AI Act para asesorías y despachos profesionales

El primero es interno. Una asesoría fiscal, laboral o contable —o un despacho de abogados— ya utiliza inteligencia artificial aunque no la haya catalogado como tal: ChatGPT, Microsoft Copilot o Gemini para redactar y resumir, asistentes jurídicos, el software contable y fiscal que incorpora funciones de IA, automatizaciones de gestión y herramientas de terceros que procesan datos de clientes. Ese uso hay que identificarlo, ordenarlo y documentarlo dentro de la propia firma.

El segundo es externo. Los clientes de la asesoría también utilizan IA y empiezan a preguntar: qué les afecta del Reglamento, si deben formar a sus empleados, cómo documentar el uso que hacen de estas herramientas, qué riesgos asumen y qué ocurriría ante una inspección. La asesoría ocupa una posición única para responder: es quien ya ordena su fiscalidad, su contabilidad y su normativa laboral.

Esto lleva dos años en marcha. El Reglamento (UE) 2024/1689 entró en vigor en 2024, la obligación de alfabetización en IA del artículo 4 es exigible desde febrero de 2025 y, desde agosto de 2026, el AI Act está en su fase general de aplicación: el cumplimiento ya es una cuestión actual para las empresas, no una previsión de futuro.

El análisis completo de niveles de riesgo, roles y régimen sancionador está en la guía de obligaciones y calendario del Reglamento Europeo de Inteligencia Artificial. Aquí nos centramos en lo que significa para una asesoría.

Ordenar el uso de IA en el despacho no exige un proyecto tecnológico: exige responder con método a ocho preguntas de gestión. Son las mismas que la plataforma convierte en hitos guiados con su documentación asociada:

Hay una diferencia entre haber leído sobre el AI Act y haberlo gestionado. Una asesoría que estructura primero su propia gobernanza de IA entiende mucho mejor el problema que después le plantearán sus clientes, porque ya ha respondido las mismas preguntas: qué herramientas inventariar, cómo evaluar un riesgo, qué formación es suficiente, cómo se documenta una evidencia.

A partir de ahí se abre una oportunidad profesional real. La asesoría puede detectar la necesidad en su cartera —qué clientes usan IA sin ordenarla—, orientarles sobre lo que el Reglamento les exige, ayudarles a ordenar la información y acompañarles en el proceso, prestando servicios especializados según su propio modelo de negocio. No se trata de una obligación legal de la asesoría, sino de una extensión natural de su papel de referente normativo.

GobernanzIA está construida para sistematizar ese trabajo: el mismo método de diez hitos que ordena el cumplimiento del despacho sirve como hoja de ruta verificable para ordenar el de cada cliente, con la documentación y los registros que ese acompañamiento necesita.

El AI Act fija el suelo de obligaciones. Las asesorías que quieren llevar la gobernanza más allá del cumplimiento mínimo —y disponer de una acreditación exigible ante clientes de alto escrutinio— pueden estructurarla como un sistema de gestión conforme a ISO/IEC 42001, la norma internacional certificable de sistemas de gestión de IA.

GobernanzIA no añade un segundo proyecto: los diez hitos del cumplimiento ya construyen, paso a paso, ese sistema de gestión. Cuando el despacho decide certificarlo, el expediente está completo y el proceso de certificación ISO/IEC 42001 con BSCert Europe parte de la documentación ya generada.

El recorrido empieza por el propio despacho: contexto, política, inventario y casos de uso se completan en los primeros hitos, con la documentación generada al momento. A partir de ahí, la firma decide hasta dónde llegar —del cumplimiento documentado a la certificación ISO/IEC 42001— y cómo extender el método a su cartera de clientes.