Gobernanza de IA para pymes
Tu empresa ya usa IA. Esto es lo que te obliga la ley, y cómo demostrar que lo cumples.
Inventario de sistemas, avisos de transparencia, registro de formación y anexos laborales, en un solo dossier con fecha. Sin abogados por horas y sin plantillas sueltas. Para empresas de 5 a 250 personas y para las asesorías que las acompañan.
Tres obligaciones con fecha que ya afectan a cualquier pyme
Desde el 2 feb 2025
Formar al personal en IA y poder demostrarlo
Artículo 4 del Reglamento europeo de IA. La Comisión lo dice claro: no hace falta certificado, basta un registro interno de quién se formó, cuándo y en qué. Sin registro, no hay cumplimiento.
Desde el 2 ago 2026
Avisar de que se habla con una IA y etiquetar lo generado
Artículo 50. Chatbots que atienden clientes, imágenes o vídeos realistas creados con IA y textos de interés público sin revisión humana. Multas de hasta el 3 % de la facturación cuando la autoridad española tenga el régimen sancionador en vigor.
Desde el 5 oct 2026
Informar por escrito a cada trabajador de los sistemas algorítmicos
Real Decreto 723/2026, publicado en el BOE el 15 de septiembre. Aplica a todos los empleadores cuando un sistema automatizado influye en turnos, tareas, salario, promoción o despido. Lo vigila la Inspección de Trabajo, que sí sanciona hoy.
Sin alarmismo. La AESIA todavía no puede multar por el Reglamento de IA: la ley española sigue en el Congreso. Quien sí sanciona ya es la AEPD (datos personales) y la Inspección de Trabajo (transparencia algorítmica). Te decimos qué aplica de verdad, con artículo y fecha, y qué evidencia te pedirían.
Cómo funciona
1. Inventario guiado
Eliges de un catálogo (ChatGPT, Copilot, Gemini, chatbots, herramientas de RRHH…) y respondes quién lo usa, para qué y con qué datos. El sistema clasifica el riesgo y activa las obligaciones que te tocan.
2. Documentos listos
Avisos para el chatbot, la web y el contenido generado; anexo informativo para cada trabajador; política de uso de IA; cláusula para proveedores. Versionados y con fecha.
3. Registro de formación
Microformación por puesto de 20 a 40 minutos, con test y certificado interno. Altas, bajas y renovación anual con recordatorios. Es la evidencia del artículo 4.
4. Dossier con fecha
Un PDF listo para enseñar a un inspector, a un cliente grande o a tu asesoría, con cada versión sellada. Cuando la norma cambia, te aparecen las tareas nuevas.
Para asesorías y consultoras de protección de datos
Tus clientes ya te preguntan por la IA. Gobernaia te da un panel con todos ellos, marca blanca ligera y un dossier por cliente que puedes entregar con tu logo. El mismo modelo con el que se vendió la LOPD, veinte años después. Si quieres estar entre las primeras, escríbenos.
Empieza por saber dónde estás
Diez preguntas, tres minutos, sin registro. Recibes la lista de obligaciones que te aplican, cuáles cubres y cuáles no, con artículo y fecha.