FAQ

Preguntas frecuentes

Respuestas a las preguntas que se hacen los compradores sobre la IA con gobernanza ante todo y el AI Act.

¿Cómo evito que los empleados peguen datos de la empresa en el ChatGPT público?
Deles un asistente autorizado que responda a partir de los datos de la empresa bajo reglas de acceso, y registre lo que se le pregunta. WeavrCore pone cada asistente, agente e integración detrás de una sola capa de visibilidad y control, con clasificación de datos configurable, acceso basado en roles y una traza de auditoría por defecto, para que el hábito de la IA en la sombra tenga un sitio seguro adonde ir.
¿Qué exige el AI Act a una empresa que usa IA con clientes, y desde cuándo?
Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50: hay que informar a las personas cuando interactúan con un sistema de IA, y el contenido generado por IA debe señalarse. Las obligaciones de alto riesgo, más pesadas (gestión de riesgos, documentación, supervisión humana, registro), se aplican a los sistemas del anexo III desde el 2 de diciembre de 2027.
¿Qué sistemas de IA cuentan como de alto riesgo según el AI Act, y cuál es ahora el plazo?
Los enumera el anexo III: decisiones de empleo y gestión de plantilla, crédito y seguros, educación, acceso a servicios esenciales, infraestructura crítica, aplicación de la ley, migración, justicia y biometría. El Ómnibus Digital sobre IA, en vigor desde el 27 de julio de 2026, trasladó el plazo de los sistemas de alto riesgo autónomos al 2 de diciembre de 2027 y el de la IA integrada en productos regulados al 2 de agosto de 2028.
¿Por qué los pilotos de IA no llegan a producción, y qué lo cambia?
El estudio del MIT de 2025 sobre 300 despliegues concluyó que solo el 5 % de los pilotos de IA empresarial generan retorno, y que los que tienen éxito están integrados en el flujo de trabajo y se construyen con especialistas externos. Lo que frena a la mayoría de los pilotos es la gobernanza: la revisión de seguridad, la traza de auditoría que falta, la arquitectura que se deja para el final. Hacer ese trabajo en la primera semana, sobre una plataforma que lo hace por defecto, es lo que cambia el resultado.
¿Qué es un despliegue de IA soberano, y cuándo se necesita uno en lugar de la nube?
Un despliegue soberano lo ejecuta todo en su propia infraestructura, con inferencia local del modelo y cero salida de datos. Lo necesita cuando los datos deben permanecer dentro de su perímetro en cualquier circunstancia: defensa, inteligencia, partes de la sanidad y la infraestructura crítica. La mayoría de las organizaciones reguladas eligen en cambio el modelo Híbrido: los datos privados se quedan en casa y solo los datos aprobados para procesamiento externo llegan a un modelo externo.
¿Cómo se mantiene una traza de auditoría de lo que dijo una IA y por qué?
Registrando cada consulta, cada respuesta, cada acceso a datos y cada llamada al modelo, en un registro de solo adición, con las fuentes en las que se fundamentó cada respuesta. WeavrCore lo hace por defecto en cada modo de despliegue, de modo que si una decisión se cuestiona seis meses después, el razonamiento puede reconstruirse.
¿Cuánto se tarda en poner un caso de uso de IA en producción en una empresa regulada?
Cinco semanas del inicio a producción para un caso de uso, siguiendo una metodología de siete pasos que empieza por el valor de negocio e integra la gobernanza en la primera semana. Los encargos muy regulados se alargan varias semanas, y la fase de producción depende del entorno del cliente.