Tu PYME usa IA. Desde agosto de 2026 eso es fiscalizable.
El Reglamento Europeo de IA (AI Act) ya obliga a tu empresa: el deber de alfabetización en IA (Art. 4) aplica desde febrero de 2025, AESIA fiscaliza desde 2026 y las sanciones arrancan en agosto de 2026. Si tus equipos usan ChatGPT, Copilot o cualquier IA, tienes obligaciones que demostrar. Sandbox IA monta el expediente que te las cubre.
AI Act · Art. 4 alfabetización IA · AESIA · sanciones desde ago-2026
Usas IA en tu negocio y no sabes qué tienes que cumplir
El plazo ya corre y la sanción tiene fecha
El deber de alfabetización en IA es aplicable desde febrero de 2025, AESIA fiscaliza desde 2026 y el régimen sancionador del AI Act arranca en agosto de 2026. No es un horizonte lejano: es un calendario en marcha.
Nadie te ha dicho que ChatGPT te mete en el ámbito
Cualquier empleado que usa ChatGPT, Copilot o una IA en su trabajo convierte a tu empresa en desplegador de sistemas de IA. Eso conlleva obligaciones de governance, formación y trazabilidad que la mayoría de PYME ni siquiera sabe que tiene.
Aunque cumplas, no sabes cómo demostrarlo
Ante un requerimiento de AESIA no basta con decir que formas a tu gente: hay que acreditarlo con evidencia. Inventario, evaluación de riesgo, política de uso y registro de formación. Sin ese expediente, estás expuesto aunque hagas las cosas bien.
El expediente de cumplimiento del AI Act, montado y auditable
Inventario y evaluación de riesgo de tus sistemas de IA
Detecta qué herramientas de IA usa tu empresa, las clasifica según el riesgo que define el AI Act y deja documentado el inventario que AESIA puede pedirte, vinculado a la obligación concreta que aplica a cada una.
Governance de uso y formación con evidencia
Genera la política de uso de IA y el plan de alfabetización del Art. 4, y registra la formación de cada empleado con evidencia auditable: quién se formó, en qué y cuándo.
Expediente listo para un requerimiento
Todo queda recopilado en un expediente único —inventario, evaluación, política y registro de formación— de modo que ante una inspección de AESIA respondas con la documentación ya hecha, no improvisando.
Cómo funciona
Respondes a un cuestionario guiado sobre qué IA usa tu empresa y para qué.
Sandbox IA inventaría tus sistemas, evalúa su riesgo según el AI Act y te dice qué obligaciones aplican.
Genera la política de uso, el plan de formación del Art
4 y registra la alfabetización de tu equipo.
Descargas el expediente de cumplimiento completo, con evidencia auditable lista ante AESIA.
Precios
Esencial
Para la PYME que usa IA y necesita estar cubierta. Inventario, evaluación de riesgo, política de uso y formación del Art. 4 con evidencia auditable.
Profesional
Para mid-market con varios departamentos usando IA. Multi-área, seguimiento de plazos regulatorios y actualización del expediente ante cambios normativos.
Despacho
Para despachos y consultoras que gestionan el cumplimiento de varios clientes. Multi-cliente, panel de cartera y plantillas reutilizables.
Sin permanencia. Despachos y consultoras: condiciones de canal para gestión de cartera de clientes.
Usamos ChatGPT y Copilot a diario y dábamos por hecho que eso no iba con nosotros. Cuando vimos que AESIA fiscaliza y que las sanciones llegan en agosto, nos entró el miedo: no teníamos nada que enseñar. Lo que necesitábamos era exactamente esto, el expediente montado y la formación registrada.— Responsable de cumplimiento, empresa de servicios de 80 empleados
Testimonio de piloto en validación.
Preguntas frecuentes
¿Qué obliga exactamente el AI Act a mi PYME?
Si tu empresa usa sistemas de IA (incluido ChatGPT, Copilot o cualquier herramienta con IA), eres desplegador a efectos del Reglamento. Eso te obliga, entre otras cosas, a garantizar la alfabetización en IA de tu personal —el Art. 4, aplicable desde febrero de 2025— y a poder acreditar un uso responsable. Sandbox IA traduce esas obligaciones a lo que tienes que hacer y documentar en tu caso concreto.
¿La evidencia que genera vale ante AESIA?
El expediente reúne inventario de sistemas, evaluación de riesgo, política de uso y registro de formación, cada elemento vinculado a la obligación del AI Act que cubre y con traza de quién, qué y cuándo. Es la documentación que se espera ante un requerimiento. No sustituye la responsabilidad de la empresa ni el criterio de un jurista, pero deja preparado lo que la inspección va a pedir.
¿Qué pasa con la seguridad de los datos de mi empresa?
Los datos que aportas se procesan solo para montar tu expediente de cumplimiento, alojados en la UE y conforme al RGPD. No se comparten con terceros ni se usan para entrenar modelos de otros clientes. Puedes solicitar su borrado en cualquier momento.
¿Puedo probarlo antes de comprometerme?
Sí. Al reservar plaza accedes a un primer diagnóstico de tu situación: qué IA usas, qué obligaciones aplican y qué te falta para cumplir, antes de generar el expediente completo. Así ves el resultado sobre tu caso real antes de seguir.
Reserva tu plaza
Estamos abriendo plazas para las primeras empresas y despachos antes de que arranque el régimen sancionador de agosto de 2026. Reserva la tuya y llega con el expediente hecho.