No rehaces tu metodología
Tus sistemas, tus criterios de riesgo, tus controles de la ISO 42001 y tus propios formatos. Empiezas con lo que ya tienes.
Software AI Act para cumplir el Reglamento de IA sistema a sistema
Inventario de sistemas de IA, clasificación por riesgo, requisitos de alto riesgo, FRIA, monitorización y proveedores de modelos en un mismo sitio. Del primer inventario a la documentación técnica que pide el Reglamento (UE) 2024/1689.
4,4 · 105 opiniones en G2
+2.000 empresas confían en GlobalSuite®
Así se gestiona el AI Act en GlobalSuite®
Lo que pide el Reglamento, lo que ya tienes hecho y lo que falta, en una sola plataforma. Pantallas con datos de ejemplo.
Cada requisito del Reglamento con su aplicabilidad, su estado y su grado de cumplimiento.
Cada requisito del Reglamento con su aplicabilidad, su estado y su grado de cumplimiento.
La IA cruza los contratos de software con el inventario y encuentra los sistemas de IA que nadie había declarado. Los añades con su nivel de riesgo y quedan listos para valorar.
Agente IA
Añadir al inventarioDescartar
✓ 2 sistemas añadidos al inventarioLa tecnología IA puede cometer errores.La IA lee la ficha de cada sistema y propone qué artículos le aplican y por qué. Tú lo revisas y lo validas.
El seguimiento poscomercialización de cada modelo: cada alerta abre su ticket y los incidentes graves quedan registrados para avisar a la autoridad.
Cada proveedor de modelos con su valoración y el cuestionario sobre la documentación que te ha entregado.
La evaluación de impacto en derechos fundamentales del artículo 27, sistema a sistema: qué derechos afecta, con qué probabilidad e impacto, y la IA propone lo que falta.
Agente IA
Añadir a la evaluaciónDescartar
✓ 2 dimensiones añadidas a la evaluaciónLa tecnología IA puede cometer errores.Automatiza el proceso de cumplimiento
Defines el flujo una vez y GlobalSuite® lo repite: pide, recuerda, recoge y actualiza. Tu equipo solo entra cuando hace falta decidir.
- Evaluaciones por campañasCuestionarios a cada responsable de control, con recordatorios hasta que responde.
- Revisiones que se lanzan solasCada sistema de IA recibe su revisión periódica y su responsable un aviso antes de que venza.
- Flujos de aprobaciónPolíticas, riesgos aceptados y excepciones, cada uno con su firma y su fecha.
- Todo se recalculaAl cambiar la finalidad de un sistema o cerrar un requisito, cambian su nivel de riesgo, sus obligaciones y los indicadores.
Lo que te ahorras al dejar las hojas de cálculo
Los informes ya están hechos
Inventario de sistemas, documentación técnica del Anexo IV y evaluación de impacto en derechos fundamentales (FRIA), con plantillas que se rellenan con los datos de cada sistema.
La IA hace la primera pasada
Antes de cada plazo, el agente repasa el inventario, encuentra sistemas sin clasificar o sin evidencia y prepara el plan. Tú solo lo validas.
Lo que haces para el AI Act sirve para otras normas
El inventario, la gestión de riesgos y la supervisión humana son la base de la ISO 42001 y del NIST AI RMF, y los datos personales que usa cada modelo ya están en tu registro del RGPD. En GlobalSuite® se hace una vez y sirve para todos.
Estimación propia de cuánto de cada norma queda cubierto: cada requisito cuenta entero si está cubierto igual y a medias si solo en parte. Cada norma añade requisitos propios.
ISO 42001
NIST AI RMF
RGPD
La IA está en el núcleo de la plataforma.
Cuatro píldoras de un minuto para verla en acción: del recomendador que te propone riesgos y controles al asistente que responde con tus datos.
Descubre GlobalSuite® AI
0:42AI AssistantConversa con tus datos GRC en lenguaje natural
0:58Asistente IA ComplianceAnaliza tu normativa y propón controles y evidencias con IA
1:02Recomendador de riesgosRiesgos y controles sugeridos según el contexto de tu negocio
1:00Document processingExtracción y clasificación automática de documentosConectado con las herramientas que ya usas
GlobalSuite® se integra por API con tu ecosistema. Los datos entran solos y nadie los copia a mano.
- Modelos y casos de usodesde tu catálogo de datos o tu plataforma de MLOps
- Usuarios y accesosdesde el directorio activo
- Acciones del planen tu herramienta de ticketing
- Indicadores de IAen Power BI o en tu lago de datos
Active Directory
Identidad
Ticketing
CMDB
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Plataforma GRC GlobalSuite®Módulos
El AI Act vive en el módulo de Gobierno de IA
Y el módulo forma parte de la plataforma GRC. Los sistemas, datos y proveedores que das de alta para el AI Act son los mismos que usan la ISO 42001, privacidad y riesgo de terceros.
Si ya trabajas con la ISO 42001, el inventario y las evaluaciones ya están hechos.
Los plazos del AI Act, ya firmes
El Ómnibus Digital (Reglamento (UE) 2026/1744) está en vigor desde el 27 de julio de 2026 y deja así el calendario.
- Prohibiciones y alfabetización en IAPrácticas prohibidas y formación de quien usa la IA.En vigor
- Modelos de uso generalObligaciones de los proveedores de modelos GPAI.En vigor
- Aplicación generalTransparencia del artículo 50 y resto del Reglamento.En vigor
- Prohibiciones nuevas y marcadoDos prácticas prohibidas más y fin del plazo de marcado para la IA generativa ya en el mercado.Próxima
- Alto riesgo del Anexo IIIEmpleo, crédito, seguros, educación o servicios esenciales.Fecha clave
- Alto riesgo del Anexo IIA integrada en productos regulados.
Tu objetivo: cumplir el AI Act antes de cada plazo
El camino lo recorre tu equipo. GlobalSuite® automatiza tu sistema de gestión y, si lo necesitas, nuestros consultores te acompañan en el paso que elijas.
Si quieres ayuda, nuestros consultores:Lead Auditor ISO 42001Especialistas en gobierno de la IA+2.000 proyectos
- DiagnósticoSabes qué sistemas de IA tienes, qué rol tienes en cada uno y en qué nivel de riesgo caen.
- ImplantaciónCierras los requisitos de los sistemas de alto riesgo, con su evaluación de impacto en derechos fundamentales (FRIA) cuando toca, la transparencia de los de riesgo limitado y la alfabetización en IA de tu equipo (artículo 4).
- Automatización del sistema de gestiónEvidencias, aprobaciones, avisos e indicadores funcionan solos en GlobalSuite®.
- AuditoríaLlegas a la evaluación de la conformidad, o a la revisión de la autoridad, con la documentación técnica lista.
Tu IA, conforme al ReglamentoY cada sistema nuevo entra ya clasificado, sin empezar de cero.
Lo que han conseguido nuestros clientes
Transporte ferroviario · +14.000 empleados
Debido a la implementación de procesos de gestión de riesgos y cumplimiento, y dado el gran tamaño de la empresa y la diversidad de actividades, fue necesario incorporar software que aumentara la efectividad y eficiencia de la gestión de riesgos.
Diego Molero AlonsoDirector de Auditoría Interna, Cumplimiento y Riesgos de Negocio · Renfe
- 5.000
- trenes al día bajo su sistema de gestión de riesgos
- 100%
- de los procesos con un responsable que actualiza sus riesgos
Opiniones verificadas en G2
Leer las 105 opinionesReduce la dispersión de herramientas y centraliza en un solo lugar evidencias, documentación, controles y evaluaciones.
Sencilla y centrada en lo que importa. La implanté en una gran empresa (más de 30.000 empleados en todo el mundo) en 2 meses, con el apoyo de los consultores de GlobalSuite.
Es muy fácil de usar, y cuando hemos tenido algún problema la gente de soporte nos ha ayudado mucho. Es fácil de implantar.
¿Lo vemos con tus riesgos y tu metodología?
Solicitar demoRecursos para tu proyecto AI Act
¿Prefieres verlo con tu caso? Solicitar demo →
Hoja de productoGlobalSuite® AI GovernanceInventario, evaluación y controles de tus sistemas de IA, con el AI Act y la ISO 42001 precargados.Descargar PDFAI ActReglamento (UE) 2024/1689
Guía práctica: fundamentos del Reglamento de IA
Plazos, roles, niveles de riesgo y multas, con una lista para saber si te afecta.
Descargar guía
WebinarDe la ISO 27001 a la ISO 42001Qué cambia cuando la IA entra en el sistema de gestión.Ver el webinarPreguntas frecuentes sobre el AI Act
¿No está tu duda? Cuéntanos tu caso y te la resolvemos con tu situación delante.
Cuéntanos tu caso¿Desde cuándo se aplica el AI Act?
El Reglamento (UE) 2024/1689 entró en vigor en agosto de 2024 y se aplica por fases: las prohibiciones y la alfabetización en IA desde febrero de 2025, los modelos de uso general desde agosto de 2025, la aplicación general desde el 2 de agosto de 2026, los sistemas de alto riesgo del Anexo III desde el 2 de diciembre de 2027 y la IA integrada en productos regulados del Anexo I desde el 2 de agosto de 2028.
¿Qué cambió con el Ómnibus Digital?
Aplazó las obligaciones de alto riesgo: las del Anexo III pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I, del 2 de agosto de 2027 al 2 de agosto de 2028. Es el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, así que las fechas ya son firmes. Lo contamos en qué cambia con el Ómnibus Digital.
¿A quién aplica?
A proveedores y responsables del despliegue de sistemas de IA en la UE, y también a organizaciones de fuera de la Unión cuando el resultado del sistema se usa dentro de ella. Importadores y distribuidores tienen obligaciones propias.
¿Qué es un sistema de IA de alto riesgo?
El que puede afectar de forma importante a la seguridad o a los derechos de las personas: por ejemplo, en empleo, crédito, educación o infraestructuras críticas. Necesita gestión de riesgos, datos de calidad, documentación técnica, registros, supervisión humana y una evaluación de la conformidad.
¿Qué es la evaluación de impacto en derechos fundamentales (FRIA)?
La que pide el artículo 27 antes de poner en marcha un sistema de alto riesgo a los organismos públicos, a las empresas que prestan servicios públicos y a quien usa la IA para evaluar la solvencia o fijar el precio de seguros de vida y salud. Recoge para qué se usa el sistema, a quién afecta, qué riesgos tiene para sus derechos y cómo se supervisa, y su resultado se comunica a la autoridad de vigilancia. Más detalle en quién tiene que hacer la FRIA y cómo.
¿Cuáles son las sanciones?
Hasta 35 M€ o el 7 % de la facturación mundial por prácticas prohibidas, hasta 15 M€ o el 3 % por incumplir otras obligaciones y hasta 7,5 M€ o el 1 % por dar información incorrecta a las autoridades.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, la autoridad de referencia para aplicar el AI Act en España.
¿Sustituye al RGPD?
No. Se complementan: el RGPD regula el tratamiento de datos personales y el AI Act, los sistemas de IA. Buena parte de la gobernanza de datos que ya haces para el RGPD sirve para el AI Act.
¿En qué punto está
tu cumplimiento del AI Act?
Cuéntanos qué necesitas y te enseñamos cómo lo resolvemos en GlobalSuite®.