Las noticias de IA y cumplimiento que importan, analizadas para usted.

Qué contiene un AI BOM según la lista oficial del G7 (7 grupos, 50 elementos), qué no demuestra y qué normas de la UE hacen exigible su contenido.

Qué es una model card de IA, sus nueve secciones, qué le falta frente a los anexos XI y IV del Reglamento de IA y cómo convertirla en evidencia ante un auditor.

Los principios de la OCDE sobre IA no obligan, pero llegan a su empresa por cuatro vías. Qué piden, qué cambió en 2024 y qué evidencia puede mostrar usted.

RGPD e inteligencia artificial en 2026: los cuatro momentos del sistema, la base jurídica según el CEPD y los ocho registros que una autoridad puede pedir.

Seguridad de la IA agéntica: los diez riesgos de OWASP leídos como un auditor. Qué exige el Reglamento de IA, qué evidencia guardar y qué plazos corren ya.

NIST AI 600-1 explicado: 12 riesgos, 211 acciones, su estado en 2026, la defensa de la ley TRAIGA y su encaje con el Reglamento Europeo de IA e ISO 42001.

Deriva del modelo en IA: tipos, métricas de detección (PSI, KS), reentrenamiento sin modificación sustancial y el plan de vigilancia que exige el Reglamento.

Un software de cumplimiento HIPAA gobierna el programa, no los modelos. Qué debe cubrir en 2026 y las doce preguntas que conviene hacer en la demo.

Inventario de sistemas de IA: qué campos exigen el Reglamento de IA, NIST, ISO 42001 y la SR 26-2, cómo crearlo y en qué difiere de la base de datos de la UE.

Guía de la regulación de la IA en China en 2026: registro ante la CAC, etiquetado, IA de compañía, multas y comparación con el Reglamento de IA de la UE.

Chatbots acompañantes: la ley SB 243 rige desde enero de 2026 y Adam's Law añade evaluación de riesgos, controles parentales y auditorías independientes.

La ley de transparencia de IA de California se aplica desde el 2 de agosto de 2026. Obligaciones de SB 942, cambios de SB 1000 y pruebas que conservar.

La IA agéntica no es solo una diferencia técnica. Vea qué cambia en clasificación, supervisión, riesgos y pruebas cuando la IA actúa sola.

La normativa CCPA exige evaluaciones de riesgos desde 2026 y, antes del 1 de enero de 2027, aviso, exclusión y acceso para la ADMT. Calendario, multas y plan.

La IA adversaria engaña a los modelos de machine learning con envenenamiento, evasión e inyección de prompts. Tipos de ataque, defensas y qué exige la Ley de IA.

Leyes de IA en California por rol y plazo: SB 53, SB 942, SB 243, reglas de la CCPA sobre ADMT y las leyes firmadas por Newsom en septiembre de 2026.

La ley TRAIGA se aplica desde enero de 2026. Qué prohíbe el derecho texano, cómo funciona la eximente basada en el NIST AI RMF y qué pruebas debe conservar.

La evaluación de proveedores se diseñó para una cadena de suministro sin IA. Estas son las doce preguntas que faltan y la obligación legal detrás.

La gestión del riesgo de modelos cambia con la IA. SR 26-2, Reglamento de IA, ISO 42001 y NIST AI RMF: el marco para el machine learning y la IA generativa.

La gestión de políticas corporativas ya debe probar que las políticas de IA funcionan, no solo que se firmaron. Criterios, obligaciones y trampas de compra.

La supervisión humana es una obligación del artículo 14 del Reglamento de IA, no un principio. Qué construye el proveedor y qué debe dotar quien despliega.

Un comité de gobernanza de la IA solo cuenta si resiste una auditoría. Los artículos que lo fundan, los asientos, las decisiones y los registros a conservar.

Las herramientas GRC deben inventariar los sistemas de IA, mapear las obligaciones del reglamento europeo y guardar pruebas auditables. La lista completa.

El cumplimiento HIPAA no termina en el BAA. Section 1557, HTI-1, la FDA y el Reglamento de IA rigen la IA clínica: estas son las pruebas exigibles.

El plazo para un sistema de IA de alto riesgo pasa a diciembre de 2027, no la obligación de clasificar. Artículo 6, los cuatro filtros y la excepción.

Las obligaciones de transparencia IA del artículo 50 rigen desde el 2 de agosto de 2026. Qué deben proveedores y desplegadores, y el plazo del 2 de diciembre.

Un gobierno del dato que resiste a un auditor y no solo a un comité: los cuatro pilares alineados con el artículo 10 del Reglamento de IA y la ISO 42001.

La evaluación de la conformidad demuestra que un sistema de IA de alto riesgo cumple el Reglamento: las vías del artículo 43, las pruebas y el plazo de 2027.

El red teaming es una obligación exigible según el artículo 55 del reglamento de IA. Quién está obligado, desde cuándo y qué pruebas pide un auditor.

La alfabetización en IA ya es supervisable conforme al artículo 4 del Reglamento de IA. Qué cambió el ómnibus digital y qué pruebas se exigen.

El aseguramiento de IA mide, evalúa y comunica lo que hace un sistema. Mecanismos, normas y cadena probatoria del reglamento europeo de IA.

Una evaluación de impacto de IA no es una obligación sino seis. Sitúe la EIDF del artículo 27, la ISO 42005 y la EIPD según lo que realmente debe.

La responsabilidad de la IA no es una virtud. En el reglamento europeo es un rol jurídico asignado, con su propia tarifa sancionadora.