Reglamento (UE) 2024/1689 · AI Act

Si usas IA en tu día a día, a ti no se te ha aplazado nada.

Auditoría y clasificación de tus sistemas de IA, la formación obligatoria del artículo 4 y asesoramiento jurídico especializado. Con Milmoh en la parte técnica y Summons en la jurídica.

Diagnóstico de exposición gratuito · Sin compromiso
Qué te llevas
01Inventario de tus sistemas de IA, incluido el uso informal, con su clasificación de riesgo.
02Informe con las obligaciones que te aplican a ti, no la lista genérica del Reglamento.
03Normativa interna de uso de IA y protocolo de cumplimiento certificado por Summons.
04Formación del artículo 4 por puesto, con certificados y registro de asistencia firmado.
05Carpeta de evidencia lista para una inspección o para el pliego de un cliente.
Milmoh en la parte técnica, Summons en la jurídica.

Siete años y veinte personas detrás de cada diagnóstico

7

años

Trabajando en este orden: el proceso, el dato, la tecnología y el retorno.
+200

soluciones implantadas

En producción, sobre los sistemas que cada cliente ya tenía.
+1M€

ahorrados

En costes, por nuestros clientes.
+25.000

horas liberadas

Tiempo que los equipos dedican ahora a otra cosa.
20

personas, dos oficinas

Hablas con quien ejecuta, sin capas intermedias.
Partners oficiales
SnowflakeZiblohBlipClientify
Alternativas

Qué nos diferencia de las otras formas de hacerlo

Hay varias formas de intentar cumplir con el Reglamento. Cada una cubre una parte. Esto es lo que suele quedar fuera en cada una.

Alternativa
Qué suele fallar
Qué hacemos en Milmoh
Tu asesoría jurídica habitual
Qué suele fallarRedacta la política, pero no puede auditar qué sistemas usas ni cómo funcionan.
MilmohInventario técnico y clasificación de cada sistema, con Summons en la parte jurídica.
Una consultora tecnológica
Qué suele fallarAudita el sistema, pero no puede responder ante la AESIA.
MilmohPrimera respuesta jurídica ante la AESIA, con Summons en la misma mesa.
Un curso genérico de IA
Qué suele fallarEl mismo contenido para toda la plantilla y ninguna evidencia que presentar.
MilmohFormación por puesto y nivel de exposición, con certificado y registro firmado.
Una plantilla de política descargada
Qué suele fallarNo dice qué sistemas usas ni cómo los has clasificado, que es lo que se pide.
MilmohUna normativa interna escrita sobre tu inventario real.
Esperar a que se aclare
Qué suele fallarEl aplazamiento a diciembre de 2027 solo afecta al alto riesgo; la alfabetización y la transparencia ya se exigen.
MilmohLo priorizamos por exposición: primero se cierra lo que más riesgo tiene.
Calendario del AI Act

El alto riesgo espera a 2027. La formación y la transparencia ya se exigen.

El Ómnibus Digital aplazó las obligaciones de alto riesgo, pero no tocó lo que afecta a casi todas las pymes: formar al equipo que usa IA y avisar cuando interviene. Esto es lo que ya está en vigor y lo que viene.

1 ago 2024
Entrada en vigor del Reglamento.
2 feb 2025
Prácticas prohibidas (art. 5) y alfabetización en IA (art. 4).
En vigor
2 ago 2025
Modelos de IA de propósito general, gobernanza y régimen sancionador.
En vigor
2 ago 2026
Obligaciones de transparencia (art. 50) e inicio de la vigilancia del mercado.
En vigor
2 dic 2026
Prohibición de los sistemas que generan material de abuso sexual infantil o imágenes íntimas no consentidas.
Añadida por el Ómnibus
2 ago 2027
Sandboxes regulatorios nacionales y adecuación de los modelos de propósito general comercializados antes de agosto de 2025.
2 dic 2027
Sistemas de alto riesgo del Anexo III y evaluación de impacto en los derechos fundamentales (art. 27).
Aplazada · antes, 2 ago 2026
2 ago 2028
Sistemas de alto riesgo integrados en productos regulados (Anexo I).
Aplazada · antes, 2 ago 2027

Fechas del Reglamento (UE) 2024/1689 tras el Ómnibus Digital de IA (Reglamento (UE) 2026/1744), en vigor desde el 27 de julio de 2026.

Lo que ya se te exige
01Formar en IA a quien la usa (art. 4), de forma trazable y documentada, aunque solo uséis ChatGPT, Copilot o Gemini.
02Avisar de que interviene la IA (art. 50) si un chatbot atiende a clientes o publicas contenido generado con IA.
03No usar ninguna de las prácticas prohibidas del artículo 5.
Hasta 35 M€

o el 7% de la facturación mundial: la sanción máxima del AI Act. Para las pymes se aplica el menor de los dos importes.

La AESIA (Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña) puede inspeccionar, requerir documentación, ordenar la retirada de sistemas y proponer sanciones.

¿Quieres saber cómo de expuesta está tu empresa?

Hacer el diagnóstico gratuito
Cómo lo hacemos

Técnica, formación y derecho en la misma mesa

Cumplir no es tener un documento: es saber qué IA usas, que tu equipo sepa usarla y poder demostrarlo. Cada parte la lleva quien mejor la conoce.

01

Auditar

Auditoría técnica · Milmoh

Implantamos IA en procesos reales de pymes cada semana, así que sabemos qué sistemas de IA hay en la casa, incluido el uso informal, y qué obligaciones te aplican.

  • Inventario de sistemas en uso
  • Clasificación por nivel de riesgo
  • Hoja de ruta de adecuación priorizada por exposición
02

Formar

Formación del artículo 4 · ElevAI

Alfabetización en IA ajustada a cada puesto y a su nivel de exposición, con la evidencia que se pide.

  • Presencial, online en directo o campus
  • Certificado y registro de asistencia firmado
  • Gestión del crédito FUNDAE
03

Proteger

Asesoramiento jurídico · Summons

Summons es un gabinete jurídico especializado en IA y deeptech: normativa interna, protocolo de cumplimiento y respaldo jurídico si llega un requerimiento.

  • Normativa interna de uso de IA
  • Evaluaciones de impacto donde procedan
  • Primera respuesta ante la AESIA

¿Solo necesitas la formación obligatoria del artículo 4?

Ver la formación con ElevAI →

Diagnóstico gratuito · AI Act

¿Cuánto te expone el AI Act? Compruébalo en 12 preguntas.

Responde sobre el uso de IA en tu empresa, ve al momento tu nivel de riesgo y revisamos el resultado contigo en 24-48 horas laborables.

Diagnóstico AI ActPregunta 1 de 12

Déjanos tus datos y te contactamos

Has terminado el cuestionario. Indica cómo podemos contactarte y te llamaremos o escribiremos en un plazo máximo de 24-48 horas laborables para revisar tu situación contigo.

No compartimos tus datos con terceros. Puedes ejercer tus derechos de acceso, rectificación y supresión en cualquier momento.

Recibido.
No hemos podido enviar tus datos. Vuelve a intentarlo en unos segundos.

Leer la Política de Privacidad. No compartimos tus datos con terceros. Puedes ejercer tus derechos de acceso, rectificación y supresión en cualquier momento.

✓ Hemos recibido tus datos. Te contactaremos en un plazo de 24-48 horas laborables para revisar tu diagnóstico contigo. Aquí tienes tu resultado.
No hemos podido enviar tus datos. Vuelve a intentarlo en unos segundos o escríbenos a info@milmoh.com.
Paquetes

Tres paquetes para resolver tu cumplimiento

Formación, auditoría y asesoramiento jurídico en una única contratación, según lo que necesite tu empresa. El diagnóstico previo es gratuito y te dice en qué paquete encajas.

Básico

El diagnóstico completo

Análisis de situación, riesgos por cada herramienta de IA que usáis y las exigencias concretas de la norma para tu empresa.

  • Análisis de situación
  • Riesgo por herramienta de IA
  • Obligaciones que te aplican a ti
Recomendado

Estándar

Diagnóstico y cumplimiento

Todo lo del Básico, más lo necesario para poder demostrar que cumples.

  • Normativa interna de uso de IA
  • Auditoría operativa
  • Protocolo de cumplimiento certificado por Summons

Premium

Cumplimiento, formación y respaldo jurídico

Todo lo del Estándar, más la formación obligatoria y el acompañamiento jurídico.

  • Formación online de 2 horas con certificado (art. 4) y firma de empleados
  • Hasta 10 evaluaciones de impacto
  • Primera respuesta jurídica ante la AESIA

¿Necesitas algo más a medida? Cuéntanos tu caso y diseñamos una propuesta para tu empresa.

Pedir una propuesta a medida →

Preguntas frecuentes sobre la Ley de IA

01

¿A qué empresas afecta el AI Act?

A cualquier organización que desarrolle, comercialice o utilice sistemas de IA en la Unión Europea, incluidas las pymes que emplean herramientas de uso general como ChatGPT, Copilot o Gemini en sus procesos internos o frente a clientes.

02

Solo usamos herramientas generalistas, ¿esto va con nosotros?

Sí. La alfabetización del artículo 4 se exige a quien usa sistemas de IA, no solo a quien los desarrolla, también con herramientas de terceros como ChatGPT o Copilot, y la formación tiene que ser trazable y documentada. Si además tu chatbot atiende a clientes o generas contenido con IA, entra la transparencia del artículo 50.

03

¿Cuáles son los plazos clave del Reglamento?

Desde febrero de 2025 se exigen la alfabetización en IA (art. 4) y la prohibición de ciertas prácticas (art. 5). Desde agosto de 2025, las obligaciones de los modelos de propósito general, la gobernanza y el régimen sancionador. Desde agosto de 2026, la transparencia (art. 50) y la vigilancia del mercado. El Ómnibus Digital (Reglamento (UE) 2026/1744) aplazó el alto riesgo del Anexo III al 2 de diciembre de 2027 y el de productos regulados (Anexo I) al 2 de agosto de 2028.

04

Ya tenemos asesoría jurídica.

Perfecto, trabajamos con ella. Lo que casi ninguna asesoría generalista puede hacer es el inventario técnico y la clasificación de los sistemas, que es el paso del que depende todo lo demás.

05

¿Qué es la AESIA y qué puede hacerle a mi empresa?

Es la Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña, la autoridad que supervisa la aplicación del Reglamento en España. Puede inspeccionar, requerir documentación, ordenar la retirada de sistemas y proponer sanciones de hasta 35 M€ o el 7% de la facturación mundial (para las pymes, el menor de los dos importes). Lo que se pide en un requerimiento es, sobre todo, evidencia documental: qué sistemas usas, cómo los has clasificado y qué medidas has adoptado.

06

¿Y si nos requieren mañana?

Se puede tener lo esencial en poco tiempo: inventario, clasificación y las medidas de alfabetización acreditadas. Lo priorizamos por exposición para que lo primero que quede cerrado sea lo que más riesgo tiene.

07

¿Cuánto cuesta cumplir con la Ley de IA?

Para una pyme de 10 a 50 personas, el cumplimiento básico (política, formación, inventario y clasificación de sistemas) suele situarse entre 1.500 y 6.000 €, frente a sanciones que pueden llegar a varios millones de euros. El coste final depende de cuántos sistemas de IA uses y de si alguno es de alto riesgo. Trabajamos en tres paquetes (Básico, Estándar y Premium) y el diagnóstico previo es gratuito: te dice en qué paquete encajas antes de decidir nada.

Directivo revisando documentación en el portátil durante una reunión