¿Utilizas Inteligencia Artificial? Así afecta el RIA a tu organización

La Inteligencia Artificial ya forma parte de los procesos, productos y servicios de muchas organizaciones, pero su utilización en la Unión Europea ha dejado de desarrollarse en un escenario exclusivamente tecnológico: el Reglamento Europeo de Inteligencia Artificial (RIA) establece un nuevo marco jurídico que introduce obligaciones en función del tipo de sistema, el nivel de riesgo y el papel que desempeña cada organización.

Y el RIA ya no es una regulación de futuro. Desde el 2 de agosto de 2026 el Reglamento es aplicable con carácter general y las autoridades europeas y nacionales han comenzado a ejercer sus competencias de supervisión y ejecución. Algunas obligaciones ya eran aplicables desde 2025, mientras que determinados requisitos asociados a los sistemas de IA de alto riesgo cuentan con periodos adicionales de adaptación.

Este webinar está diseñado para entender el RIA desde cero y trasladar sus requisitos a una hoja de ruta práctica para cualquier organización que desarrolle, comercialice, integre o simplemente utilice sistemas de Inteligencia Artificial.

Abordaremos el cumplimiento a través de tres etapas fundamentales:

1. La identificación y clasificación de los sistemas de IA, determinando qué soluciones existen en la organización, qué papel desempeña esta frente al RIA y qué nivel de riesgo corresponde a cada sistema.
2. El análisis de aplicabilidad y de brechas, identificando las obligaciones regulatorias aplicables y las diferencias existentes entre la situación actual de la organización y los requisitos del Reglamento.
3. La implantación y mantenimiento del cumplimiento, estableciendo procesos, responsabilidades, controles, documentación y evidencias que permitan gestionar la IA de forma continua y demostrar el cumplimiento ante terceros o autoridades.

Analizaremos además el calendario real de aplicación del RIA en septiembre de 2026, diferenciando qué requisitos ya son exigibles y cuáles entrarán en aplicación posteriormente, incluyendo las nuevas fechas establecidas para determinados sistemas de IA de alto riesgo.

• Qué es realmente el Reglamento Europeo de Inteligencia Artificial y a qué organizaciones afecta, entendiendo su estructura, ámbito de aplicación y los diferentes papeles que puede asumir una organización como proveedor, responsable del despliegue, importador, distribuidor u otro operador dentro de la cadena de valor de la IA.
• Cómo clasificar los sistemas de Inteligencia Artificial según el RIA, diferenciando las prácticas prohibidas, los sistemas de alto riesgo, los sistemas sujetos a obligaciones específicas de transparencia y los modelos de IA de propósito general, y comprendiendo cómo esta clasificación condiciona las obligaciones aplicables.
• Qué requisitos del RIA ya son aplicables en septiembre de 2026 y cuáles lo serán próximamente, revisando los principales hitos regulatorios desde 2025 y las fechas previstas para los sistemas de IA de alto riesgo.
• Cómo realizar un análisis de aplicabilidad y brechas frente al RIA, identificando qué obligaciones afectan a su organización y qué aspectos deben reforzarse para alcanzar el cumplimiento.
• Qué procesos, controles y evidencias son necesarios para demostrar el cumplimiento, incluyendo gobierno de la IA, gestión de riesgos, documentación, supervisión humana y seguimiento continuo.

Alberto Villar
Consultor de Seguridad
Ingeniero en Informática por la Universidad Autónoma de Madrid, con una estancia Erasmus en la University of Helsinki de Finlandia. A lo largo de su carrera ha obtenido certificaciones como PCI QSA, PCI SSA, PCI PA-QSA, PCIP, CISSP, CCSP, CSSLP, CISM, CSFPC, SFPC e ISO 27001 Lead Auditor, que reflejan su profundo conocimiento técnico y su compromiso con las mejores prácticas en seguridad de la información.

Desde 2015 forma parte de Internet Security Auditors, donde diseña e implementa proyectos de certificación de PCI (como PCI DSS y PCI SSS), así como análisis diferenciales, auditorías internas, migraciones y adaptaciones de reglamentos, normativas y otros estándares, además de liderar servicios de consultoría en ISO 2700X, ISO 42001, ISO 22301, GDPR, DORA, NIS2, RIA, CRA, NIST y CIS, análisis de riesgos (MAGERIT, OCTAVE, CRAMM), infraestructuras PKI, firma electrónica, TISAX y Esquema Nacional de Seguridad Español.

Ha realizado numerosas capacitaciones, formaciones y mentorías en PCI DSS, ISO 27001, análisis de riesgos y desarrollo seguro de software, combinando rigor técnico y habilidades comunicativas para transmitir conocimientos a todos los niveles.