Gobernanza de IA para empresas (AI Act)
La alfabetización IA prepara a las personas; la gobernanza prepara a la organización. Este programa es la capa de gestión y control: define cómo tu empresa decide, supervisa y documenta el uso de la inteligencia artificial, de forma alineada con el AI Act (Reglamento UE 2024/1689).
A quién va dirigido
Dirección y funciones de control de empresas y sector público que ya usan o van a desplegar IA: gerencia y comité de dirección, legal/compliance, delegado de protección de datos (DPO), IT y seguridad, RRHH, compras y responsables (owners) de sistemas de IA. Es la capa de gestión: complementa la Alfabetización IA, que forma a toda la plantilla.
Objetivos de aprendizaje
Diseñar el modelo operativo de gobernanza de IA: comité, roles, responsabilidades y cadencia de revisión
Elaborar un inventario de sistemas de IA de la organización (propios y de terceros, incl. ChatGPT/Claude/Copilot)
Clasificar cada uso según los niveles de riesgo del AI Act (prohibido, alto riesgo, riesgo limitado, mínimo)
Redactar una política de uso aceptable de IA y definir mecanismos de supervisión humana efectiva
Establecer due diligence de proveedores y un proceso de incidentes y escalado
Construir la hoja de ruta de evidencias documentales y un plan de implantación a 90 días
Programa del curso
Bloque 1: Marco de gobernanza y regulatorio (4h)
- Por qué gobernar la IA: riesgos operativos, reputacionales y regulatorios para una pyme
- El AI Act (Reglamento UE 2024/1689) para dirección: enfoque basado en riesgo y calendario de aplicación
- Diferencia entre alfabetización IA (plantilla) y gobernanza IA (dirección y control): capas complementarias
- Encaje con lo que ya tenéis: RGPD, seguridad de la información y políticas internas
Bloque 2: Inventario y clasificación de riesgos (4h)
- Cómo levantar el inventario de sistemas de IA: quién los usa, para qué y con qué datos
- Clasificación por niveles de riesgo del AI Act con ejemplos de vuestro sector
- Identificación de usos prohibidos y de alto riesgo dentro de la organización
- Ejercicio guiado: clasificación de 5-8 casos de uso reales de vuestra empresa
Bloque 3: Modelo operativo, políticas y supervisión humana (4h)
- Comité de gobernanza de IA: composición, roles (RACI) y cadencia de reuniones
- Política de uso aceptable de IA: plantilla adaptable y criterios de aprobación de nuevos usos
- Supervisión humana efectiva: cuándo y cómo una persona revisa y puede anular a la IA
- Datos personales, propiedad intelectual, confidencialidad y transparencia hacia clientes
Bloque 4: Proveedores, incidentes, evidencias y plan a 90 días (4h)
- Due diligence de proveedores de IA: qué preguntar y qué exigir por contrato
- Proceso de incidentes y escalado: detección, registro, respuesta y comunicación
- Hoja de ruta de evidencias documentales para demostrar cumplimiento
- Plan de implantación a 90 días con responsables, hitos e indicadores de seguimiento
Metodología
Taller práctico de 16 horas (habitualmente 2 jornadas) orientado a producir entregables, no solo a explicar teoría. Se trabaja sobre la realidad de vuestra organización: al terminar, salís con inventario iniciado, matriz de riesgos, borrador de política de uso, estructura de comité y plan de implantación a 90 días. Incluye plantillas reutilizables (política, inventario, due diligence de proveedores, registro de incidentes) y una sesión de mentoría de seguimiento para acompañar los primeros pasos de la implantación. Impartido por perfiles con experiencia en adopción de IA y cumplimiento, adaptando cada dinámica a vuestro sector y madurez. Aviso: esta formación es divulgativa y práctica; no constituye asesoramiento jurídico. Para decisiones legales concretas, consultad con vuestro asesor. Formato presencial en Cataluña (Banyeres del Penedès o en vuestra oficina) con mentoría posterior.
Durante 16 horas, el equipo directivo y las funciones clave (legal/compliance, DPO, IT/seguridad, RRHH, compras y responsables de sistemas de IA) construyen un modelo operativo real: inventario de sistemas de IA, clasificación de riesgos, política de uso aceptable, mecanismos de supervisión humana, due diligence de proveedores, proceso de incidentes y escalado, y una hoja de ruta de evidencias documentales. Salís con un plan de implantación a 90 días listo para ejecutar.
No es un curso teórico ni un servicio de asesoramiento jurídico: es un taller práctico y guiado que deja instalada la manera de trabajar. Formato presencial en Cataluña (Banyeres del Penedès u oficina del cliente) con mentoría de seguimiento. Consultar presupuesto: FUNDAE bonificable al 100% para empresas con el código Nº 9900033425.
Preguntas frecuentes
Son complementarias, no sustitutivas. La Alfabetización IA (art. 4 del AI Act) es la capa de la plantilla: forma a todo el personal en uso seguro y responsable de la IA. La Gobernanza IA es la capa de dirección y control: define cómo la organización decide, supervisa y documenta ese uso (inventario, riesgos, políticas, supervisión humana, proveedores, incidentes). Lo habitual es formar primero a la plantilla con Alfabetización y, en paralelo o después, implantar la Gobernanza con dirección y funciones de control.
No. Es una formación práctica que os ayuda a construir vuestro propio modelo de gobernanza y a preparar la documentación de cumplimiento, pero no constituye asesoramiento jurídico ni sustituye la revisión de un abogado o consultor especializado. Trabajamos con el marco vigente y os remitimos a la fuente oficial de la Comisión Europea sobre el AI Act (https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai). Ten en cuenta que el calendario y las obligaciones pueden evolucionar: el Reglamento entró en vigor el 1 de agosto de 2024, las prácticas prohibidas y la alfabetización IA aplican desde el 2 de febrero de 2025, las normas de gobernanza y los modelos de propósito general desde el 2 de agosto de 2025, y la mayoría de las obligaciones restantes desde el 2 de agosto de 2026, con excepciones y periodos transitorios.
Consultar presupuesto según el tamaño del equipo y el alcance. La formación es bonificable al 100% para empresas vía FUNDAE con nuestro código Nº 9900033425: la empresa recupera el coste a través de las cotizaciones de la Seguridad Social. Pedid presupuesto vía el formulario de contacto y os preparamos la propuesta con todo el trámite FUNDAE incluido.
Está pensado para pymes y organizaciones del sector público que quieren un modelo de gobernanza proporcionado a su tamaño, sin burocracia innecesaria. Deberían asistir las personas que deciden y controlan: gerencia/dirección, legal o compliance, DPO, responsable de IT/seguridad, RRHH, compras y los responsables (owners) de los sistemas de IA que ya se usan. Un grupo reducido y multidisciplinar es lo que mejor funciona.
Formación complementaria
Estos cursos se combinan entre sí: cubren capas distintas de la adopción de IA en tu organización.