Saltar al contenido
ACNB IA — Formación y Gobernanza
Gobernanza de IA · Sistemas de Gestión de IA (SGIA)

¿Sabe qué IA se está usando hoy en su empresa?

Diseñamos e implementamos sistemas de gestión de IA (SGIA) y desarrollamos la tecnología que los sostiene: una plataforma que facilita la gobernanza, los procesos administrativos, la formación, la medición de resultados y la protección de datos (RGPD, AI Act europeo y UNE-EN ISO/IEC 42001).

Marco normativo

Qué aplica hoy y qué viene después

El AI Act ya está en marcha. Algunas obligaciones aplican hoy y otras entran por fases.

  1. 2 feb 2025Ya aplica

    Prácticas prohibidas y alfabetización en IA

    Aplican determinadas prácticas prohibidas del artículo 5 y el deber de apoyar la alfabetización en IA de quien usa estos sistemas en su nombre.

    Revisar que ningún uso caiga en las prácticas prohibidas y qué formación recibe quien usa IA.

  2. 27 jul 2026Ya aplica

    Reforma del AI Act

    Entra en vigor el Reglamento (UE) 2026/1744: precisa el artículo 4 sobre alfabetización y desplaza el calendario de alto riesgo a 2027 y 2028.

    Revisar su calendario interno: solo se ha aplazado el alto riesgo; lo que ya estaba en vigor no cambia.

  3. 2 ago 2026Ya aplica

    Transparencia · artículo 50

    Avisar cuando una persona interactúa con una IA, hacer identificable cierto contenido sintético y declarar determinados deepfakes o contenidos generados.

    Revisar chatbots, asistentes y contenido generado que llegue a clientes, plantilla o público.

  4. 2 dic 2026Próximo

    Nuevas prohibiciones y marcado de contenido

    Se aplican dos prohibiciones nuevas incorporadas al artículo 5 y termina el transitorio del artículo 50.2 para los sistemas generativos comercializados antes del 2 de agosto de 2026.

    Comprobar qué sistemas usa, quién los provee y si alguno queda afectado por estas exigencias.

  5. 2 dic 2027Más adelante

    Sistemas de alto riesgo · anexo III

    Obligaciones del capítulo III para los sistemas clasificados de alto riesgo conforme al artículo 6.2 y el anexo III: empleo, educación y acceso a servicios esenciales, entre otros.

    Identificar si algún uso entra en alto riesgo y preparar controles, documentación y responsables.

  6. 2 ago 2028Más adelante

    Alto riesgo integrado en productos

    Obligaciones específicas para los sistemas de alto riesgo del artículo 6.1, vinculados a determinados productos regulados del anexo I.

    Comprobar si alguno de sus productos incorpora IA y está sujeto a normativa europea de seguridad.

En España, no todo empieza con el AI Act. Si un uso implica datos personales o decisiones laborales, también pueden aplicar desde hoy el RGPD y las obligaciones de información del Estatuto de los Trabajadores: la AEPD sigue aplicando el RGPD a los tratamientos que incorporan IA, y el artículo 64.4.d del Estatuto reconoce derechos de información sobre los algoritmos o sistemas de IA que afectan a determinadas decisiones laborales.

Programa ejecutivo
Nuevo programa

Para dirección y alta gerencia

Contextualización y estrategia para liderar la inteligencia artificial.

Cinco sesiones de dos horas · diez horas de trabajo en total.

1

Contexto de la IA

Objetivo: Familiarización con la IA.

Contenidos
  • Contexto de la IA
  • FODA IA
  • Glosario IA
  • Confidencialidad IA
  • Desmitificación de la IA
2

Potenciemos el uso de la IA

Objetivo: Operatividad con la IA.

Contenidos
  • Rol de la dirección en su desarrollo e implementación
  • Tips sobre IA
  • FODA de herramientas IA
  • Utilización de tokens
  • Datos comprometidos
3

Prompting

Objetivo: Aplicar técnicas concretas para mejorar los resultados de la IA.

Contenidos
  • Expertise en creación de prompts
  • Actualice su propio agente
  • Qué decisiones pueden apoyarse en estas herramientas
  • Verificación humana
4

Práctica IA

Objetivo: Desarrollo con confianza.

Contenidos
  • Crear automatizaciones
  • Actualizar flujos de trabajo automatizables
  • Entender la necesidad por perfil
  • Qué usos se promueven
  • Pregobernanza y formación
5

Gobierno de la IA y proyección

Objetivo: Proyectar un SGIA (Sistema de Gestión de Inteligencia Artificial).

Contenidos
  • Política institucional y responsables
  • Indicadores y reporte a la gerencia o al directorio
  • Qué se ordena primero y qué puede esperar
  • El siguiente paso coherente con la realidad de la empresa
?

Autodiagnóstico de la IA

Diez preguntas que su dirección debería poder responder hoy.

Ver las preguntas
  1. 01¿Qué usos de IA generan hoy valor medible y qué resultado concreto lo demuestra?
  2. 02¿Qué competidor ya opera más rápido, a menor costo o con mejor servicio gracias a la IA, y cómo lo sabemos?
  3. 03¿Qué proceso concentra más tiempo, costo o errores y qué dato justifica actuar primero?
  4. 04¿Podemos listar hoy qué herramientas se utilizan, en qué áreas y para qué tareas?
  5. 05¿Qué datos de la empresa están entrando en herramientas externas y quién autorizó ese uso?
  6. 06¿Qué decisiones ya están siendo influidas por IA y quién las revisa antes de actuar?
  7. 07¿Quién puede aprobar, limitar o detener un uso de IA y dónde está formalizado?
  8. 08¿Qué usos cuentan con una revisión legal, contractual o de privacidad documentada?
  9. 09¿Quiénes toman decisiones con apoyo de IA y qué formación específica han recibido?
  10. 10¿Qué indicadores recibe hoy el consejo de administración sobre usos, riesgos, incidentes y resultados?
Certificable UNE-EN ISO/IEC 42001

Sistema de Gestión de Inteligencia Artificial

Gobernanza

Reglas, responsables, riesgos y decisiones.

Formación

Personas preparadas en cada etapa.

Datos y evidencia

Registro, seguimiento y trazabilidad.

AI Act

Identificación y seguimiento de los requisitos que correspondan a cada uso.

Duración estimada: hasta 24 semanas. El calendario definitivo se establece tras el diagnóstico y según alcance.

Consejo de administración

Diagnóstico ejecutivo

Identificamos qué IA se utiliza hoy, con qué datos, en qué procesos y bajo qué criterios. Revisamos además qué papel ocupa la empresa en cada caso y qué requisitos del AI Act pueden resultar aplicables.

Qué queda

Una visión clara de la situación actual y de las prioridades de actuación.

Resultados

Qué queda cuando el sistema está en marcha

Política de uso de IA

Reglas claras y aprobadas por la dirección.

Roles de gobierno

Responsabilidades definidas y comité o responsable operando.

Inventario y riesgos

Inventario vivo de sistemas de IA y matriz de riesgos al día.

RGPD y AI Act

Obligación por obligación, con la evidencia que existe y la que falta.

Equipo formado

Personas capacitadas y criterios de uso aplicados en la operación diaria.

Listo para auditoría

Documentación alineada con UNE-EN ISO/IEC 42001, ordenada y disponible.

Informes periódicos

Informes ejecutivos claros para la dirección o el consejo, con métricas clave.

Tiempo medido

Evolución visible, con indicadores del avance real.

Cómo se contrata

Cinco formas de entrar, según dónde esté su organización

Cada propuesta se construye con su propia memoria de cálculo: alcance, horas por perfil, complejidad, número de sistemas, riesgos y valor.

Diagnóstico Ejecutivo de IA

Mapa de usos, inventario inicial, rol regulatorio, riesgos, entrevistas, brechas y hoja de ruta.

Contratable de forma independiente.

Proyecto de Gobernanza de IA

Política, roles, portafolio, inventario, riesgos, controles, formación y puesta en operación.

Por hitos y alcance.

Preparación ISO/IEC 42001

Sistema documental, evidencias, auditoría interna, revisión por Dirección y cierre de brechas.

Alcance separado de la auditoría externa.

Acompañamiento mensual

Comité, indicadores, incidentes, proveedores, nuevas iniciativas, cambios y mejora.

Alcance y dedicación definidos, revisión trimestral.

Director de IA externo

Dirección delegada de la función de IA: comité de gobierno, inventario vivo de sistemas, decisiones de adopción, seguimiento de riesgos e informe ejecutivo periódico para Dirección.

Modalidad del servicio de Gobernanza. Dedicación mensual definida, revisión trimestral.
Primer paso

Empecemos por el diagnóstico

Una reunión de 45 minutos con las áreas que ya usan IA, para acordar el alcance y el calendario.

  • Qué IA se utiliza hoy, con qué datos y en qué procesos
  • Qué papel ocupa su organización en cada caso
  • Qué requisitos pueden resultar aplicables
  • Prioridades de actuación y calendario

El diagnóstico ejecutivo es contratable de forma independiente y no obliga a continuar.

Mercado seleccionado: España

Preguntas frecuentes

Dudas habituales sobre gobernanza

No. Preparamos el sistema de gestión, la documentación, las evidencias, la auditoría interna y el cierre de brechas. La certificación la emite un organismo acreditado, competente e independiente.