MSP GLOBAL. Carme Artigas presidió las negociaciones del Consejo que dieron lugar al Reglamento y aquí lo explica a proveedores de servicios gestionados, a través de los cuales muchas pymes adquieren sistemas de IA. Recorre el calendario entendido en ese momento, desde el código de buenas prácticas para GPAI de agosto de 2025 hasta un hito de evaluación de la conformidad de agosto de 2026, y aborda la documentación de los proveedores. El [Ómnibus de IA, Reglamento (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ%3AL_202601744), trasladó después los requisitos pertinentes de alto riesgo del capítulo III al 2 de diciembre de 2027 para los sistemas del anexo III y al 2 de agosto de 2028 para los sistemas del anexo I. El trabajo de inventario, evidencias de proveedores y asignación de responsables sigue siendo útil, pero las fechas del vídeo son históricas.
Una ponencia de quien negoció el texto aporta contexto, no asesoramiento jurídico. Las fechas actuales indicadas arriba proceden del reglamento de modificación; antes de cambiar políticas, comprueba la clasificación y las obligaciones de tu sistema frente a la legislación vigente de la UE y las orientaciones estonias pertinentes.
Compararás el calendario histórico del vídeo con la legislación vigente de la UE y vincularás después los plazos actuales con las tareas de evidencias de proveedores y asignación de responsables que una pyme debe programar.
Conocimiento básico de los sistemas de IA que utiliza o adquiere la empresa y del enfoque del Reglamento basado en el riesgo.
Última revisión: 11 ago 2026
Continúa por el mismo itinerario de aprendizaje con los siguientes vídeos complementarios seleccionados.
41 minutosTomarás decisiones sobre construir frente a comprar IA en función del resultado, el control de los datos, la economía de las cargas de trabajo, la preparación de la infraestructura y la responsabilidad operativa.
56 minutosElaborarás un caso de ROI para un flujo de trabajo de IA con una referencia inicial, beneficios directos e indirectos, controles de calidad y una decisión explícita de detención.
37 minutosEvaluarás la IA privada como una decisión de infraestructura y gobernanza, en lugar de elegir por instinto SaaS o alojamiento propio.
Cursos externos seleccionados para profundizar en este tema.
AWS Skill BuilderAWS Training and Certification
A cloud-vendor-specific complement to the Macquarie specialization: AWS's own Generative AI Security Scoping Matrix, OWASP Top 10 for LLMs, and MITRE ATLAS, walked through governance, legal, and compliance controls for five different AI deployment scopes — from consumer apps to self-trained models. Not GDPR-specific, but a genuinely practical advanced pick for teams whose AI workloads actually run on AWS and need concrete data-governance and compliance controls, not just theory.
Coursera · Macquarie UniversityMacquarie University Cyber Security Hub faculty
An advanced pick for professionals responsible for both GDPR compliance and AI security: a three-course specialization from Macquarie University's Cyber Security Hub that goes from GDPR/CCPA fundamentals and privacy-by-design, through privacy impact assessments, to a dedicated third course on securing AI systems against adversarial attacks and model leakage. It genuinely bridges the two rather than treating them as separate topics.
EU Digital Skills & Jobs Platform · CyberSuiteCyberSuite
Un curso poco habitual sobre el Reglamento de IA, escrito para las empresas a las que realmente afecta: pymes que adoptan IA, no laboratorios que la desarrollan. Alojado en la propia plataforma de capacidades de la Comisión Europea, combina la vertiente jurídica —funciones, obligaciones y clasificación de riesgos— con la de seguridad (inyección de prompts, fuga de datos y diligencia debida sobre proveedores), que la mayoría de los cursos de cumplimiento omiten. Para una pyme estonia que despliega IA, este es el punto de partida práctico.
Ver todos los cursos para Seguridad de la IA y privacidad de los datos
