Pregunta 1 de 8

¿Tu organizacion desarrolla sistemas de IA propios o consume sistemas de IA de terceros?

El EU AI Act distingue entre proveedor (quien desarrolla o comercializa el sistema) y deployer (quien lo usa en un contexto profesional). El regimen de obligaciones es radicalmente distinto para cada rol.

Solo consumimos IA de terceros (APIs de OpenAI, Anthropic, Google, Microsoft, SaaS con IA embebida).

Desarrollamos sistemas de IA propios y los comercializamos o ponemos en servicio.

Ambos: desarrollamos algunos y consumimos otros.

No utilizamos sistemas de IA en la organizacion.

Pregunta 2 de 8

¿Tu organizacion hace fine-tuning, reentrenamiento o modificacion significativa de modelos de IA de terceros?

Si modificas sustancialmente el comportamiento de un modelo de terceros, puedes adquirir obligaciones de proveedor sin saberlo (Art. 3.68 y considerando 97). Es una de las trampas mas frecuentes del Reglamento.

No. Usamos los modelos tal como los entrega el proveedor.

Hacemos ajustes menores (configuracion de system prompt, parametros de generacion, RAG).

Hacemos fine-tuning que modifica el comportamiento del modelo para un caso de uso especifico.

Hacemos reentrenamiento completo o desarrollamos modelos sobre la base de modelos de terceros.

Pregunta 3 de 8

¿Alguno de tus sistemas de IA toma o informa decisiones con impacto significativo sobre personas?

El Anexo III del Reglamento define las areas de alto riesgo. Cualquier sistema que afecte a derechos, oportunidades o acceso a servicios de personas entra potencialmente en esta categoria, con el regimen de obligaciones mas exigente.

Selecciona todas las que apliquen.

Evaluacion crediticia o scoring financiero

Seleccion, filtrado o evaluacion de candidatos en RRHH

Apoyo a decisiones judiciales o administrativas

Diagnostico o apoyo medico

Evaluacion de estudiantes o acceso a educacion

Gestion de infraestructuras criticas (energia, agua, transporte)

Ninguna de las anteriores

Pregunta 4 de 8

¿Tu organizacion utiliza alguno de estos tipos de sistema de IA?

El Art. 5 del Reglamento prohibe determinadas practicas de IA desde el 2 de febrero de 2025, con sanciones de hasta el 7% de facturacion global. Otros usos tienen obligaciones de transparencia (Art. 50) o estan exentos.

Selecciona todas las que apliquen.

Reconocimiento facial o identificacion biometrica en tiempo real

Categorizacion biometrica por raza, orientacion politica o sexual

Scoring social de ciudadanos

Scraping masivo de imagenes faciales de internet para bases de datos

Monitorizacion sistematica de empleados mediante IA

Chatbots, asistentes o generacion de contenido con IA

Deepfakes o contenido sintetico

Filtros de spam, recomendaciones, asistentes de productividad

Ninguna de las anteriores

Pregunta 5 de 8

¿Tus sistemas de IA procesan datos personales?

El RGPD coexiste con el EU AI Act. Si tus sistemas procesan datos personales, tienes una capa regulatoria adicional: base legal (Art. 6), decisiones automatizadas (Art. 22), evaluacion de impacto (Art. 35) y transferencias internacionales (Arts. 44-49).

Si, datos personales comunes (nombre, email, historial de compras, etc.).

Si, datos personales sensibles (salud, biometria, origen etnico, orientacion politica/sexual).

Si, pero anonimizados o con datos sinteticos.

No. Solo datos no personales (logs de maquinas, datos financieros agregados, etc.).

Pregunta 6 de 8

¿Donde estan ubicados tus proveedores de modelos de IA?

Usar APIs de proveedores fuera del Espacio Economico Europeo constituye una transferencia internacional de datos bajo el RGPD (Arts. 44-49). El Garante italiano suspendio ChatGPT en 2023 por esta razon, entre otras.

Todos dentro del Espacio Economico Europeo (EEE).

Algunos fuera del EEE pero con Data Privacy Framework (EE.UU.).

Fuera del EEE sin decision de adecuacion (China, otros).

No lo se.

Pregunta 7 de 8

¿En que sector opera tu organizacion?

Determinados sectores tienen obligaciones adicionales: NIS2 para infraestructura critica, Anexo I del EU AI Act para productos regulados (dispositivos medicos, maquinaria), y obligacion de registro en la base de datos de la UE para el sector publico.

Financiero (banca, seguros, mercados de capitales).

Sanitario (hospitales, farmaceutica, dispositivos medicos).

Energia, agua o transporte (infraestructura critica).

Administracion publica.

Telecomunicaciones.

Tecnologia, consultoria, servicios profesionales.

Otro sector.

Pregunta 8 de 8

¿Cual es el rango de facturacion global anual de tu organizacion?

Las sanciones del EU AI Act se calculan como porcentaje de la facturacion global anual (7%, 3% o 1% segun el tipo de infraccion). Las PYMEs tienen un regimen reducido: se aplica el importe menor entre la cifra fija y el porcentaje (Art. 99.6).

Menos de 2M EUR (microempresa).

Entre 2M y 10M EUR (pequena empresa).

Entre 10M y 50M EUR (mediana empresa).

Mas de 50M EUR.

Dictamen de Aplicabilidad Regulatoria
EU AI Act

¿Tu organizacion desarrolla sistemas de IA propios o consume sistemas de IA de terceros?

¿Tu organizacion hace fine-tuning, reentrenamiento o modificacion significativa de modelos de IA de terceros?

¿Alguno de tus sistemas de IA toma o informa decisiones con impacto significativo sobre personas?

¿Tu organizacion utiliza alguno de estos tipos de sistema de IA?

¿Tus sistemas de IA procesan datos personales?

¿Donde estan ubicados tus proveedores de modelos de IA?

¿En que sector opera tu organizacion?

¿Cual es el rango de facturacion global anual de tu organizacion?

Tu dictamen regulatorio

Tu perfil regulatorio

Tu mapa de obligaciones personalizado

Articulos que te aplican

Documentacion obligatoria

Tus deadlines

Exposicion a sancion

3 acciones inmediatas

¿Necesitas la hoja de ruta completa?

Dictamen de Aplicabilidad RegulatoriaEU AI Act

¿Tu organizacion desarrolla sistemas de IA propios o consume sistemas de IA de terceros?

¿Tu organizacion hace fine-tuning, reentrenamiento o modificacion significativa de modelos de IA de terceros?

¿Alguno de tus sistemas de IA toma o informa decisiones con impacto significativo sobre personas?

¿Tu organizacion utiliza alguno de estos tipos de sistema de IA?

¿Tus sistemas de IA procesan datos personales?

¿Donde estan ubicados tus proveedores de modelos de IA?

¿En que sector opera tu organizacion?

¿Cual es el rango de facturacion global anual de tu organizacion?

Tu dictamen regulatorio

Tu perfil regulatorio

Tu mapa de obligaciones personalizado

Articulos que te aplican

Documentacion obligatoria

Tus deadlines

Exposicion a sancion

3 acciones inmediatas

¿Necesitas la hoja de ruta completa?

Dictamen de Aplicabilidad Regulatoria
EU AI Act