DeflankTrazable
Cada conclusión cita el artículo y la evidencia que la sostienen. Si no hay evidencia, te lo decimos.
Cumplimiento de la IA, con método
La prueba, no la estimación.
Hoy: un diagnóstico que te dice qué te exigen el AI Act, NIS2 y DORA, qué te falta y en qué orden cerrarlo, con cada conclusión trazable a un artículo y a una evidencia. Mañana: una plataforma que convertirá ese cumplimiento en una prueba matemática, reproducible y que se mantiene cuando tus sistemas cambian.
Por sistema y por papel
Proveedor o responsable del despliegue: la norma exige cosas distintas. Lo separamos sistema a sistema.
Tus datos, en la UE
Trabajamos con tu documentación, sin instalar nada y bajo confidencialidad. Todo se conserva en la UE.
Plataforma en desarrollo
Una metodología de verificación propia para demostrar el cumplimiento de forma continua. Sin fecha comprometida.
Las normas que te alcanzan
NIS2
Ciberseguridad de entidades esenciales e importantes. Multas de hasta el 2 % de la facturación mundial.
Reglamento DORA
Resiliencia operativa del sector financiero. Obligatorio desde enero de 2025.
EU AI Act
Transparencia desde agosto de 2026; alto riesgo desde el 2 de diciembre de 2027. Multas de hasta 35 M€ o el 7 %.
Seguridad de LLM
Prompt injection y los 10 riesgos de OWASP. Límites que se pueden demostrar, no filtros que estiman.
Agentes de IA
El artículo 14 exige poder revertir e interrumpir. En un agente que ya actuó, eso es diseño, no configuración.
Ejemplo ficticio · así es el informe
Descargar informe de ejemplo (PDF) →Lo que recibes: una matriz con evidencias, no una opinión
Un extracto del resumen y de la matriz de brechas de un diagnóstico tipo. En el informe real, cada fila cita el documento, la versión y la fecha de la evidencia.
5sistemas de IA inventariados
1de alto riesgo (anexo III, empleo)
1con obligaciones de transparencia ya exigibles
1 · 2 · 1brechas críticas · altas · medias
| Sistema | Obligación | Estado | Severidad | Evidencia vista |
|---|---|---|---|---|
Chatbot de atención al clientedesarrollo propio | Avisar de que es una IAart. 50.1 · desde 2-ago-2026 | Brecha | Crítica | Ninguna: el chat no lo indica en la primera interacción |
Cribado de CVproveedor externo | Supervisión humana competenteart. 26.2 · desde 2-dic-2027 | Parcial | Alta | Procedimiento de selección v1: prevé revisión, sin responsable ni formación |
Toda la organización | Alfabetización en IAart. 4 · desde 2-feb-2025 | Sin evidencia | Alta | Se declara formación; no hay registro de asistentes |
Cribado de CVproveedor externo | Informar a los candidatosart. 26.11 · desde 2-dic-2027 | Brecha | Media | El aviso de privacidad no menciona el uso de IA |
Asistente interno de redacción | Riesgo mínimoart. 6 y anexo III no aplican | No aplica | — | Clasificación documentada en el inventario |
Datos ficticios, con fines ilustrativos. El informe incluye además el plan de remediación con fechas y un resumen para dirección.
Valoración inicial gratuita
Una conversación sobre tu caso para ver qué normativa te alcanza y por dónde empezar. Sin compromiso.