Reglamento (UE) 2024/1689 · Art. 4 en vigor desde 2 feb 2025 Inicio supervisión · 3 agosto 2026
AI Act · Supervisión inicia 3 ago 2026

Tu empresa ya usa IA.
Y lleva varios meses fuera de la ley.

Si tu equipo usa ChatGPT, Copilot o Gemini, el artículo 4 del AI Act te aplica desde febrero de 2025. El 3 de agosto empieza la supervisión y, sumando AI Act, RGPD y reclamaciones civiles, la exposición real puede superar el 4 % de tu facturación anual.

Cuenta atrás · Inicio supervisión AESIA
99días
00horas
00minutos
00segundos
4%RGPD
Sanción ya aplicable hoy
15meses
Tu obligación lleva activa
100%online
Equipos en activo · sin desplazamientos
Auto-identificación

El art. 4 te aplica si cualquiera de estas frases es cierta.

No hace falta que desarrolles IA. La obligación de alfabetización aplica también a quien usa sistemas de IA. Es decir, prácticamente cualquier empresa con actividad digital hoy.

  • Algún empleado usa ChatGPT, Claude, Gemini o Copilot, aunque sea de forma puntual.
  • Tienes un chatbot en la web, en WhatsApp o en atención al cliente, propio o de proveedor.
  • RRHH usa IA para cribar CVs, evaluar candidatos o desempeño, aunque sea como apoyo.
  • Marketing o ventas usan IA para generar contenido, hacer scoring o automatizar comunicaciones.
  • Tu CRM, ERP o cualquier SaaS te ha activado una "funcionalidad de IA" en los últimos 18 meses.

Una sola marca te convierte en "responsable del despliegue" bajo el AI Act. Y la obligación lleva activa varios meses.

La definición legal es deliberadamente amplia. No hay umbral de tamaño, no hay sector exento. Desde febrero de 2025 ya estás incumpliendo si no tienes alfabetización trazable.

Lo que no se cuenta

La AEPD ya está sancionando empresas por uso indebido de IA bajo el RGPD, sin esperar al AI Act.

Casos públicos en selección de personal, salud, banca y publicidad digital. Multas reales entre 30.000€ y 1,2M€. La supervisión del 3 de agosto añadirá un canal adicional, no sustituye al actual.

Tu exposición real

No te juegas una sanción. Te juegas tres vectores acumulados.

La narrativa simplista de "multa de 7,5M€" no captura la realidad. La exposición real combina régimen RGPD ya activo, AI Act como factor agravante en otras infracciones y un creciente frente civil-laboral-comercial. La suma es la que asusta.

Vector 01
Aplicable hoy

RGPD

4%
Facturación global · tope 20M€

La AEPD ya sanciona tratamientos de datos personales con sistemas de IA sin base legítima, sin información adecuada o sin medidas de seguridad. El uso de ChatGPT con datos de clientes ya es sancionable hoy.

Caso real
80K – 1,2M €
Sanción media reciente AEPD por shadow AI con datos personales
Reglamento (UE) 2016/679 · Art. 83(5)
Vector 02
Supervisión inicia 3 ago 2026

AI Act

+50%
Agravante sobre sanción base

El incumplimiento del art. 4 amplifica las sanciones ya aplicables (RGPD, sectoriales) como factor agravante. Además, España publicará en próximos meses su régimen sancionador propio bajo el art. 99(1).

Riesgo añadido
25K – 250K €
Litigio civil por decisión algorítmica sin trazabilidad (caso SCHUFA, TJUE)
Reglamento (UE) 2024/1689 · Art. 4, 99(1), 99(7)
Vector 03
Activo y creciente

Civil + RFP

Sin tope legal predefinido

Reclamaciones de empleados por evaluaciones automatizadas, litigios civiles por decisiones algorítmicas y, sobre todo, RFPs B2B perdidas: cada vez más procesos de compra exigen attestación de cumplimiento como cláusula vendor.

Coste anual estimado
200K – 2M €
Una sola RFP eliminada por no firmar la cláusula de cumplimiento AI Act
Tribunal UE · SCHUFA, Uber Spain · LRJSP
Calculadora de exposición

Calcula tu exposición acumulada potencial. En 30 segundos.

Modelo orientativo basado en topes RGPD, factor agravante AI Act y estimaciones públicas de litigios y RFPs. No sustituye a un dictamen legal. Sí da una magnitud realista de lo que está en juego.

Tu exposición acumulada potencial
Estimación anualizada combinando los tres vectores
RGPD aplicable hoy4 % facturación, tope 20M €
AI Act como agravanteFactor amplificador en infracciones
Reclamaciones civilesEmpleados, decisiones algorítmicas
RFPs B2B perdidasEstimación anual por contratos
Recomendación

Tu perfil encaja en el tier Professional.

Solicitar información

Cálculo orientativo. Topes RGPD según art. 83 del Reglamento (UE) 2016/679. El factor agravante AI Act es estimación interna; el régimen sancionador específico español está pendiente de publicación. Cifras civiles y RFP son estimaciones de mercado. Esta calculadora no constituye asesoramiento legal.

El programa

Sello CenteIA AI Act. Un programa trazable, una metodología, un sello que demostrar.

Diseñado para llegar al 3 de agosto con evidencias formativas auditables, política interna documentada y co-firma legal de despachos de referencia. No prometemos cumplimiento garantizado: prometemos un programa serio, sin atajos, con respaldo legal real.

Essential

Empresas de 20 a 80 empleados o un departamento específico que necesita cubrir el flanco regulatorio sin sobreingeniería.

Inversión
A medida según alcance · Adecuación trazable al art. 4

Incluye
  • Formación base 4-6h en plataforma LMS
  • Sesión síncrona de apertura y cierre
  • Diagnóstico de madurez IA
  • Guía interna de uso responsable
  • Certificado individual con código verificable
  • Roadmap de automatización a 90 días
Solicitar información →
Enterprise

Más de 250 empleados, sectores regulados, multi-entidad o multi-país. Disponibilidad inmediata, sin esperas, con dictamen legal firmado.

Vía directa
Diagnóstico previo · Dictamen legal firmado

Todo lo del Professional, más
  • Inventario y clasificación de sistemas de IA en uso
  • Evaluación de exposición regulatoria por sistema
  • Dictamen legal firmado por el partner
  • Protocolos de supervisión humana documentados
  • Sesiones de actualización al cierre y +3 meses
  • Retainer opcional en mantenimiento continuo
Agendar diagnóstico →
Cómo trabajamos contigo

Un proceso definido. Sin sorpresas.

Llegamos al 3 de agosto sin desviar tiempo del equipo de sus proyectos en curso. Cuatro hitos claros, evidencias auditables en cada paso.

Diagnóstico inicial

Llamada de 30 minutos para mapear vuestro uso actual de IA, exposición regulatoria y rol del equipo. Salimos con un alcance preliminar y siguiente paso claro.

Programa a medida

Adaptamos contenidos, módulos por rol y profundidad legal a vuestro caso. Os enviamos propuesta cerrada con calendario, entregables y co-firma del partner legal.

Ejecución trazable

Plataforma LMS, sesiones síncronas, talleres por rol. Cada paso queda registrado como evidencia auditable: registros, evaluaciones y políticas firmadas.

Certificación + sello

Pack documental con co-firma del partner legal y certificados verificables individuales. Lo que enseñas a un inspector si llega. Lo que firma un cliente B2B si lo exige.

Empezar por el diagnóstico Diagnóstico inicial gratuito · Respuesta en menos de 24h laborables
Solicitar información

Una sola conversación. Tu plaza.

Rellena el formulario y lo recibimos directamente en info@centeiaconsulting.com. Respondemos en menos de 24 horas laborables con propuesta concreta de tier, fechas y condiciones.

  • Diagnóstico inicial gratuito en la primera llamada
  • Propuesta económica cerrada y a medida según alcance real
  • Plaza preferente con calendario adaptado a tu disponibilidad
  • Acceso al webinar exclusivo con el partner legal
  • Sin compromiso · Sin pagos por adelantado · Tu información solo se usa para este programa
Solicita información del programa
Recibimos tu solicitud directamente en info@centeiaconsulting.com.
Tu solicitud llega directamente a info@centeiaconsulting.com. Respondemos en menos de 24h laborables.
Por qué CenteIA

Lo único que no se puede improvisar antes de agosto.

No somos una academia que vende cursos genéricos. Somos una consultora boutique con casos en producción y alianzas con despachos de referencia en derecho digital.

Triángulo único: formación trazable, diagnóstico real y sello legal.

Ningún competidor boutique en España empaqueta hoy estos tres elementos juntos. Por eso el sello tiene peso institucional y por eso aparece en la conversación con grandes cuentas.

Clientes activos de CenteIA Consulting
ESADE · Sodeca · Tecma · Heroturfs · MS Group · Dona Secret
  • 01
    Casos reales en producción
    Trabajamos con ESADE, Sodeca, Tecma, Heroturfs, MS Group y Dona Secret. Resultados medibles, no presentaciones.
  • 02
    Alianza legal real
    Co-firma legal en Professional y dictamen firmado en Enterprise. Sello para un inspector, no un PDF de marketing.
  • 03
    Disciplina lingüística
    No vendemos "cumplimiento garantizado". Vendemos un programa trazable y serio, con cláusulas claras de responsabilidad.
  • 04
    Cap operativo real
    Capacidad limitada por trimestre. No fabricamos escasez: priorizamos calidad de delivery sobre crecimiento agresivo.
Preguntas frecuentes

Todo lo que necesitas saber.

Sí. El artículo 4 aplica a "proveedores y responsables del despliegue" de sistemas de IA. Si tu equipo usa Copilot, ChatGPT, Gemini, un chatbot proveído por un tercero o cualquier sistema con componente IA en producción, eres responsable del despliegue y la obligación aplica. No hace falta desarrollar nada propio.
La obligación está en vigor desde el 2 de febrero de 2025. La supervisión y enforcement por parte de las autoridades nacionales (en España, AESIA) arrancan el 3 de agosto de 2026. Pero la exposición vía RGPD ya es real: la AEPD sanciona desde hoy el uso indebido de IA con datos personales.
Aparece en el art. 99(4) del AI Act y aplica a infracciones de otros artículos (5, 16, 22, 23, 24…), no al art. 4 standalone. Para el art. 4, el régimen sancionador está pendiente de desarrollo en cada Estado miembro bajo el art. 99(1). En la práctica, la exposición real combinada (RGPD + agravante AI Act + civil + RFP) puede superar esa cifra para muchas empresas. Por eso preferimos ser exactos: el peligro real es la suma, no una multa única.
Por disciplina profesional, no usamos la expresión "cumplimiento garantizado" salvo en el tier Enterprise, que incluye un dictamen firmado por nuestro partner legal. En Essential y Professional ofrecemos un programa trazable de adecuación al artículo 4 con evidencias auditables. La diferencia es deliberada: ningún programa de formación elimina al 100% la responsabilidad del responsable del despliegue. Pero un programa trazable cambia significativamente cómo se gradúan las sanciones cuando hay infracción.
Essential: 4-6 horas asíncronas + 2 sesiones síncronas de 1h. Professional: 8-12 horas + sesiones por rol + cierre con C-level. Enterprise: a medida según alcance. Diseñado para equipos en activo, no para retiros formativos.
Diagnóstico inicial gratuito en llamada de 30 minutos. Si encaja, te enviamos propuesta cerrada en 48h con calendario y entregables. Las fechas de arranque se ajustan a tu disponibilidad y al objetivo de llegar al 3 de agosto con todas las evidencias emitidas. Para Enterprise, disponibilidad inmediata.

El 3 de agosto no espera a tu calendario.

Quedan menos de 14 semanas hasta que arranque la supervisión. Llegar tarde no es una opción: es un agravante que se contabiliza si llega un inspector.