Este es el conjunto documental al que remite el marco del AI Act en el registro de cumplimiento. Propietario: el propietario de Stilops (rol CISO/responsable); elaborado el 24-7-2026 como cierre del proyecto "Naleving — AI Act", y actualizado posteriormente en las fechas indicadas en cada sección.
Este resumen es la parte pública del expediente. Los documentos de la tabla siguiente marcados como "interno" son documentos de trabajo y no pueden consultarse a través del registro; previa solicitud ([email protected]) los compartimos con un cliente, auditor o autoridad de supervisión.
Conclusión principal en tres frases
Stilops es responsable del despliegue (deployer) y proveedor downstream de sistemas de IA construidos sobre modelos de uso general de un proveedor de modelos externo (Anthropic); las obligaciones GPAI del capítulo V corresponden a ese proveedor de modelos. Ninguna aplicación de Stilops queda, según su diseño y uso actuales, comprendida en una categoría del Anexo III ni en una práctica prohibida; la clasificación es de riesgo limitado, por lo que las obligaciones estrictas son la transparencia (art. 50) y el registro de actividad/conservación (art. 12/19). Ambas están implantadas según este expediente; el que cada una de ellas conste como «cumplida» en cuanto a control figura en el registro público de cumplimiento, y allí una valoración solo cuenta una vez que el propietario la ha confirmado. Los documentos relativos a los arts. 9, 11, 15 y 72 constituyen una base de referencia proporcional y voluntaria: preparada sobre el papel para alto riesgo, pero deliberadamente sin declararse de alto riesgo (sin marcado CE, sin evaluación de la conformidad del art. 43).
Documentos
| Documento | Artículo(s) | Id. de control | Carácter | Disponibilidad |
|---|---|---|---|---|
| Clasificación de riesgos | art. 3/6, Anexo III | ai-act:art.3/6 | base obligatoria | interno, previa solicitud |
| Gestión de riesgos | art. 9 | ai-act:art.9 | base voluntaria | interno, previa solicitud |
| Documentación técnica | art. 11/18, Anexo IV | ai-act:art.11/18 | base voluntaria | interno, previa solicitud |
| Exactitud y robustez | art. 15 | ai-act:art.15 | base voluntaria | interno, previa solicitud |
| Transparencia | art. 50 | ai-act:art.50 | obligatorio | interno, previa solicitud |
| Seguimiento posterior a la comercialización | art. 72 (y 73) | ai-act:art.72 | base voluntaria | interno, previa solicitud |
| Alfabetización en IA para los empleados del cliente | art. 4 | ai-act:art.4 | obligatorio (obligación de medios) | público |
| Procedimiento de incidentes y de violaciones de la seguridad de los datos §4 | art. 73 (plazos) | nis2:art.23 | obligatorio en caso de incidente grave | para clientes |
Digital Omnibus — Reglamento (UE) 2026/1744 (actualizado el 2-9-2026)
Verificado en EUR-Lex (https://eur-lex.europa.eu/eli/reg/2026/1744/oj): "Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI)". Publicado en el Diario Oficial el 24-7-2026, entrada en vigor el tercer día siguiente: 27-7-2026.
Qué modifica el Omnibus y qué significa para Stilops:
| Elemento | Antes | Después | Para Stilops (riesgo limitado, proveedor + deployer) |
|---|---|---|---|
| Alto riesgo, Anexo III (art. 6 apartado 2) | 2-8-2026 | 2-12-2027 | No aplicable: no hay coincidencia con el Anexo III (clasificación de riesgos). La fecha solo es relevante si alguna vez se activa un desencadenante de reevaluación. |
| Alto riesgo, Anexo I (art. 6 apartado 1) | 2-8-2027 | 2-8-2028 | No aplicable. |
| Art. 4 alfabetización en IA | "garantizar un nivel suficiente" | "adoptar medidas para apoyar su desarrollo"; expresamente: no se garantiza un nivel determinado por persona | Se aplica desde el 2-2-2025 y sigue aplicándose. Nuevo control ai-act:art.4; la nota para clientes sobre alfabetización en IA es la medida de Stilops hacia los clientes, y las instrucciones de trabajo internas, la medida interna. Pendiente: un momento fijo de entrega al cliente. |
| Art. 50 transparencia | aplicable desde el 2-8-2026 | sin cambios: se aplica desde el 2-8-2026, con cuatro meses de transición para el marcado del art. 50(2) en sistemas que ya estaban en el mercado antes del 2-8-2026 | Stilops marca desde el 24-7-2026 (documento Transparencia); el período transitorio no es necesario. Verificado en el código el 2-9-2026. |
| Gobernanza, GPAI, sanciones | 2-8-2025 | sin cambios | Las obligaciones GPAI corresponden a Anthropic. |
En resumen: el Omnibus no alivia nada a Stilops ni le agrava nada. Las dos obligaciones estrictas (art. 50, base de art. 12/19) ya se aplicaban y están implantadas según este expediente; el art. 4 se ha atenuado, pero ya era una obligación de medios. Los requisitos de alto riesgo aplazados nunca fueron aplicables. La explicación del control art.113 en el registro se ha actualizado en consecuencia.
Directrices de la Comisión desde el Omnibus (actualizado el 17-9-2026)
- Art. 50 — directrices definitivas (20-7-2026) y Code of Practice on Transparency of AI-Generated Content (declarado adecuado por la Comisión y el AI Board el 8/9-7-2026). Relevante para Stilops: un agente que se comunica con personas debe indicar en el primer contacto tanto su naturaleza de IA como la organización en cuyo nombre actúa; la "routine or pro-forma review" no cuenta como la responsabilidad editorial del art. 50(4). Los canales actuales cumplen porque no existe ningún canal autónomo hacia terceros (documento Transparencia); desde el 18-9-2026 Stilops incorpora por sí misma la mención en cada correo que redacta un agente, y desde el 4-10-2026 como una sola frase en el idioma del destinatario.
- Art. 6 — proyecto de directrices sobre la clasificación de alto riesgo (19-5-2026, consulta hasta el 23-7-2026, versión definitiva prevista antes del 2-12-2027). Dos puntos afectan a Stilops: (1) un sistema compuesto o agentic se evalúa como un único sistema de IA: mantener los módulos separados no cambia la clase; (2) las excepciones del art. 6(3) ("preparatorio", "tarea procedimental limitada") no se aplican cuando el sistema elabora perfiles de personas físicas. «Una persona aprueba la propuesta» no es, por tanto, un argumento de clasificación en selección de personal o crédito. Nuevo desencadenante de reevaluación en la clasificación de riesgos.
- Los agentes de IA no constituyen, según la Comisión, una categoría aparte (AI Act Service Desk, FAQ 2026); se aplican las definiciones existentes y el art. 5(1)(a)–(b). Evaluación completa y fuentes: la Evaluación de autonomía del 17-9-2026 (documento de trabajo interno; disponible previa solicitud en [email protected]).
Mantenimiento
- Revisión anual de todo el conjunto, o antes si se activa un desencadenante de reevaluación de la clasificación de riesgos.
- La documentación técnica remite en gran medida a la documentación de arquitectura del repositorio; esta se mantiene actualizada mediante la regla de que una modificación de la arquitectura actualiza, en la misma modificación, su documentación.
- Los estados de los controles en el registro de cumplimiento se valoran internamente (por el propietario o por una ejecución de agente, reconocible por el nombre del agente junto a la valoración); un «cumplido» o «no aplicable» aparece en el registro público solo después de que el propietario haya confirmado personalmente esa valoración, nunca de forma automática a partir de estos documentos.