The IA Officer

Reglamento de IA por sector

Reglamento de IA para servicios profesionales: qué se aplica en 2026 y cómo cumplir en una jornada

Una consultora, una ingeniería o un estudio de arquitectura vende tiempo y criterio. La IA generativa ha entrado en esos despachos para acelerar lo que más tiempo consumía: propuestas, informes, presentaciones, análisis de documentación y resúmenes de reuniones. Cada uno de esos usos, aunque lo haga una sola persona, hace de la empresa responsable del despliegue según el Reglamento (UE) 2024/1689.

  • Valdem Corp SL
  • Madrid
  • Intervenciones en España y Francia
  • Contrato escrito
  • Precios + IVA

En servicios profesionales el riesgo principal no es la sanción, sino el cliente: la confidencialidad pactada en cada contrato, la calidad del entregable firmado y, cada vez más, el cuestionario de proveedores que pregunta si la firma tiene una política de IA. Esta página resume lo que ya se aplica, los riesgos concretos y cómo cubrirlos en una jornada.

Punto de partida

Usos típicos de la IA en el sector

  • Redacción de propuestas, informes y presentaciones con ChatGPT, Claude o Copilot.
  • Análisis y resumen de documentación del cliente (contratos, pliegos, informes previos).
  • Transcripción y resumen de reuniones con grabadoras de IA.
  • Generación de imágenes, esquemas e infografías para entregables.
  • Asistentes conectados a la base documental interna para reutilizar conocimiento de proyectos anteriores.
  • Traducción de entregables para clientes internacionales.

Lo que ya se aplica

Obligaciones que ya se aplican a su empresa

El Reglamento (UE) 2024/1689 se aplica directamente en España, sin transposición. Estas son las obligaciones vigentes o con fecha cierta para una pyme del sector, con lo que cambia en su caso.

  • En vigor desde el 2 de febrero de 2025

    Alfabetización en IA (artículo 4)

    El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.

    En una firma de servicios profesionales, la formación debe ser obligatoria también para socios y directores: son quienes firman los entregables y responden ante el cliente.

  • Ya en vigor

    RGPD y LOPDGDD

    Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.

    La documentación de un cliente contiene datos personales de sus empleados, clientes o proveedores. Usarla en una herramienta de IA sin contrato de encargado del tratamiento es un tratamiento sin garantías.

  • Ya en vigor

    Confidencialidad contractual y secreto empresarial

    Casi todos sus contratos incluyen una cláusula de confidencialidad. Enviar información del cliente a un proveedor de IA sin autorización puede incumplirla. La Ley 1/2019 de secretos empresariales solo protege la información si usted ha tomado medidas razonables para protegerla.

  • Desde el 2 de agosto de 2026

    Transparencia (artículo 50)

    Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.

    Los artículos, informes públicos e imágenes generados con IA que publique en su web o en redes deben marcarse como contenido generado desde el 2 de agosto de 2026.

Sanciones: hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las prácticas prohibidas, hasta 15 millones o el 3 % por las demás obligaciones, como la transparencia del artículo 50; para las pymes se aplica el menor de los dos importes. La AESIA es la autoridad de vigilancia principal y la AEPD interviene en protección de datos. La ley orgánica española sobre IA es un proyecto en tramitación: cuando entre en vigor, fijará el régimen sancionador nacional, sin crear obligaciones nuevas.

Escenarios reales

Tres riesgos concretos en el sector

  • 01

    El pliego del cliente en una herramienta gratuita

    Un consultor sube el pliego confidencial de un cliente a un asistente gratuito para preparar la propuesta. El contrato marco prohibía compartirlo con terceros. El proveedor de IA es un tercero.

  • 02

    El informe firmado con un dato inventado

    Un asistente completa un informe con una cifra de mercado y una fuente que no existen. El socio lo firma sin comprobar. El cliente toma una decisión de inversión con ese dato.

  • 03

    La grabadora de IA en la reunión con el cliente

    Un consultor activa un transcriptor de IA en una reunión sin avisar. La grabación incluye datos personales y comentarios sensibles. El cliente lo descubre después.

Método

Plan de cumplimiento en una jornada

Cuatro pasos, cuatro documentos. Es exactamente el contenido del Kit de Cumplimiento AI Act para pymes, aplicado a su sector.

  1. Paso 1: Mañana: política corporativa de uso de la IA

    Principios de la firma, herramientas autorizadas con cuentas de empresa, prohibiciones (documentación de clientes en cuentas personales, grabaciones sin consentimiento), y responsabilidad de quien firma el entregable.

    Documento: Política corporativa de uso de la IA

  2. Paso 2: Mañana: normas de uso para consultores

    Semáforo de datos: verde (fuentes públicas, plantillas propias), ámbar (metodología interna), rojo (documentación de clientes, datos personales). Regla de verificación de fuentes y cifras antes de entregar.

    Documento: Normas de uso de la IA generativa

  3. Paso 3: Tarde: registro de sistemas de IA

    Asistentes generativos, transcriptores, generadores de imágenes, asistentes documentales. Para cada uno, nivel de riesgo, datos tratados, contrato con el proveedor y fecha de las obligaciones.

    Documento: Registro de sistemas de IA

  4. Paso 4: Tarde: formación de 45 minutos con certificado

    Sesión con todo el equipo, socios incluidos. Reglamento, normas de la firma, verificación de resultados. Test corto y certificado firmado por persona.

    Documento: Formación de 45 min con certificado

Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).

Preguntas frecuentes

Preguntas frecuentes del sector

¿Tengo que avisar a mi cliente de que uso IA para preparar sus entregables?

El Reglamento no lo exige de forma general, pero su contrato puede hacerlo si limita el uso de subcontratistas o herramientas de terceros. Muchas firmas optan por una cláusula estándar que informa del uso de herramientas de IA con revisión humana: evita malentendidos y protege la relación.

¿Puedo grabar reuniones con clientes con un transcriptor de IA?

Solo con información previa a los participantes y una base jurídica. Lo habitual es pedir consentimiento al inicio de la reunión y ofrecer no grabar. Anote el transcriptor en su registro de sistemas de IA.

¿Una firma de tres socios necesita una política escrita?

Sí, y le costará menos que a una grande. La política escrita es su prueba del artículo 4, su respuesta al cuestionario de proveedores de los clientes y la base para sancionar un uso indebido si ocurre.

Esta información se ofrece con carácter general y no constituye asesoramiento jurídico. Adáptela a su situación y, si es necesario, hágala validar por un profesional.

Genere la política de uso de IA de su firma en tres minutos

Ocho preguntas y obtiene una política en doce secciones redactada a partir de sus respuestas: tamaño, herramientas, datos que maneja y decisiones sobre personas. Gratis, sin tarjeta bancaria.

8 preguntas · 12 secciones · Gratis, sin tarjeta bancaria