.<\/p>\n <p class=\"body\">Est\u00e1 en vigor desde el <strong>2 de febrero de 2025<\/strong>. Lo que cambia el <strong>2 de agosto de 2026<\/strong> es que la AESIA adquiere plena capacidad de inspecci\u00f3n y sanci\u00f3n: no es la fecha en que nace la obligaci\u00f3n, es la fecha en que empieza a comprobarse.<\/p>\n <div class=\"kpi-grid\">\n <div class=\"kpi\"><div class=\"lbl\">Obligaci\u00f3n vigente desde<\/div><div class=\"v\">02\/02\/25<\/div><div class=\"d\">Art. 4 \u00b7 Alfabetizaci\u00f3n en IA<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Inspecci\u00f3n AESIA<\/div><div class=\"v orange\">02\/08\/26<\/div><div class=\"d\">Plena capacidad sancionadora<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Sanci\u00f3n leve (m\u00e1x.)<\/div><div class=\"v amber\">500.000 \u20ac<\/div><div class=\"d\">o 0,5% del negocio mundial<\/div><\/div>\n <div class=\"kpi\"><div class=\"lbl\">Sanci\u00f3n muy grave (m\u00e1x.)<\/div><div class=\"v orange\">35 M\u20ac<\/div><div class=\"d\">o 7% del negocio mundial<\/div><\/div>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">La cifra que circula en redes<\/span>Los \"500.000 \u20ac de multa\" corresponden al techo de las infracciones <strong>leves<\/strong> del Proyecto de Ley Org\u00e1nica espa\u00f1ola (hasta 500.000 \u20ac o el 0,5% del negocio mundial). Las graves alcanzan 7,5 M\u20ac y las muy graves 15 o 35 M\u20ac. El Proyecto fue aprobado por el Consejo de Ministros el 26 de mayo de 2026 y est\u00e1 en tramitaci\u00f3n parlamentaria; el Reglamento europeo, en cambio, ya es exigible hoy.<\/div>\n <div class=\"insight warn\"><span class=\"tag\">No hay pr\u00f3rroga para la formaci\u00f3n<\/span>El Digital Omnibus europeo (adoptado por el Parlamento y el Consejo en junio de 2026, pendiente de publicaci\u00f3n en el DOUE) aplaza las obligaciones de alto riesgo a diciembre de 2027, pero <strong>excluye expresamente el art\u00edculo 4<\/strong> de ese aplazamiento. Tampoco aplaza la transparencia del art\u00edculo 50 (avisos de chatbot y etiquetado de contenido), exigible desde el 2 de agosto de 2026.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s02\" data-screen-label=\"02 Test de afectaci\u00f3n\">\n <h2 class=\"sec-label\"><span class=\"n\">02<\/span> \u00bfEst\u00e1 tu empresa dentro? Test r\u00e1pido de afectaci\u00f3n<\/h2>\n <p class=\"sec-title\">La norma no afecta a quien desarrolla IA. Afecta a quien la <em>usa<\/em>.<\/p>\n <p class=\"legal-ref\">Base legal: Art. 3.4 del Reglamento (definici\u00f3n de \"responsable del despliegue\") \u00b7 Art. 4 (alcance a personal y personas que operan en su nombre)<\/p>\n <p class=\"body\">El concepto clave es \"responsable del despliegue\": si tu empresa utiliza sistemas de IA bajo su propia autoridad, est\u00e1 dentro. Responde a estas cinco preguntas y presta atenci\u00f3n a la tercera columna: cada \"s\u00ed\" no solo te mete en la norma, sino que arrastra un problema concreto que suele pasar desapercibido.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 1 \u00b7 Cinco preguntas y el problema real detr\u00e1s de cada \"s\u00ed\"<\/div>\n <table class=\"t\">\n <thead><tr><th>#<\/th><th>Pregunta<\/th><th>El problema real detr\u00e1s de un \"s\u00ed\"<\/th><\/tr><\/thead>\n <tbody>\n <tr><td class=\"num\">01<\/td><td>\u00bfAlguien de tu equipo usa ChatGPT, Copilot, Gemini o similar para trabajar, aunque sea con cuenta personal?<\/td><td><strong>Shadow AI y acceso.<\/strong> Si se usa para trabajar, la empresa responde aunque no lo haya autorizado ni lo sepa. Y funciona tambi\u00e9n al rev\u00e9s: si la empresa facilita el acceso (licencias, cuentas corporativas, Copilot activado en Microsoft 365), la obligaci\u00f3n de formar nace al dar el acceso, no al usarlo.<\/td><\/tr>\n <tr><td class=\"num\">02<\/td><td>\u00bfTen\u00e9is un chatbot o asistente automatizado en la web, WhatsApp o redes sociales?<\/td><td><strong>Responsabilidad de desplegador.<\/strong> Aunque el bot sea de un proveedor externo, el aviso de \"est\u00e1s hablando con una IA\", la supervisi\u00f3n de conversaciones y la verificaci\u00f3n del marcado t\u00e9cnico son responsabilidad de quien lo despliega. \"Eso lo lleva mi proveedor\" no traslada la sanci\u00f3n.<\/td><\/tr>\n <tr><td class=\"num\">03<\/td><td>\u00bfUs\u00e1is software con IA integrada: CRM con scoring, herramientas de dise\u00f1o, editores con IA, filtros de curr\u00edculums?<\/td><td><strong>IA invisible.<\/strong> Muchas empresas responden \"no usamos IA\" mientras su CRM punt\u00faa leads o su software de selecci\u00f3n filtra candidatos. Ser desplegador no exige saberlo: exige usarlo. Y si esa IA toca selecci\u00f3n o evaluaci\u00f3n de personal, entra en alto riesgo.<\/td><\/tr>\n <tr><td class=\"num\">04<\/td><td>\u00bfPublic\u00e1is contenido generado o retocado con IA (textos, im\u00e1genes, v\u00eddeo, audio)?<\/td><td><strong>Etiquetado y prueba de revisi\u00f3n.<\/strong> La obligaci\u00f3n de declarar recae en quien publica, no en quien genera. Sin un flujo de revisi\u00f3n editorial humana documentado no hay exenci\u00f3n posible, y cada pieza publicada sin etiqueta ni revisi\u00f3n acreditada es una infracci\u00f3n potencial.<\/td><\/tr>\n <tr><td class=\"num\">05<\/td><td>\u00bfTrabaj\u00e1is con freelancers, agencias o proveedores que usan IA en vuestro nombre?<\/td><td><strong>Control de externos.<\/strong> El Art. 4 alcanza a \"las dem\u00e1s personas que operan sistemas de IA en su nombre\": la empresa responde por personas a las que no supervisa a diario. Sin cl\u00e1usulas contractuales y evidencias aportadas por los externos queda un agujero imposible de cerrar a posteriori.<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"insight alert\"><span class=\"tag\">Lectura del test<\/span>Con <strong>una sola respuesta afirmativa<\/strong>, tu empresa es responsable del despliegue de sistemas de IA y el art\u00edculo 4 le aplica desde febrero de 2025. No hay umbral de tama\u00f1o: afecta igual a un aut\u00f3nomo, a una microempresa y a una multinacional. El supuesto m\u00ednimo de \"3 trabajadores\" que circula en redes no existe en la norma.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s03\" data-screen-label=\"03 Norma en 10 puntos\">\n <h2 class=\"sec-label\"><span class=\"n\">03<\/span> La norma en 10 puntos: qu\u00e9 debe tener en cuenta tu empresa<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 4, 5, 26 y 50 y Anexo III del Reglamento \u00b7 RGPD (Reglamento UE 2016\/679) \u00b7 Proyecto de Ley espa\u00f1ola (ventanilla y graduaci\u00f3n para pymes)<\/p>\n <p class=\"body\">M\u00e1s all\u00e1 de la formaci\u00f3n, el AI Act y su adaptaci\u00f3n espa\u00f1ola imponen un conjunto de deberes a toda organizaci\u00f3n que use, despliegue o integre sistemas de IA, aunque sean herramientas de terceros:<\/p>\n <ul class=\"blist\">\n <li><strong>Inventario de sistemas de IA.<\/strong> Registrar todas las herramientas con IA que usa la empresa (propias y de terceros), clasificadas por departamento y nivel de riesgo. En auditor\u00edas de pymes se detectan de media entre 5 y 15 sistemas, muchos instalados por empleados sin conocimiento de direcci\u00f3n.<\/li>\n <li><strong>Pr\u00e1cticas prohibidas (Art. 5).<\/strong> Vetadas desde febrero de 2025: manipulaci\u00f3n subliminal, explotaci\u00f3n de vulnerabilidades, puntuaci\u00f3n social, categorizaci\u00f3n biom\u00e9trica por raza u orientaci\u00f3n, deepfakes sexuales no consentidos. Son infracciones muy graves (hasta 35 M\u20ac o 7%).<\/li>\n <li><strong>Alfabetizaci\u00f3n en IA (Art. 4).<\/strong> Formaci\u00f3n proporcional y documentada para todo el personal que use IA, incluidos freelancers y colaboradores externos que operen en nombre de la empresa.<\/li>\n <li><strong>Pol\u00edtica interna de uso de IA por rol.<\/strong> Documento que fije qu\u00e9 herramientas puede usar cada perfil, para qu\u00e9 tareas y con qu\u00e9 restricciones, en especial qu\u00e9 datos no pueden introducirse en herramientas p\u00fablicas.<\/li>\n <li><strong>Transparencia y etiquetado.<\/strong> Los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido sint\u00e9tico debe ir marcado en formato legible por m\u00e1quina. Exigible desde el <strong>2 de agosto de 2026<\/strong>; solo el marcado t\u00e9cnico de sistemas ya en el mercado tiene pr\u00f3rroga hasta el 2 de diciembre de 2026.<\/li>\n <li><strong>Supervisi\u00f3n humana efectiva.<\/strong> Las decisiones relevantes apoyadas en IA deben tener revisi\u00f3n humana documentada; deja de ser buena pr\u00e1ctica y pasa a ser presupuesto de legitimidad.<\/li>\n <li><strong>Atenci\u00f3n especial a la IA de RRHH y scoring.<\/strong> Cribado de CVs, evaluaci\u00f3n del desempe\u00f1o o scoring crediticio son sistemas de alto riesgo (Anexo III), con gesti\u00f3n de riesgos, logs inalterables y supervisi\u00f3n humana. Aplicaci\u00f3n prevista: diciembre de 2027.<\/li>\n <li><strong>Coordinaci\u00f3n con RGPD.<\/strong> Si la IA trata datos personales, las multas del AI Act se acumulan con las del RGPD: AESIA y AEPD pueden sancionar de forma independiente por el mismo hecho.<\/li>\n <li><strong>Canal de reclamaciones abierto.<\/strong> El Proyecto de Ley Org\u00e1nica regula un procedimiento de reclamaciones ante las autoridades de vigilancia, abierto a cualquier persona (empleados, competidores, clientes) y con protecci\u00f3n del informante.<\/li>\n <li><strong>Proporcionalidad para pymes.<\/strong> Las sanciones se grad\u00faan por tama\u00f1o: se aplica la menor entre la cuant\u00eda fija y el porcentaje de facturaci\u00f3n, y se priorizan medidas correctoras antes que la sanci\u00f3n plena en infracciones leves.<\/li>\n <\/ul>\n <\/section>\n\n \n <section class=\"sec\" id=\"s04\" data-screen-label=\"04 Estado de cumplimiento\">\n <h2 class=\"sec-label\"><span class=\"n\">04<\/span> Estado de cumplimiento de las empresas en Espa\u00f1a<\/h2>\n <p class=\"legal-ref\">Fuentes: estudios sectoriales detallados bajo el gr\u00e1fico \u00b7 Contenido estad\u00edstico, no normativo<\/p>\n <p class=\"body\">El nivel de preparaci\u00f3n real del tejido empresarial es muy bajo en todos los frentes de la norma. Este mapa cruza tres dimensiones por obligaci\u00f3n: el <strong>cumplimiento actual<\/strong> (eje horizontal), la <strong>sanci\u00f3n m\u00e1xima en juego<\/strong> (eje vertical, escala logar\u00edtmica) y el <strong>alcance<\/strong>, es decir, qu\u00e9 proporci\u00f3n de empresas que usan IA est\u00e1 afectada (tama\u00f1o de la burbuja). Cuanto m\u00e1s arriba, m\u00e1s a la izquierda y m\u00e1s grande, m\u00e1s urgente.<\/p>\n <div class=\"chart-card\">\n <div class=\"chart-head\"><div class=\"t\">Mapa de riesgo: cumplimiento vs. sanci\u00f3n vs. alcance<\/div><div class=\"note\">Espa\u00f1a \u00b7 Julio 2026<br>Estimaci\u00f3n sobre estudios sectoriales<\/div><\/div>\n <div style=\"position:relative;height:340px\"><canvas id=\"complianceChart\"><\/canvas><\/div>\n <div class=\"legend\">\n <div class=\"li\"><span class=\"sw\" style=\"background:#f06a3a\"><\/span>Exigible ya (desde feb. 2025)<\/div>\n <div class=\"li\"><span class=\"sw\" style=\"background:#EF9F27\"><\/span>Exigible el 2 de agosto de 2026<\/div>\n <div class=\"li\"><span class=\"sw\" style=\"background:#9a9a9a\"><\/span>Aplazado a dic. 2027 (Omnibus)<\/div>\n <\/div>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">Fuentes y criterio<\/span>El 78% de las empresas declara no estar preparada para el Art. 4 (estudio citado por Vidext, 2026); el 63% carece de pol\u00edtica de gobernanza de IA (IBM, Cost of a Data Breach 2025); m\u00e1s del 80% de los trabajadores usa herramientas de IA no aprobadas (UpGuard, nov. 2025); el 33% tiene obligaciones activas bajo el Art. 50 (Compliance Checker de la Comisi\u00f3n Europea). Los valores de inventario, transparencia y alto riesgo son una <strong>estimaci\u00f3n conservadora de Holdmin \/ IA Consulting<\/strong> sobre esos mismos estudios y datos de adopci\u00f3n de IA en la UE (Eurostat), a falta de medici\u00f3n oficial espec\u00edfica.<\/div>\n <div class=\"insight alert\"><span class=\"tag\">Lectura clave<\/span>Ninguna obligaci\u00f3n supera el 40% de cumplimiento. Las burbujas m\u00e1s grandes (obligaciones ya exigibles que afectan a casi todas las empresas) se acumulan en la mitad izquierda, y las de mayor sanci\u00f3n llegan con los plazos de 2026 y 2027 siendo las de menor cumplimiento. La brecha no est\u00e1 en la adopci\u00f3n de IA, sino en la <strong>gobernanza documentada<\/strong>: la mayor\u00eda usa IA sin poder acreditar qu\u00e9 sistemas usa, qui\u00e9n los usa ni con qu\u00e9 formaci\u00f3n.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s05\" data-screen-label=\"05 Obligaci\u00f3n Art 4\">\n <h2 class=\"sec-label\"><span class=\"n\">05<\/span> La obligaci\u00f3n de formaci\u00f3n (Art. 4): qu\u00e9 exige exactamente<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 4 y Considerando 20 del Reglamento \u00b7 Art. 3.56 (definici\u00f3n de \"alfabetizaci\u00f3n en materia de IA\") \u00b7 FAQ sobre AI literacy de la Comisi\u00f3n Europea (nov. 2025, gu\u00eda interpretativa)<\/p>\n <p class=\"lead\">El art\u00edculo 4 obliga a proveedores y responsables del despliegue a garantizar un <strong>\"nivel suficiente de alfabetizaci\u00f3n en IA\"<\/strong> de su personal y de cualquier persona que opere esos sistemas en su nombre, atendiendo a sus conocimientos, experiencia, formaci\u00f3n previa y contexto de uso.<\/p>\n <ul class=\"blist\">\n <li><strong>Sin umbral de tama\u00f1o.<\/strong> Afecta igual a un aut\u00f3nomo, a una microempresa y a una multinacional, siempre que usen IA en su actividad profesional.<\/li>\n <li><strong>Alcance amplio.<\/strong> Incluye plantilla fija, freelancers, contractors y proveedores que usen IA por cuenta de la organizaci\u00f3n. Usar un ChatGPT de pago bajo autoridad de la empresa ya la convierte en \"responsable del despliegue\".<\/li>\n <li><strong>Proporcionalidad, no uniformidad.<\/strong> La Comisi\u00f3n Europea fija cinco criterios de suficiencia: contexto t\u00e9cnico de uso, prop\u00f3sito (interno, cara a cliente, decisiones sobre derechos), formaci\u00f3n previa, posici\u00f3n del trabajador y colectivos afectados. No exige certificaci\u00f3n oficial ni un n\u00famero m\u00ednimo de horas.<\/li>\n <li><strong>Enfoque continuo.<\/strong> Una formaci\u00f3n gen\u00e9rica impartida una sola vez no basta: se espera un enfoque contextualizado, medible y con actualizaci\u00f3n peri\u00f3dica.<\/li>\n <\/ul>\n <div class=\"insight\"><span class=\"tag\">Sobre el Digital Omnibus<\/span>La propuesta inicial de la Comisi\u00f3n (nov. 2025) planteaba trasladar esta obligaci\u00f3n a los Estados, pero el acuerdo final de 2026 la mantiene como deber directo de las empresas, reformulada como \"adoptar medidas para apoyar el desarrollo de la alfabetizaci\u00f3n\" del personal. Mientras el texto no se publique en el DOUE, el art\u00edculo 4 actual aplica \u00edntegramente; y aun despu\u00e9s, el deber de formar, orientar y documentar permanece.<\/div>\n <div class=\"sub-h\">Lo que <em>no<\/em> cumple el requisito<\/div>\n <div class=\"tasks\">\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Que los empleados <strong>\"ya sepan usar ChatGPT\"<\/strong> por su cuenta.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Un <strong>curso online<\/strong> que hizo un empleado a t\u00edtulo individual, sin registro corporativo.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Colgar un <strong>PDF de pol\u00edticas<\/strong> de uso en la intranet sin formaci\u00f3n ni evaluaci\u00f3n.<\/span><\/div>\n <div class=\"task\"><span class=\"dot no\"><\/span><span>Un curso gen\u00e9rico de <strong>\"introducci\u00f3n a la IA\"<\/strong> sin asistencia registrada, sin evaluaci\u00f3n y sin adaptaci\u00f3n al puesto.<\/span><\/div>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s06\" data-screen-label=\"06 Contenidos y niveles\">\n <h2 class=\"sec-label\"><span class=\"n\">06<\/span> Contenidos m\u00ednimos, niveles por rol y proporcionalidad<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 4 del Reglamento \u00b7 FAQ y repositorio de pr\u00e1cticas de la Oficina de IA (gu\u00eda, no vinculante) \u00b7 Anexo III punto 4 \u00b7 Las horas por perfil son recomendaci\u00f3n de Holdmin \/ IA Consulting, no m\u00ednimo legal<\/p>\n <p class=\"body\">La Comisi\u00f3n Europea y la AESIA han se\u00f1alado los bloques de contenido de referencia. La profundidad de cada bloque depende del uso real de IA en la empresa y del rol de cada persona: formar a toda la plantilla por igual es a la vez ineficiente e insuficiente.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 2 \u00b7 Bloques de contenido y destinatarios<\/div>\n <table class=\"t\">\n <thead><tr><th>#<\/th><th>Bloque de contenido<\/th><th>Dirigido a<\/th><\/tr><\/thead>\n <tbody>\n <tr><td class=\"num\">01<\/td><td>Fundamentos de IA: qu\u00e9 es, qu\u00e9 puede y qu\u00e9 no puede hacer, sin tecnicismos<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">02<\/td><td>Riesgos y limitaciones: sesgos, alucinaciones, cu\u00e1ndo no fiarse de una respuesta<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">03<\/td><td>Datos y confidencialidad: qu\u00e9 informaci\u00f3n entra en cada herramienta; RGPD y datos de clientes<\/td><td>Toda la plantilla<\/td><\/tr>\n <tr><td class=\"num\">04<\/td><td>Uso responsable y supervisi\u00f3n humana: transparencia, revisi\u00f3n de resultados, trazabilidad<\/td><td>Roles con IA cara a cliente o en decisiones<\/td><\/tr>\n <tr><td class=\"num\">05<\/td><td>Marco normativo por niveles de riesgo: clasificaci\u00f3n del AI Act y obligaciones del puesto<\/td><td>Direcci\u00f3n, RRHH, legal, compliance<\/td><\/tr>\n <tr><td class=\"num\">06<\/td><td>Herramientas concretas del puesto: formaci\u00f3n aplicada sobre los sistemas reales, no teor\u00eda<\/td><td>Cada departamento con sus herramientas<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 3 \u00b7 Intensidad orientativa por perfil (no hay m\u00ednimo legal)<\/div>\n <table class=\"t\">\n <thead><tr><th>Perfil<\/th><th>Horas orientativas<\/th><th>Foco<\/th><th>Nivel exigible<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Plantilla general (uso b\u00e1sico)<\/td><td>3 - 5 h<\/td><td>Bloques 1, 2 y 3<\/td><td><span class=\"badge ok\">Base<\/span><\/td><\/tr>\n <tr><td>Cara a cliente \/ marketing \/ contenido<\/td><td>6 - 10 h<\/td><td>Bloques 1 a 4 + etiquetado<\/td><td><span class=\"badge info\">Medio<\/span><\/td><\/tr>\n <tr><td>RRHH, legal y compliance<\/td><td>12 - 20 h<\/td><td>Bloques 2, 3, 5 y 6 + alto riesgo<\/td><td><span class=\"badge warn\">Reforzado<\/span><\/td><\/tr>\n <tr><td>IT \/ responsables de sistemas<\/td><td>16 - 25 h<\/td><td>Todos los bloques + gobernanza t\u00e9cnica<\/td><td><span class=\"badge warn\">Reforzado<\/span><\/td><\/tr>\n <tr><td>Direcci\u00f3n<\/td><td>8 - 12 h<\/td><td>Bloques 5 y 6 + responsabilidad y riesgo<\/td><td><span class=\"badge info\">Decisor<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"sub-h\">C\u00f3mo se traduce la proporcionalidad: <em>tres casos tipo<\/em><\/div>\n <div class=\"scen-grid\">\n <div class=\"scen\"><div class=\"tag\">Caso 01 \u00b7 Riesgo bajo-medio<\/div><div class=\"t4\">Agencia de 8 personas con IA generativa<\/div><p>Usan ChatGPT y herramientas de dise\u00f1o con IA para producir contenido.<\/p><ul><li>Formaci\u00f3n base de 4-5 h para todos<\/li><li>M\u00f3dulo de etiquetado para el equipo creativo<\/li><li>Pol\u00edtica de datos de cliente<\/li><li>Registro de formaci\u00f3n con test<\/li><li>Esfuerzo total: 1-2 jornadas<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Formaci\u00f3n base<\/span><span class=\"ptag\">Etiquetado<\/span><span class=\"ptag\">Pol\u00edtica de datos<\/span><\/div><\/div>\n <div class=\"scen s1\"><div class=\"tag\">Caso 02 \u00b7 Alto riesgo<\/div><div class=\"t4\">Empresa de 50 empleados con IA en RRHH<\/div><p>Su software de selecci\u00f3n criba curr\u00edculums: sistema de alto riesgo del Anexo III.<\/p><ul><li>12-20 h reforzadas para RRHH y direcci\u00f3n<\/li><li>Supervisi\u00f3n humana documentada por decisi\u00f3n<\/li><li>Registro del sistema de alto riesgo<\/li><li>Formaci\u00f3n base para el resto de plantilla<\/li><li>Nivel de evidencia sustancialmente mayor<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Anexo III<\/span><span class=\"ptag\">Supervisi\u00f3n humana<\/span><span class=\"ptag\">Formaci\u00f3n reforzada<\/span><\/div><\/div>\n <div class=\"scen s2\"><div class=\"tag\">Caso 03 \u00b7 Riesgo medio<\/div><div class=\"t4\">Ecommerce con atenci\u00f3n automatizada<\/div><p>Chatbot en web y WhatsApp respondiendo a clientes.<\/p><ul><li>Aviso obligatorio de IA (desde 02\/08\/2026)<\/li><li>6-10 h para el equipo de soporte<\/li><li>L\u00edmites del bot y escalado a humano<\/li><li>Protocolo de supervisi\u00f3n de conversaciones<\/li><\/ul><div class=\"ptags\"><span class=\"ptag\">Aviso de chatbot<\/span><span class=\"ptag\">Escalado a humano<\/span><span class=\"ptag\">Protocolo de datos<\/span><\/div><\/div>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s07\" data-screen-label=\"07 Evidencia documental\">\n <h2 class=\"sec-label\"><span class=\"n\">07<\/span> Evidencia documental: qu\u00e9 puede pedir la AESIA<\/h2>\n <p class=\"sec-title\">Tener la formaci\u00f3n hecha no basta si no puede <em>demostrarse<\/em>.<\/p>\n <p class=\"legal-ref\">Base legal: Art. 4 del Reglamento \u00b7 Real Decreto 729\/2023 (estatuto de la AESIA) \u00b7 Proyecto de Ley espa\u00f1ola (ventanilla de denuncias y medidas correctoras) \u00b7 El orden de entrega es criterio de Holdmin \/ Law & Compliance<\/p>\n <p class=\"body\">Ante un requerimiento, la defensa de la empresa es documental. Estos son los seis elementos que deben existir y mantenerse actualizados:<\/p>\n <ul class=\"blist\">\n <li><strong>Registro de formaci\u00f3n.<\/strong> Qui\u00e9n ha recibido qu\u00e9 formaci\u00f3n, cu\u00e1ndo, con qu\u00e9 temario y con qu\u00e9 resultado. Es el documento que la AESIA puede requerir de forma directa.<\/li>\n <li><strong>Control de asistencia y evaluaci\u00f3n.<\/strong> Listado de asistentes por sesi\u00f3n y prueba de aprovechamiento por persona, que acredite que hubo aprendizaje y no solo convocatoria.<\/li>\n <li><strong>Criterio de proporcionalidad documentado.<\/strong> Un breve documento que explique por qu\u00e9 cada rol recibe ese nivel de formaci\u00f3n, vinculado al inventario de sistemas y al riesgo de cada uso.<\/li>\n <li><strong>Certificado del proveedor formativo.<\/strong> No existe certificaci\u00f3n oficial obligatoria, pero el certificado de aprovechamiento junto al temario y las evaluaciones constituye la evidencia est\u00e1ndar aceptada.<\/li>\n <li><strong>Plan de actualizaci\u00f3n continua.<\/strong> Calendario de refuerzos y reciclaje: nuevas herramientas, cambios normativos, nuevas incorporaciones y colaboradores externos.<\/li>\n <li><strong>Acreditaci\u00f3n de externos.<\/strong> Cl\u00e1usula contractual que obligue a freelancers, agencias y proveedores a acreditar su alfabetizaci\u00f3n y aceptar la pol\u00edtica de uso. Es el \u00fanico modo de cerrar el frente de quienes la empresa no supervisa a diario.<\/li>\n <\/ul>\n <div class=\"sub-h\">C\u00f3mo se desarrolla un requerimiento<\/div>\n <p class=\"body\">El expediente no suele empezar con un inspector en la puerta. Las v\u00edas de entrada habituales son una <strong>reclamaci\u00f3n<\/strong> (abierta a empleados, clientes o competidores, con protecci\u00f3n del informante), una reclamaci\u00f3n laboral, una auditor\u00eda exigida por un cliente grande o una investigaci\u00f3n abierta por otro incumplimiento.<\/p>\n <div class=\"two-col\">\n <div class=\"mblock\"><div class=\"k\">Orden de entrega recomendado<\/div><ul>\n <li><strong>1 \u00b7 Inventario<\/strong> de sistemas de IA.<\/li>\n <li><strong>2 \u00b7 Pol\u00edtica de uso<\/strong> por rol.<\/li>\n <li><strong>3 \u00b7 Registros de formaci\u00f3n<\/strong> con asistencia y evaluaciones.<\/li>\n <li><strong>4 \u00b7 Criterio de proporcionalidad.<\/strong><\/li>\n <li><strong>5 \u00b7 Plan de actualizaci\u00f3n.<\/strong><\/li>\n <li><strong>6 \u00b7 Acreditaciones de externos.<\/strong><\/li>\n <\/ul><\/div>\n <div class=\"mblock err\"><div class=\"k\">Lo que agrava el expediente<\/div><ul>\n <li><strong>No responder.<\/strong> En infracciones leves el marco prioriza la correcci\u00f3n: documentaci\u00f3n parcial con plan cre\u00edble es una posici\u00f3n muy distinta del silencio.<\/li>\n <li><strong>Elaborar la documentaci\u00f3n al recibir el requerimiento.<\/strong> El plazo administrativo es breve: es momento de entregar, no de producir.<\/li>\n <li><strong>Riesgo de arrastre:<\/strong> si el expediente naci\u00f3 por otro motivo, la falta de formaci\u00f3n documentada agrava el conjunto y puede activar en paralelo a la AEPD.<\/li>\n <\/ul><\/div>\n <\/div>\n <div class=\"insight warn\" style=\"margin-top:20px\"><span class=\"tag\">El riesgo real<\/span>El mayor riesgo pr\u00e1ctico no es la multa directa por el Art. 4, sino que una inspecci\u00f3n iniciada por otro motivo detecte la ausencia de formaci\u00f3n documentada. <strong>La falta de evidencia convierte cualquier otro incumplimiento en indefendible.<\/strong><\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s08\" data-screen-label=\"08 Transparencia Art 50\">\n <h2 class=\"sec-label\"><span class=\"n\">08<\/span> Avisos web, etiquetado y trazabilidad (Art. 50)<\/h2>\n <p class=\"legal-ref\">Base legal: Arts. 50.1, 50.2 y 50.4 del Reglamento \u00b7 Art. 99.4 (sanci\u00f3n) \u00b7 Art. 25 (conversi\u00f3n en proveedor) \u00b7 C\u00f3digo de buenas pr\u00e1cticas de marcado de la Comisi\u00f3n (en elaboraci\u00f3n)<\/p>\n <p class=\"body\">Las obligaciones de transparencia son, para la mayor\u00eda de empresas, la parte m\u00e1s visible del Reglamento: se comprueban literalmente en pantalla, en el mensaje inicial del chatbot y en el contenido publicado. Son exigibles desde el <strong>2 de agosto de 2026<\/strong> y su incumplimiento se sanciona con hasta <strong>15 M\u20ac o el 3% del negocio mundial<\/strong>.<\/p>\n <ul class=\"blist\">\n <li><strong>Aviso de chatbot (Art. 50.1).<\/strong> El usuario debe saber que habla con una IA de forma clara, perceptible y como tarde en la primera interacci\u00f3n. No vale enterrarlo en los t\u00e9rminos y condiciones; s\u00ed vale un mensaje expl\u00edcito en el primer turno, un banner visible antes de escribir o un aviso de voz al inicio de la llamada. Un asistente con nombre propio y tono humano no puede ampararse en que \"es obvio que es un bot\".<\/li>\n <li><strong>Marcado t\u00e9cnico de contenido sint\u00e9tico (Art. 50.2).<\/strong> Texto, imagen, audio y v\u00eddeo generados deben ir marcados en formato legible por m\u00e1quina (metadatos de procedencia tipo C2PA, marcas de agua). La obligaci\u00f3n t\u00e9cnica es del proveedor, pero el desplegador debe verificar que cumple. Los sistemas ya en el mercado tienen hasta el <strong>2 de diciembre de 2026<\/strong> para esta parte concreta.<\/li>\n <li><strong>Etiquetado de deepfakes (Art. 50.4).<\/strong> El contenido que parezca real y haya sido generado o manipulado debe declararse con claridad. La obligaci\u00f3n recae en quien lo despliega o publica: la empresa o su agencia.<\/li>\n <li><strong>Texto de inter\u00e9s p\u00fablico (Art. 50.4).<\/strong> Debe declararse que fue generado artificialmente, salvo que haya pasado una revisi\u00f3n humana con responsabilidad editorial real. Documentar ese flujo de revisi\u00f3n es lo que exime de la etiqueta.<\/li>\n <\/ul>\n <div class=\"insight\"><span class=\"tag\">Qui\u00e9n responde de qu\u00e9<\/span>El dise\u00f1o del aviso y el marcado legible por m\u00e1quina corresponden al proveedor; que el aviso se muestre efectivamente en tu web o canal, y el etiquetado de deepfakes y texto de inter\u00e9s p\u00fablico, recaen en el desplegador. Y un matiz que sorprende a muchas empresas: <strong>si integras un modelo de terceros en tu producto y lo pones en el mercado bajo tu marca, pasas a ser proveedor a todos los efectos.<\/strong><\/div>\n <div class=\"sub-h\">Trazabilidad: el expediente que sostiene todo lo anterior<\/div>\n <p class=\"body\">Cumplir no es solo poner el aviso: es poder demostrar que se decidi\u00f3, se aplic\u00f3 y se revisa. El expediente recomendado incluye:<\/p>\n <div class=\"tasks\">\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Mapa de puntos de contacto con IA.<\/strong> D\u00f3nde interact\u00faa el usuario con IA (web, WhatsApp, tel\u00e9fono, email automatizado) y qu\u00e9 contenido se genera o retoca con IA, vinculado al inventario.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Decisi\u00f3n documentada sobre avisos y etiquetas.<\/strong> Qu\u00e9 aviso se muestra, d\u00f3nde y desde qu\u00e9 fecha, con captura de la interfaz. Si se decide no avisar por \"evidente\", esa decisi\u00f3n debe estar razonada por escrito.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Registro de contenido generado.<\/strong> Qu\u00e9 piezas se produjeron con IA, cu\u00e1les pasaron revisi\u00f3n editorial humana y qui\u00e9n firm\u00f3 esa revisi\u00f3n.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Responsables identificados.<\/strong> Proveedor de cada sistema, verificaci\u00f3n de su marcado t\u00e9cnico y persona interna encargada de la transparencia.<\/span><\/div>\n <div class=\"task\"><span class=\"dot info\"><\/span><span><strong>Revisi\u00f3n peri\u00f3dica y logs.<\/strong> Prueba de revisi\u00f3n trimestral y registro de conversaciones del chatbot con su protocolo de escalado a humano.<\/span><\/div>\n <\/div>\n <div class=\"insight ok\" style=\"margin-top:20px\"><span class=\"tag\">Un solo sistema documental<\/span>La trazabilidad del Art. 50 y la evidencia formativa del Art. 4 forman un \u00fanico dossier: el inventario de sistemas alimenta a ambos, y los registros de formaci\u00f3n, avisos, contenido y supervisi\u00f3n son lo que se entrega ante un requerimiento. <strong>Se construye una vez y se mantiene siempre.<\/strong><\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s09\" data-screen-label=\"09 Sanciones\">\n <h2 class=\"sec-label\"><span class=\"n\">09<\/span> R\u00e9gimen sancionador y responsabilidad de la direcci\u00f3n<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 99 del Reglamento (techos europeos, vigentes) \u00b7 Proyecto de Ley espa\u00f1ola (tramos y delegado de IA, en tramitaci\u00f3n: cuant\u00edas sujetas a cambios parlamentarios)<\/p>\n <p class=\"body\">El Proyecto de Ley Org\u00e1nica espa\u00f1ola (aprobado en Consejo de Ministros el 26 de mayo de 2026 y publicado en el Congreso el 12 de junio) concreta los tramos que el Reglamento deja abiertos. Aunque la ley nacional a\u00fan se tramita, la AESIA ya dispone de competencias de supervisi\u00f3n y el marco sancionador europeo es plenamente operativo desde el 2 de agosto de 2026.<\/p>\n <div class=\"chart-card\">\n <div class=\"chart-head\"><div class=\"t\">Techos sancionadores por nivel de infracci\u00f3n<\/div><div class=\"note\">Millones de \u20ac \u00b7 escala logar\u00edtmica<\/div><\/div>\n <div style=\"position:relative;height:230px\"><canvas id=\"sancionesChart\"><\/canvas><\/div>\n <\/div>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 4 \u00b7 Tramos, ejemplos y cuant\u00edas<\/div>\n <table class=\"t\">\n <thead><tr><th>Nivel<\/th><th>Ejemplos<\/th><th>Multa<\/th><th>% negocio mundial<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Leve<\/td><td>No cooperar con la autoridad, deficiencias de documentaci\u00f3n y marcado<\/td><td>hasta 500.000 \u20ac<\/td><td>hasta 0,5%<\/td><\/tr>\n <tr><td>Grave<\/td><td>Incumplir requisitos de alto riesgo: supervisi\u00f3n humana, gesti\u00f3n de calidad, logs<\/td><td>hasta 7,5 M\u20ac<\/td><td>hasta 1%<\/td><\/tr>\n <tr><td>Muy grave (otras)<\/td><td>Incumplir avisos y etiquetado del Art. 50, no comunicar incidentes graves<\/td><td>hasta 15 M\u20ac<\/td><td>hasta 3%<\/td><\/tr>\n <tr><td>Muy grave (prohibidas)<\/td><td>Usar o comercializar sistemas de IA expresamente prohibidos<\/td><td>hasta 35 M\u20ac<\/td><td>hasta 7%<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <ul class=\"blist\">\n <li><strong>Pymes y startups:<\/strong> se aplica la menor de las dos cuant\u00edas (fija o porcentaje), con medidas correctoras previas en infracciones leves y reducciones por pronto pago.<\/li>\n <li><strong>Prescripci\u00f3n:<\/strong> las infracciones leves prescriben al a\u00f1o, las graves a los tres a\u00f1os y las muy graves a los cinco a\u00f1os.<\/li>\n <li><strong>Medidas accesorias:<\/strong> adem\u00e1s de la multa, la autoridad puede ordenar la retirada, desconexi\u00f3n o prohibici\u00f3n del sistema, imponer multas coercitivas y publicar la sanci\u00f3n.<\/li>\n <li><strong>Doble exposici\u00f3n:<\/strong> un mismo sistema puede infringir a la vez el AI Act y el RGPD; AESIA y AEPD sancionan de forma independiente.<\/li>\n <\/ul>\n <div class=\"insight warn\"><span class=\"tag\">Responsabilidad de la direcci\u00f3n<\/span><strong>La carga de acreditar recae en la empresa<\/strong>, a trav\u00e9s de sus \u00f3rganos de direcci\u00f3n: no basta con delegar en que \"cada empleado se forme\". El Proyecto de Ley introduce adem\u00e1s la figura del <strong>delegado de IA<\/strong> en el sector p\u00fablico, un modelo que previsiblemente se extender\u00e1 como buena pr\u00e1ctica al privado, igual que ocurri\u00f3 con el delegado de protecci\u00f3n de datos tras el RGPD.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s10\" data-screen-label=\"10 Reglamento vs ley\">\n <h2 class=\"sec-label\"><span class=\"n\">10<\/span> Qu\u00e9 es exigible hoy: Reglamento europeo vs. ley espa\u00f1ola<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 113 del Reglamento (calendario) \u00b7 Proyecto de Ley espa\u00f1ola aprobado en Consejo de Ministros el 26\/05\/2026 y publicado en el Congreso el 12\/06\/2026<\/p>\n <p class=\"body\">Buena parte de la confusi\u00f3n que circula (fechas err\u00f3neas, umbrales inexistentes, multas fuera de contexto) nace de mezclar dos normas distintas. Esta tabla separa lo que ya obliga de lo que est\u00e1 por venir:<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 5 \u00b7 Dos normas, dos funciones<\/div>\n <table class=\"t\">\n <thead><tr><th><\/th><th>Reglamento europeo (AI Act)<\/th><th>Ley espa\u00f1ola de gobernanza de la IA<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Estado<\/td><td><span class=\"badge no\">Vigente<\/span> Aplicaci\u00f3n directa, sin transposici\u00f3n<\/td><td><span class=\"badge info\">Proyecto de Ley<\/span> En tramitaci\u00f3n desde junio de 2026<\/td><\/tr>\n <tr><td>Qu\u00e9 regula<\/td><td>Las obligaciones de fondo: alfabetizaci\u00f3n (Art. 4), pr\u00e1cticas prohibidas (Art. 5), transparencia, alto riesgo<\/td><td>La maquinaria: autoridades competentes, tramos de multas, ventanilla de denuncias, delegado de IA p\u00fablico, sandbox<\/td><\/tr>\n <tr><td>Exigible hoy<\/td><td>S\u00ed. Arts. 4 y 5 desde febrero de 2025; inspecci\u00f3n plena de la AESIA desde el 2 de agosto de 2026<\/td><td>No como ley, pero la AESIA ya opera y el r\u00e9gimen sancionador europeo (Art. 99) ya es aplicable<\/td><\/tr>\n <tr><td>Sanciones<\/td><td>Marco general: hasta 35 M\u20ac o 7% del negocio mundial<\/td><td>Tramos detallados: leves hasta 500.000 \u20ac, graves hasta 7,5 M\u20ac, muy graves hasta 15 o 35 M\u20ac<\/td><\/tr>\n <tr><td>Implicaci\u00f3n<\/td><td>La obligaci\u00f3n de formar ya existe y ya es comprobable: no depende de la ley espa\u00f1ola<\/td><td>Cuando se apruebe, dar\u00e1 precisi\u00f3n y agilidad al procedimiento; no crea la obligaci\u00f3n, la instrumenta<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div class=\"insight\"><span class=\"tag\">Conclusi\u00f3n de la tabla<\/span>Esperar a que la ley espa\u00f1ola est\u00e9 en el BOE es <strong>el error m\u00e1s caro<\/strong>. Las obligaciones ya son exigibles v\u00eda Reglamento europeo; la ley nacional solo a\u00f1ade la maquinaria para aplicarlas con m\u00e1s precisi\u00f3n.<\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s11\" data-screen-label=\"11 Calendario\">\n <h2 class=\"sec-label\"><span class=\"n\">11<\/span> Calendario de aplicaci\u00f3n<\/h2>\n <p class=\"legal-ref\">Base legal: Art. 113 del Reglamento \u00b7 Digital Omnibus (adoptado por el Parlamento el 16\/06\/2026 y por el Consejo el 29\/06\/2026, pendiente de publicaci\u00f3n en el DOUE)<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 6 \u00b7 Hitos de aplicaci\u00f3n del AI Act<\/div>\n <table class=\"t\">\n <thead><tr><th>Fecha<\/th><th>Hito<\/th><th>Estado<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>01\/08\/2024<\/td><td>Entrada en vigor del AI Act en toda la UE<\/td><td><span class=\"badge neu\">Vigente<\/span><\/td><\/tr>\n <tr><td>02\/02\/2025<\/td><td>Pr\u00e1cticas prohibidas (Art. 5) y alfabetizaci\u00f3n en IA (Art. 4)<\/td><td><span class=\"badge no\">Vigente \u00b7 Exigible<\/span><\/td><\/tr>\n <tr><td>02\/08\/2025<\/td><td>Modelos de prop\u00f3sito general y gobernanza; sancionables las pr\u00e1cticas prohibidas<\/td><td><span class=\"badge neu\">Vigente<\/span><\/td><\/tr>\n <tr><td>26\/05\/2026<\/td><td>Consejo de Ministros aprueba el Proyecto de Ley espa\u00f1ola de gobernanza de la IA<\/td><td><span class=\"badge info\">En tramitaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>02\/08\/2026<\/td><td>Aplicaci\u00f3n general: transparencia del Art. 50 (avisos de chatbot, deepfakes, texto de inter\u00e9s p\u00fablico) y plena capacidad de inspecci\u00f3n y sanci\u00f3n de la AESIA<\/td><td><span class=\"badge warn\">Inminente<\/span><\/td><\/tr>\n <tr><td>02\/12\/2026<\/td><td>Fin del r\u00e9gimen transitorio del marcado legible por m\u00e1quina (Art. 50.2) para sistemas ya en el mercado; nueva prohibici\u00f3n de generadores de im\u00e1genes \u00edntimas no consentidas y CSAM<\/td><td><span class=\"badge warn\">Pr\u00f3ximo<\/span><\/td><\/tr>\n <tr><td>02\/12\/2027<\/td><td>Obligaciones de sistemas de alto riesgo del Anexo III (aplazamiento del Digital Omnibus)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. DOUE<\/span><\/td><\/tr>\n <tr><td>02\/08\/2028<\/td><td>Alto riesgo embebido en productos regulados del Anexo I (sanitarios, maquinaria, juguetes)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. DOUE<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s12\" data-screen-label=\"12 Conclusiones\">\n <h2 class=\"sec-label\"><span class=\"n\">12<\/span> Conclusiones<\/h2>\n <div class=\"scen-grid\">\n <div class=\"scen s1\"><div class=\"tag\">Conclusi\u00f3n 01 \u00b7 Urgencia<\/div><div class=\"t4\">La obligaci\u00f3n ya est\u00e1 en vigor<\/div><p>Quien no ha formado a su plantilla lleva desde febrero de 2025 acumulando incumplimiento. El 2 de agosto de 2026 no abre la obligaci\u00f3n: abre la inspecci\u00f3n, con las reclamaciones de terceros como v\u00eda de entrada.<\/p><\/div>\n <div class=\"scen s2\"><div class=\"tag\">Conclusi\u00f3n 02 \u00b7 Evidencia<\/div><div class=\"t4\">Sin papel no hay cumplimiento<\/div><p>La formaci\u00f3n solo cuenta si es proporcional por roles y est\u00e1 documentada: registro, asistencia, evaluaci\u00f3n, criterio, plan de actualizaci\u00f3n y acreditaci\u00f3n de externos. Un curso gen\u00e9rico sin evidencias no supera un requerimiento.<\/p><\/div>\n <div class=\"scen\"><div class=\"tag\">Conclusi\u00f3n 03 \u00b7 Alcance<\/div><div class=\"t4\">Afecta a casi todas las empresas<\/div><p>Sin umbral de tama\u00f1o y con alcance a freelancers y colaboradores, cualquier organizaci\u00f3n que use ChatGPT, Copilot o IA integrada en su software est\u00e1 dentro. La brecha de cumplimiento en Espa\u00f1a es la oportunidad.<\/p><\/div>\n <\/div>\n <div class=\"pull\">\n <div class=\"k\">La idea que lo resume todo<\/div>\n <p>El 2 de agosto de 2026 no crea la obligaci\u00f3n: <em>crea la comprobaci\u00f3n<\/em>. Lo que se juzga entonces no es lo que sabe tu equipo, sino lo que tu empresa puede demostrar.<\/p>\n <\/div>\n <\/section>\n\n \n <section class=\"sec\" id=\"s13\" data-screen-label=\"13 Pr\u00f3ximos pasos\">\n <h2 class=\"sec-label\"><span class=\"n\">13<\/span> Pr\u00f3ximos pasos<\/h2>\n <p class=\"body\">El cumplimiento del Art. 4 no exige un proyecto de transformaci\u00f3n: exige un plan estructurado, ejecutado en orden y documentado. Este es el itinerario que proponemos:<\/p>\n <div class=\"steps-grid\">\n <div class=\"step\"><div class=\"timing\">Fase 1 \u00b7 Semanas 1-2<\/div><div class=\"t4\">Diagn\u00f3stico<\/div><p>Inventario de sistemas de IA (incluida la shadow AI), matriz de roles y clasificaci\u00f3n de riesgo. Es la base documental de todo lo dem\u00e1s.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 2 \u00b7 Semanas 3-6<\/div><div class=\"t4\">Formaci\u00f3n proporcional<\/div><p>Programa por niveles adaptado a las herramientas reales de cada equipo, con evaluaci\u00f3n de aprovechamiento y certificado por persona.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 3 \u00b7 Semana 7<\/div><div class=\"t4\">Dossier de evidencias<\/div><p>Registro de formaci\u00f3n, criterio de proporcionalidad, pol\u00edtica de uso por rol y kit de respuesta a un requerimiento de la AESIA.<\/p><\/div>\n <div class=\"step\"><div class=\"timing\">Fase 4 \u00b7 Continuidad<\/div><div class=\"t4\">Actualizaci\u00f3n<\/div><p>Refuerzos peri\u00f3dicos, onboarding de nuevas incorporaciones y adecuaci\u00f3n de avisos de chatbot y etiquetado (agosto y diciembre de 2026).<\/p><\/div>\n <\/div>\n <div class=\"sub-h\">Qui\u00e9n hace qu\u00e9<\/div>\n <div class=\"two-col\">\n <div class=\"scen\"><div class=\"tag\">Holdmin \/ IA Consulting<\/div><div class=\"t4\">Implantaci\u00f3n y formaci\u00f3n<\/div><p>Diagn\u00f3stico de sistemas de IA y shadow AI, matriz de roles, dise\u00f1o e impartici\u00f3n del programa formativo por niveles, evaluaci\u00f3n de aprovechamiento y actualizaci\u00f3n continua sobre las herramientas reales de cada equipo.<\/p><\/div>\n <div class=\"scen s3\"><div class=\"tag\">Holdmin \/ Law & Compliance<\/div><div class=\"t4\">Cobertura jur\u00eddica y evidencias<\/div><p>Revisi\u00f3n normativa, pol\u00edtica de uso por rol, cl\u00e1usulas con freelancers y proveedores, criterio de proporcionalidad, dossier de evidencias y kit de respuesta ante un requerimiento de la AESIA.<\/p><\/div>\n <\/div>\n <p class=\"body\" style=\"margin-top:20px\">El punto de entrada es \u00fanico: el diagn\u00f3stico de afectaci\u00f3n de la Fase 1, coordinado por ambos equipos, del que sale el plan de trabajo de las fases siguientes.<\/p>\n <\/section>\n\n \n <section class=\"sec disclaimer\" id=\"s14\" data-screen-label=\"14 Anexo normativo\">\n <h2 class=\"sec-label\"><span class=\"n\">14<\/span> Anexo: mapa normativo de las afirmaciones<\/h2>\n <p class=\"body\">Esta tabla cruza cada afirmaci\u00f3n clave con su fuente exacta y con la <strong>naturaleza jur\u00eddica<\/strong> de esa fuente. No todo lo que contiene el informe tiene el mismo rango: distinguirlo expl\u00edcitamente es parte de la seguridad jur\u00eddica que ofrece.<\/p>\n <div class=\"tbl-card\">\n <div class=\"tbl-cap\">Tabla 7 \u00b7 Afirmaci\u00f3n, fuente y rango normativo<\/div>\n <table class=\"t\">\n <thead><tr><th>Afirmaci\u00f3n<\/th><th>Fuente exacta<\/th><th>Naturaleza<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Obligaci\u00f3n de alfabetizaci\u00f3n, sin certificaci\u00f3n oficial exigida<\/td><td>Art. 4 y Cdo. 20 del Reglamento (UE) 2024\/1689; definici\u00f3n en Art. 3.56<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Afecta a quien usa IA \"bajo su propia autoridad\"<\/td><td>Art. 3.4 (definici\u00f3n de responsable del despliegue)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Alcance a freelancers y externos que operan IA en nombre de la empresa<\/td><td>Art. 4 (\"dem\u00e1s personas que se encargan del funcionamiento y la utilizaci\u00f3n\u2026 en su nombre\")<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Pr\u00e1cticas prohibidas vigentes desde el 02\/02\/2025<\/td><td>Art. 5 y Art. 113.a<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Supervisi\u00f3n humana y registros en alto riesgo; deberes del desplegador<\/td><td>Arts. 14 y 26<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>La IA de selecci\u00f3n y evaluaci\u00f3n de personal es de alto riesgo<\/td><td>Anexo III, punto 4 (empleo y gesti\u00f3n de trabajadores)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Aviso de chatbot, marcado t\u00e9cnico, deepfakes y texto de inter\u00e9s p\u00fablico<\/td><td>Arts. 50.1, 50.2 y 50.4; aplicaci\u00f3n seg\u00fan Art. 113<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Conversi\u00f3n en proveedor al comercializar bajo marca propia<\/td><td>Art. 25.1 (referido a sistemas de alto riesgo)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Techos europeos: 35 M\u20ac\/7%, 15 M\u20ac\/3%, 7,5 M\u20ac\/1%<\/td><td>Art. 99 (apartados 3, 4 y 5)<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Existencia y competencias de la AESIA<\/td><td>Real Decreto 729\/2023, de 22 de agosto<\/td><td><span class=\"badge no\">Norma vigente<\/span><\/td><\/tr>\n <tr><td>Tramos espa\u00f1oles, ventanilla de reclamaciones y delegado de IA<\/td><td>Proyecto de Ley Org\u00e1nica de gobernanza de la IA (CM 26\/05\/2026, Congreso 12\/06\/2026)<\/td><td><span class=\"badge info\">Proyecto en tramitaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Criterios de proporcionalidad; qu\u00e9 pr\u00e1cticas no bastan<\/td><td>FAQ sobre AI literacy de la Comisi\u00f3n Europea (nov. 2025) y repositorio de la Oficina de IA<\/td><td><span class=\"badge neu\">Gu\u00eda interpretativa<\/span><\/td><\/tr>\n <tr><td>Aplazamiento del alto riesgo y r\u00e9gimen transitorio del marcado<\/td><td>Digital Omnibus (Parlamento 16\/06\/2026, Consejo 29\/06\/2026; pdte. DOUE)<\/td><td><span class=\"badge info\">Adoptado \u00b7 pdte. publicaci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Etiqueta normalizada \"IA\" y criterios por formato<\/td><td>C\u00f3digo de buenas pr\u00e1cticas de marcado de la Comisi\u00f3n (en elaboraci\u00f3n)<\/td><td><span class=\"badge warn\">En elaboraci\u00f3n<\/span><\/td><\/tr>\n <tr><td>Porcentajes de cumplimiento de la secci\u00f3n 04<\/td><td>Vidext (2026), IBM (2025), UpGuard (nov. 2025), Compliance Checker de la Comisi\u00f3n, Eurostat<\/td><td><span class=\"badge neu\">Dato de mercado<\/span><\/td><\/tr>\n <tr><td>Horas por perfil, orden de entrega y expediente de trazabilidad<\/td><td>Criterio profesional de Holdmin \/ IA Consulting y Holdmin \/ Law & Compliance<\/td><td><span class=\"badge ok\">Recomendaci\u00f3n<\/span><\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <p class=\"sources\"><strong>Aviso.<\/strong> Este informe tiene car\u00e1cter divulgativo y refleja la normativa vigente y en tramitaci\u00f3n a fecha de julio de 2026. No constituye asesoramiento legal individualizado: la aplicaci\u00f3n concreta de estas obligaciones depende del tama\u00f1o, el sector y el uso real de IA de cada organizaci\u00f3n, por lo que cualquier decisi\u00f3n de cumplimiento debe apoyarse en un diagn\u00f3stico espec\u00edfico. Holdmin \/ IA Consulting \u00b7 Holdmin \/ Law & Compliance \u00b7 Julio 2026.<\/p>\n <\/section>\n\n <\/div><\/div>\n<\/div>\n\n<script>\n\n\/\/ ---- charts ----\nvar CREAM_TEXT='rgba(10,9,5,0.5)', GRID='rgba(0,0,0,0.06)';\nvar CO={orange:'#f06a3a',blue:'#378ADD',green:'#1D9E75',amber:'#EF9F27',violet:'#533afd',grey:'#cfc9c2'};\nChart.defaults.font.family=\"'Inter', sans-serif\";\nfunction mk(id,cfg){ var c=document.getElementById(id); if(c) new Chart(c,cfg); }\n\n\/\/ x = % de empresas que cumplen \u00b7 y = sanci\u00f3n m\u00e1xima (M\u20ac, log) \u00b7 r = alcance\nvar obligaciones=[\n { label:'Formaci\u00f3n Art. 4', x:22, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Control de shadow AI', x:20, y:7.5, alcance:80, color:'240,106,58' },\n { label:'Pol\u00edtica de gobernanza', x:37, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Inventario de sistemas (estim.)', x:25, y:0.5, alcance:95, color:'240,106,58' },\n { label:'Transparencia Art. 50 (estim.)', x:15, y:15, alcance:33, color:'239,159,39' },\n { label:'Alto riesgo Anexo III (estim.)', x:10, y:15, alcance:25, color:'154,154,154' }\n];\nmk('complianceChart',{type:'bubble',\n data:{ datasets:obligaciones.map(function(o){ return {\n label:o.label,\n data:[{x:o.x,y:o.y,r:6+o.alcance*0.18,alcance:o.alcance}],\n backgroundColor:'rgba('+o.color+',0.32)',\n borderColor:'rgba('+o.color+',1)', borderWidth:1.5 }; }) },\n options:{ responsive:true, maintainAspectRatio:false,\n plugins:{ legend:{ position:'bottom', labels:{ font:{size:11}, color:'#3a3733', boxWidth:9, padding:11, usePointStyle:true, pointStyle:'circle' } },\n tooltip:{ callbacks:{ label:function(ctx){ var d=ctx.raw; return [ctx.dataset.label,'Cumplimiento: '+d.x+'% de empresas','Sanci\u00f3n m\u00e1x.: '+(d.y<1?'500.000 \u20ac':d.y+' M\u20ac'),'Alcance: ~'+d.alcance+'% de empresas con IA']; } } } },\n scales:{\n x:{ min:0, max:60, title:{display:true,text:'% de empresas que cumplen \u2192',color:CREAM_TEXT,font:{size:11}}, ticks:{color:CREAM_TEXT,font:{size:10},callback:function(v){return v+'%';}}, grid:{color:GRID} },\n y:{ type:'logarithmic', min:0.2, max:40, title:{display:true,text:'Sanci\u00f3n m\u00e1xima (M\u20ac) \u2192',color:CREAM_TEXT,font:{size:11}},\n ticks:{ color:CREAM_TEXT, font:{size:10}, callback:function(v){ return [0.5,7.5,15,35].indexOf(v)>-1?(v<1?'0,5':v):null; } },\n afterBuildTicks:function(axis){ axis.ticks=[0.5,7.5,15,35].map(function(v){ return {value:v}; }); }, grid:{color:GRID} } } }});\n\nmk('sancionesChart',{type:'bar',\n data:{ labels:['Leve','Grave','Muy grave (Art. 50)','Muy grave (prohibidas)'],\n datasets:[{ data:[0.5,7.5,15,35], backgroundColor:[CO.amber,CO.blue,CO.orange,'#b1442a'], borderRadius:7, barThickness:44 }] },\n options:{ responsive:true, maintainAspectRatio:false, indexAxis:'y',\n plugins:{ legend:{display:false}, tooltip:{ callbacks:{ label:function(ctx){ return ctx.raw<1?'Hasta 500.000 \u20ac (0,5%)':'Hasta '+String(ctx.raw).replace('.',',')+' M\u20ac'; } } } },\n scales:{ x:{ type:'logarithmic', min:0.3, max:40, ticks:{color:CREAM_TEXT,font:{size:10},callback:function(v){ return [0.5,7.5,15,35].indexOf(v)>-1?(v<1?'0,5 M\u20ac':v+' M\u20ac'):null; }}, afterBuildTicks:function(a){ a.ticks=[0.5,7.5,15,35].map(function(v){return {value:v};}); }, grid:{color:GRID} },\n y:{ ticks:{color:'#3a3733',font:{size:12.5}}, grid:{display:false} } } }});\n<\/script>\n\n<\/body><\/html>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Article 4 AI training has been in effect since February 2025. What changes on August 2, 2026 is not the obligation: it is that enforcement begins. Impact assessment, enforceable evidence, penalties, and schedule.<\/p>","protected":false},"author":1,"featured_media":6689,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-6685","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corporate-law"],"yoast_head":"\n<title>AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae\" \/>\n<meta property=\"og:description\" content=\"La formaci\u00f3n en IA del art\u00edculo 4 est\u00e1 en vigor desde febrero de 2025. Lo que cambia el 2 de agosto de 2026 no es la obligaci\u00f3n: es que empieza a comprobarse. Test de afectaci\u00f3n, evidencia exigible, sanciones y calendario.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/\" \/>\n<meta property=\"og:site_name\" content=\"Holdmin \u00ae\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-29T07:16:18+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-11T10:44:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia-1024x1024.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"24 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/person\\\/8a7e63153411d6126ff886f8909e837c\"},\"headline\":\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy\",\"datePublished\":\"2026-07-29T07:16:18+00:00\",\"dateModified\":\"2026-08-11T10:44:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"},\"wordCount\":5174,\"publisher\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"articleSection\":[\"Law & Compliance\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\",\"url\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\",\"name\":\"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"datePublished\":\"2026-07-29T07:16:18+00:00\",\"dateModified\":\"2026-08-11T10:44:01+00:00\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/ai-act-que-obliga-tu-empresa-ya-hoy\\\/#primaryimage\",\"url\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"contentUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png\",\"width\":1600,\"height\":1600},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#website\",\"url\":\"https:\\\/\\\/holdmin.com\\\/\",\"name\":\"Holdmin \u00ae\",\"description\":\"Consultor\u00eda de Negocios para Empresas, PYMEs y Aut\u00f3nomos\",\"publisher\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/holdmin.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#organization\",\"name\":\"Holdmin \u00ae\",\"url\":\"https:\\\/\\\/holdmin.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2022\\\/12\\\/Mesa-de-trabajo-14_2.svg\",\"contentUrl\":\"https:\\\/\\\/holdmin.com\\\/wp-content\\\/uploads\\\/2022\\\/12\\\/Mesa-de-trabajo-14_2.svg\",\"width\":987,\"height\":270,\"caption\":\"Holdmin \u00ae\"},\"image\":{\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/holdmin\\\/\",\"https:\\\/\\\/instagram.com\\\/holdmin.corp\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/holdmin.com\\\/#\\\/schema\\\/person\\\/8a7e63153411d6126ff886f8909e837c\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"sameAs\":[\"https:\\\/\\\/holdmin.com\"],\"url\":\"https:\\\/\\\/holdmin.com\\\/en\\\/author\\\/holdmin_\\\/\"}]}<\/script>\n","yoast_head_json":{"title":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/","og_locale":"en_US","og_type":"article","og_title":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","og_description":"La formaci\u00f3n en IA del art\u00edculo 4 est\u00e1 en vigor desde febrero de 2025. Lo que cambia el 2 de agosto de 2026 no es la obligaci\u00f3n: es que empieza a comprobarse. Test de afectaci\u00f3n, evidencia exigible, sanciones y calendario.","og_url":"https:\/\/holdmin.com\/en\/ai-act-que-obliga-tu-empresa-ya-hoy\/","og_site_name":"Holdmin \u00ae","article_published_time":"2026-07-29T07:16:18+00:00","article_modified_time":"2026-08-11T10:44:01+00:00","og_image":[{"width":1024,"height":1024,"url":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia-1024x1024.png","type":"image\/png"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Written by":"admin","Est. reading time":"24 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#article","isPartOf":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"},"author":{"name":"admin","@id":"https:\/\/holdmin.com\/#\/schema\/person\/8a7e63153411d6126ff886f8909e837c"},"headline":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy","datePublished":"2026-07-29T07:16:18+00:00","dateModified":"2026-08-11T10:44:01+00:00","mainEntityOfPage":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"},"wordCount":5174,"publisher":{"@id":"https:\/\/holdmin.com\/#organization"},"image":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"thumbnailUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","articleSection":["Law & Compliance"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/","url":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/","name":"AI Act: qu\u00e9 obliga tu empresa\u00a0ya hoy - Holdmin \u00ae","isPartOf":{"@id":"https:\/\/holdmin.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"image":{"@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage"},"thumbnailUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","datePublished":"2026-07-29T07:16:18+00:00","dateModified":"2026-08-11T10:44:01+00:00","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/holdmin.com\/ai-act-que-obliga-tu-empresa-ya-hoy\/#primaryimage","url":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","contentUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2026\/07\/ai-act-obligaciones-para-empresas-y-formacion-obligatoria-en-ia.png","width":1600,"height":1600},{"@type":"WebSite","@id":"https:\/\/holdmin.com\/#website","url":"https:\/\/holdmin.com\/","name":"Holdmin \u00ae","description":"Business Consulting for Companies, SMEs and the Self-Employed","publisher":{"@id":"https:\/\/holdmin.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/holdmin.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/holdmin.com\/#organization","name":"Holdmin \u00ae","url":"https:\/\/holdmin.com\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/holdmin.com\/#\/schema\/logo\/image\/","url":"https:\/\/holdmin.com\/wp-content\/uploads\/2022\/12\/Mesa-de-trabajo-14_2.svg","contentUrl":"https:\/\/holdmin.com\/wp-content\/uploads\/2022\/12\/Mesa-de-trabajo-14_2.svg","width":987,"height":270,"caption":"Holdmin \u00ae"},"image":{"@id":"https:\/\/holdmin.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/holdmin\/","https:\/\/instagram.com\/holdmin.corp"]},{"@type":"Person","@id":"https:\/\/holdmin.com\/#\/schema\/person\/8a7e63153411d6126ff886f8909e837c","name":"admin","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9d4580a48cd1910cc51e0dfd3fd063c0caadea953e64fb47c872043d240ffeab?s=96&d=mm&r=g","caption":"admin"},"sameAs":["https:\/\/holdmin.com"],"url":"https:\/\/holdmin.com\/en\/author\/holdmin_\/"}]}},"_links":{"self":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/comments?post=6685"}],"version-history":[{"count":19,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685\/revisions"}],"predecessor-version":[{"id":7030,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/posts\/6685\/revisions\/7030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/media\/6689"}],"wp:attachment":[{"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/media?parent=6685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/categories?post=6685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/holdmin.com\/en\/wp-json\/wp\/v2\/tags?post=6685"}],"curies":[{"name":"well played","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}