Diagnòstic IA i RGPD
Revisem com feu servir la IA avui, quines dades hi passen i quines obligacions teniu. Te’n vas amb un pla clar: què fer en local, què pot anar al núvol i en quin ordre.
El diagnòstic d’IA i RGPD és una sessió de 2 a 3 hores per a pimes, despatxos i clíniques que volen fer servir la IA sense riscos legals. L’informe es lliura en 1 o 2 setmanes: casos d’ús prioritzats, riscos (RGPD, AI Act, secret professional) i arquitectura recomanada, local o al núvol, amb una proposta tancada de les fases següents.
És el que veiem a gairebé totes les pimes, despatxos i clíniques de Barcelona amb què parlem: algú de l’equip fa servir ChatGPT per resumir un contracte, una altra persona enganxa un full de càlcul de clients en un assistent gratuït i ningú no ha decidit què es pot fer i què no. En el sector legal, més d’una quarta part dels professionals reconeix haver introduït dades reals de clients a ChatGPT, segons el Barómetro Sector Legal Digital 2026.
El risc no és teòric. Pujar dades personals a una eina sense contracte d’encarregat del tractament topa amb l’RGPD. Si treballes amb secret professional, el problema també és deontològic. I el Reglament europeu d’IA (AI Act) ja obliga: des del febrer de 2025, l’article 4 exigeix que el teu equip tingui prou formació en IA; des del 2 d’agost de 2026, l’article 50 obliga a avisar quan algú parla amb una IA. Si, a més, la teva empresa és dins de l’àmbit de la NIS2, o treballa per a una que ho és, et demanaran control sobre cada proveïdor que toca les teves dades.
El diagnòstic respon una pregunta senzilla: quina IA pots fer servir, amb quines dades i on ha de funcionar perquè aquestes dades no surtin de l’oficina quan no toca.
No partim de la idea que tot hagi de ser local. Per a cada cas d’ús comparem tres camins:
Per a cada opció t’indiquem quin model cap en quin maquinari, quantes persones el poden fer servir alhora, quanta energia consumeix i quin manteniment demana. Així pots comparar amb dades mesurades i no amb fullets publicitaris.
Si sou dues o tres persones, no toqueu dades sensibles i només voleu fer servir ChatGPT o Copilot amb seny, no us cal un diagnòstic complet: a la trucada gratuïta et direm quin pla empresarial has de contractar i quines tres normes has de donar a l’equip. Tampoc no té sentit si ja has pres la decisió i tens el projecte definit; en aquest cas passem directament a preparar la proposta tancada de la instal·lació d’IA local.
No parlem d’oïda. Al nostre laboratori de Barcelona funcionen dos NVIDIA DGX Spark en clúster i un servidor amb GPU RTX, amb models oberts de fins a un milió de tokens de context. La nostra passarel·la privada ha servit uns 11.150 milions de tokens el 2026 a diverses persones i desenes d’agents, sense cost per token. Quan et diem que un model cap a la teva màquina, o que no hi cap, és perquè ho hem mesurat.
Un assistent que coneix els vostres expedients i plantilles, funciona dins del despatx i no exposa ni una sola dada de client.
Menys temps teclejant i més temps amb el pacient: transcripció i resums que es queden dins de la clínica.
El vostre know-how tècnic, consultable en segons i sense sortir de la xarxa de l’empresa.
Tutors i assistents que ensenyen amb el vostre mètode i el vostre temari, sense enviar dades d’alumnes al núvol.
IA en català per a la feina administrativa, instal·lada dins del vostre perímetre de seguretat.
Un agent de camp que parla català, coneix la vostra finca i us porta el quadern.
Agents que treballen amb les vostres normes i els vostres arxius, dins de l’estudi i respectant cada NDA.
Entre 1 i 2 setmanes, segons la mida de l’equip i el nombre de processos que revisem. Comencem amb una trucada de 30 minuts i un qüestionari previ, fem la sessió de treball de 2 a 3 hores i et presentem l’informe amb el full de ruta.
No. El diagnòstic serveix precisament per decidir si et convé IA local, un núvol amb garanties o una combinació de totes dues coses. Si ja tens una màquina comprada, la revisem i et diem quins models pot fer anar i per a quantes persones.
No, i tampoc no ho pretén. T’oferim la visió tècnica i normativa pràctica (quines dades van on i quines obligacions de l’AI Act t’afecten) en un informe que el teu assessor legal o el teu DPD poden fer servir com a base.
Sí. Fem la sessió a la vostra oficina de Barcelona i els voltants, o per videotrucada si sou en una altra ciutat. La presentació de resultats també pot ser en remot.
El diagnòstic d’IA i RGPD és una sessió de 2 a 3 hores per a pimes, despatxos i clíniques que volen fer servir la IA sense riscos legals. L’informe es lliura en 1 o 2 setmanes: casos d’ús prioritzats, riscos (RGPD, AI Act, secret professional) i arquitectura recomanada, local o al núvol, amb una proposta tancada de les fases següents.