Las noticias de IA y cumplimiento que importan, analizadas para usted.

Ley de IA de Colorado (SB 26-189): qué exige la conformidad ADMT en 2027

La Ley de IA de Colorado fue reescrita por la SB 26-189, vigente desde el 1 de enero de 2027. Qué exige la norma ADMT a desarrolladores y desplegadores.

Marco de gestión de riesgos del NIST: de los sistemas a la IA

El marco de gestión de riesgos del NIST explicado: los siete pasos del RMF, las normas SP 800-37 y 800-53 y cómo el AI RMF lo extiende a la inteligencia artificial.

IA ética: principios, marcos y gobernanza en la práctica

La IA ética convierte principios como equidad, transparencia y rendición de cuentas en controles auditables. Principios clave, marcos internacionales y cómo aplicarlos.

¿Qué es un frontier model? Definición, riesgos y reglas

Un frontier model es la clase de IA más avanzada. Cómo se distingue de los foundation models y los LLM, y cómo el Reglamento de IA gobierna su riesgo.

Evaluación de impacto sobre la privacidad: PIA, EIPD, EIDF

Evaluación de impacto sobre la privacidad: qué es un PIA, diferencias con la EIPD del art. 35 del RGPD y cuándo el Reglamento de IA exige una EIDF.

Marco de gestión de riesgos del NIST: guía para la IA

El marco de gestión de riesgos del NIST (SP 800-37), sus siete pasos y su relación con el NIST AI RMF y el Reglamento de IA de la UE para gobernar la IA.

Monitorización del cumplimiento de los sistemas de IA

La monitorización del cumplimiento mantiene los sistemas de IA alineados con el reglamento de IA, la ISO 42001 y el NIST AI RMF. Qué vigilar y con qué frecuencia.

Notificación de incidentes de IA: el artículo 73 del Reglamento de IA

Notificación de incidentes de IA según el artículo 73 del Reglamento de IA: qué es un incidente, quién notifica, los plazos de 2/10/15 días y el proceso.

MITRE ATLAS: de las técnicas de ataque a la IA a los controles de cumplimiento

MITRE ATLAS reúne 16 tácticas y 84 técnicas de ataque a sistemas de IA. Conviértalas en controles y pruebas para el artículo 15 del Reglamento de IA.

Gobernanza de la IA: el sistema operativo de una IA conforme y responsable

La gobernanza de la IA convierte los principios en controles auditables. Así encajan el reglamento europeo, la ISO 42001 y el NIST AI RMF.

Gestión de riesgos de cumplimiento: el manual 2026 para equipos GRC en la era de la IA

Replantear la gestión de riesgos de cumplimiento en la era de la IA: ISO 31000, ISO 42001, NIST AI RMF y artículo 9 del Reglamento IA en un solo stack.

Benchmarks de LLM: guía de cumplimiento para equipos de gobernanza de IA

Guía sobre benchmarks de LLM pensada para los reguladores: cómo MMLU, HumanEval, HELM y AIR-Bench se vinculan al Reglamento IA, NIST AI RMF e ISO 42001.

El principal riesgo de los modelos de IA generativa, explicado

La alucinación es el riesgo más material de los modelos de IA generativa. Mapee los 12 riesgos NIST a los artículos del Reglamento UE y goviérnelos con controles eficaces.

Empresas de certificación ISO: la guía 2026 en la era de la IA

Comparativa de las principales empresas de certificación ISO en 2026, quién está acreditado en ISO/IEC 42001 para sistemas de gestión de IA y cómo elegir auditor.

ISO 42001 explicada: la primera norma certificable para un sistema de gestión de la IA

ISO/IEC 42001 es la primera norma certificable para un sistema de gestión de la IA. Capítulos, controles del Anexo A, certificación y brecha con el Reglamento de IA.

Cumplimiento y gobernanza: el sistema operativo de la era IA

Cumplimiento y gobernanza son un modelo operativo, no dos ámbitos. NIST CSF 2.0, OCEG y el Reglamento de IA los reconectan.

NIST AI Risk Management Framework: guía operativa para equipos de gobernanza de IA

Cómo integrar el NIST AI Risk Management Framework en un programa de cumplimiento del Reglamento de IA e ISO 42001, función por función, con un bucle operativo verificable.

El riesgo principal de la IA generativa: por qué las alucinaciones dominan a cualquier otra falla

El riesgo dominante de la IA generativa no es el sesgo ni la propiedad intelectual. Es la alucinación. Aquí está la prueba y el plan para los desplegantes.

Shadow AI: por qué la IA en la sombra es ante todo un problema de gobierno

El Shadow AI rompe los inventarios exigidos por el Reglamento de IA, ISO 42001 y NIST RMF. Cómo descubrirlo y registrarlo en un inventario único.

Reglamento de IA de la UE, la guía operativa para el cumplimiento en 2026

El Reglamento 2024/1689 explicado a los operadores. Categorías de riesgo, GPAI, evaluación de conformidad, sanciones y calendario 2026.

Regulación de la IA en 2026: el manual del operador

Mapear las obligaciones de IA por tipo. Transparencia, riesgo, vigilancia en el Reglamento europeo, NIST, ISO 42001 y el Convenio del Consejo de Europa.

Herramientas de gobernanza de IA en 2026: la plataforma de cumplimiento y su ecosistema

Las herramientas de gobernanza de IA tienen dos capas: una plataforma nativa de cumplimiento y herramientas complementarias. Mapeo por rol AI Act, ISO 42001, NIST RMF.

El reglamento europeo de inteligencia artificial: manual operativo para proveedores e implementadores

El reglamento europeo de IA, descodificado por rol. Proveedor, implementador, GPAI: quién debe hacer qué, con qué plazo, con qué artefacto de gobernanza.

Leyes de inteligencia artificial en 2026: el mapa global de cumplimiento

¿Proveedor, responsable del despliegue o modelo GPAI? Así encajan el Reglamento europeo de IA, las leyes de EE.UU., NIST AI RMF e ISO 42001 en 2026.

Marco de gobernanza de la IA: hoja de ruta de activación para el Reglamento europeo, la ISO 42001 y el NIST AI RMF

Compare NIST AI RMF, ISO 42001 y el Reglamento europeo de IA y active el marco de gobernanza adecuado para su organización en 2026.

Human-in-the-Loop vs Human-on-the-Loop: guía de supervisión de la IA

Elegir entre human-in-the-loop y human-on-the-loop: 7 ejes de decisión, lectura del artículo 14 del Reglamento de IA y anclaje en ISO/IEC 42001.

Marcos de gobernanza de la IA: NIST AI RMF, ISO 42001, Reglamento de IA y principios OCDE (2026)

NIST AI RMF, ISO/IEC 42001, Reglamento de IA y principios OCDE comparados, con mapeo de controles y árbol de decisión para elegir el marco adecuado.

ISO 42001 no cubre el Reglamento de IA: la pila de normas que realmente necesita

Una certificación ISO 42001 no le pone en regla con el Reglamento de IA. Estas son las normas armonizadas que cuentan de verdad y cómo desplegarlas.

Empiece con una prueba gratuita de 14 días.