Tu expediente del EU AI Act, del inventario a la declaración UE

AiTacora registra tus sistemas de IA, los clasifica por nivel de riesgo y genera solo los requisitos que te aplican.

Panel ejecutivo de AiTacora: sistemas registrados, sistemas de alto riesgo, incidentes abiertos, puntuación global de cumplimiento y distribución del inventario por categoría de riesgo, con aviso de plazo del Art. 73 vencido

El problema

Cumplir el AI Act con hojas de cálculo no escala

¿Qué es alto riesgo?

Art. 5, Art. 6, Anexos I y III, excepciones… la clasificación es el primer cuello de botella.

Información dispersa

Inventarios en Excel, evidencias en carpetas y políticas en correos sin versión.

Plazos que no perdonan

Un incidente grave se notifica en 2, 10 o 15 días según su severidad (Art. 73).

El calendario ya está en marcha

  1. Prácticas prohibidas (Art. 5) y alfabetización en IA (Art. 4)

  2. Obligaciones GPAI (Arts. 51-55), gobernanza y sanciones

  3. Transparencia (Art. 50)

  4. Alto riesgo del Anexo III

  5. Alto riesgo en productos regulados (Anexo I)

La solución

Todo lo que pide el AI Act, en un mismo expediente

Módulos construidos artículo a artículo sobre el texto del Reglamento.

Asistente de clasificación de riesgo

Checklist dinámico y evidencias

Incidentes graves con cuenta atrás

Operación y vigilancia

Gobernanza y sistema de calidad

Informes listos para entregar

Asistente de clasificación de riesgo de AiTacora en el paso de prácticas prohibidas del Artículo 5, con la clasificación provisional calculada
El asistente recorre los casos de uso del Anexo III y materializa los requisitos que aplican.

Cómo funciona

De sistema sin clasificar a expediente completo en cuatro pasos

  1. Registra tus sistemas de IA

    Da de alta cada sistema con su finalidad, tu rol (proveedor o responsable del despliegue) y su estado en el ciclo de vida.

  2. Clasifícalos con el asistente

    Responde a las preguntas guiadas y obtén el nivel de riesgo: prohibido, alto, limitado, mínimo o GPAI.

  3. Completa requisitos y evidencias

    Trabaja el checklist generado, adjunta evidencias, gestiona riesgos y aprueba políticas con tu equipo.

  4. Exporta y mantén al día

    Descarga el informe de conformidad, la declaración UE y el Anexo VIII, y sigue incidentes, plazos y versiones.

Para quién es

Pensado para cada rol que define el Reglamento

Proveedores de IA de alto riesgo

Empresas que usan IA (deployers)

Proveedores de modelos GPAI

Compliance, DPO y auditores

Seguridad y confianza

Construido por especialistas en seguridad

Tu expediente de cumplimiento contiene información sensible. AiTacora la protege desde el diseño.

  • Auditoría inmutable
  • Aislamiento entre organizaciones
  • MFA y SSO
  • Roles y permisos
  • Protección del acceso
  • Soporte transparente

Preguntas frecuentes

Lo que suelen preguntarnos

¿Me aplica el EU AI Act?

Aplica a quien desarrolla, comercializa o utiliza sistemas de IA en la UE, también si la empresa está fuera de la UE pero sus resultados se usan aquí. El asistente de AiTacora empieza precisamente por el ámbito de aplicación (Art. 2) para descartar lo que queda fuera.

¿Cuándo tengo que cumplir?

Depende de la obligación. Las prohibiciones y la alfabetización en IA aplican desde febrero de 2025, las obligaciones GPAI desde agosto de 2025 y las de transparencia desde agosto de 2026. Tras el Digital Omnibus, el alto riesgo del Anexo III aplica desde el 2 de diciembre de 2027 y el del Anexo I desde el 2 de agosto de 2028.

¿AiTacora certifica mis sistemas?

No. AiTacora organiza y genera la documentación necesaria para la evaluación de conformidad (Art. 43), la declaración UE (Art. 47) y el registro (Art. 49). No sustituye a un organismo notificado cuando este es obligatorio, ni al asesoramiento jurídico.

Solo usamos IA de terceros, ¿nos sirve?

Sí. El asistente distingue entre proveedor y responsable del despliegue, y solo genera las obligaciones de tu rol. Por ejemplo, el sistema de calidad (Arts. 17-21) solo aparece si eres proveedor de algún sistema de alto riesgo.

¿Dónde se guardan mis datos?

Proveedor de alojamiento, región y cifrado en reposo. Cada organización está aislada del resto y la relación se formaliza con un contrato de encargo de tratamiento (DPA).

¿Cómo empezamos?

Solicita una demo. Tras firmar el contrato y el DPA, Wildebit da de alta tu organización y tu administrador. A partir de ahí, tu equipo invita a sus usuarios y puede entrar con email y contraseña o con su cuenta de Microsoft.

Solicita una demo

Pon orden en tu cumplimiento del AI Act

Cuéntanos qué sistemas de IA usáis y te enseñamos AiTacora con un caso parecido al tuyo.

¿Prefieres escribirnos? info@wildebit.com

Solicitar demo

Te responderemos en 1 día laborable.