Serveis · Compliment normatiu d'IA
Consultoria tecnicoorganitzativa sobre el Reglament (UE) 2024/1689: inventariem els sistemes d'IA que fa servir la teva organització, els classifiquem per risc i deixem muntades la documentació, les polítiques internes i la formació que exigeix la norma. No és assessorament jurídic ni substitueix la intervenció d'un advocat: és la part d'enginyeria i de procediment que un despatx no construeix.
Què cobrim
Construïm i operem programari amb IA en producció des del primer dia. Sabem què hi ha dins de cada eina, quin model la mou, quines dades toca i quins registres deixa. El compliment s'apuntala en això, no a emplenar una plantilla.
L'encàrrec comença sempre per l'inventari, perquè sense saber quins sistemes hi ha no es pot classificar res, i acaba amb material que el teu equip pugui mantenir sense nosaltres.
Localitzem cada sistema d'IA de l'organització, inclosos els que van entrar sense passar per informàtica. De cadascun anotem proveïdor del model, funció, dades que tracta, rol de la teva empresa —proveïdor o responsable del desplegament— i nivell de risc preliminar.
Una norma curta i llegible sobre què es pot fer amb IA i què no: eines aprovades, dades que no s'enganxen mai en un xat, quan la revisió humana és obligatòria i qui respon de cada decisió. Escrita perquè la llegeixi tothom, no per arxivar-la.
Deixem per escrit el que cal poder ensenyar: arquitectura, proveïdors, finalitat, dades d'entrada, límits coneguts, proves fetes i registre de versions. En un format viu, que s'actualitza quan canvia el sistema.
Sessions per a qui fa servir aquestes eines cada dia: com funcionen, on fallen, què és una al·lucinació i quan cal aturar-se i preguntar. Amb material de suport i registre d'assistència: l'article 4 obliga des del febrer del 2025 i, sense aquest registre, no hi ha manera de demostrar que s'ha complert.
Revisem interfícies, textos i sortides de cada sistema perquè la persona sàpiga que parla amb una IA o que llegeix contingut generat per una IA: avisos a la pantalla, marcatge del contingut i camps de resposta de les API.
Què NO cobrim
Dir-ho abans de començar estalvia malentesos. Hi ha dues coses que aquest servei no fa, i cap no és un oblit: exigeixen una habilitació professional que no tenim.
No emetem opinions legals ni signem dictàmens. La classificació de risc que lliurem és preliminar i tècnica: serveix per treballar i perquè un advocat la validi, mai per substituir aquesta validació.
No actuem davant l'Agència Espanyola de Supervisió de la Intel·ligència Artificial ni davant cap altra autoritat, ni en un requeriment d'informació ni en un procediment sancionador. Preparem el material que caldrà lliurar; qui el defensi ha de ser la teva representació legal.
Per a aquestes dues coses recomanem contractar assessoria legal complementària, i treballem de bon grat al costat del despatx que triïs: li lliurem l'inventari, la documentació tècnica i les evidències, i des d'aquí construeix el seu criteri jurídic. Si encara no tens despatx, el raonable és buscar-ne un amb pràctica en protecció de dades i en dret digital.
Contacte
Explica'ns al missatge quines eines d'IA feu servir i per a què. Amb això et podem dir si l'encàrrec té sentit, què caldria i quanta feina és. Et contesta una persona de l'equip, sense compromís.
Aquest servei constitueix consultoria operativa i tècnica en matèria de compliment d'IA. No constitueix assessorament jurídic ni substitueix la intervenció d'un advocat col·legiat.
Les referències normatives d'aquesta pàgina remeten al Reglament (UE) 2024/1689 del Parlament Europeu i del Consell, de 13 de juny de 2024, pel qual s'estableixen normes harmonitzades en matèria d'intel·ligència artificial. El seu text i el seu calendari d'aplicació prevalen sobre qualsevol resum publicat aquí.
