Inici
AVÍS LEGAL URGENT PER A PROFESSIONALS I PIMES

Un simple "Copiar i Enganxar"
et pot Costar una Sanció i la Confiança dels teus Clients

L'ús d'IA com ChatGPT, Copilot o models xinesos en el dia a dia de gestories, administradors, advocats i corredories pot comportar sancions de l'AEPD. El 2025 l'Agència va rebre 30.931 reclamacions, un 64 % més que l'any anterior, i va imposar 325 multes.

El 2025 es van presentar més reclamacions que mai: un 64 % més que el 2024, el nombre més alt de la història de l'Agència. I el 62 % de les investigacions van acabar en procediment.

— Dades: AEPD, Memòria 2025, pàg. 52-53

CASOS HABITUALS · RISCOS REALS

Casos de Negligència Tecnològica

Ignorar on van les teves dades no t'eximeix de la sanció.

Corredoria d'assegurances
Cas 1 · Assegurances

La Corredoria d'Assegurances

Dades de Salut · Categoria Especial RGPD

L'ERROR:

Un empleat puja el PDF de l'historial mèdic d'un client a ChatGPT per "resumir els factors de risc" abans de sol·licitar una pòlissa de vida.

Infracció Molt Greu (art. 83.5 RGPD): tractament il·lícit de dades de salut. Si el servei no està configurat per evitar-ho, les dades poden servir per entrenar el model.

Cas real comparable (AEPD 2025):

16.000 €

farmàcia que tractava dades de salut sense informar i sense seguretat adequada (Memòria 2025, pàg. 64) · màxim legal: 20 M€ o el 4 % de la facturació

La Gestoria i el Despatx

Secret Professional · Transferència Internacional

L'ERROR:

Una gestora puja nòmines i un advocat enganxa sentències amb noms complets i DNIs a una App d'IA gratuïta de servidor asiàtic per generar recursos ràpids.

Transferència internacional sense garanties: enviar dades a països sense garanties adequades (per exemple, la Xina) infringeix el RGPD (art. 44 i següents).

Secret professional: revelar dades de clients a tercers (la IA) pot tenir conseqüències deontològiques i, si és intencionat, penals (art. 199.2 del Codi Penal).

Conseqüències possibles:

RGPD + penal

multa de l'AEPD, expedient col·legial i, si hi ha dol, d'1 a 4 anys de presó i inhabilitació (art. 199.2 CP)

Gestoria i despatx professional
Cas 2 · Gestoria / Advocat
Immobiliària
Cas 3 · Llei IA UE (AI Act)

La Immobiliària

AI Act

Discriminació Algorítmica · Manca de Transparència

L'ERROR:

Chatbot d'IA connectat per API que descarta perfils d'inquilins per origen o ingressos, sense avisar que és una màquina qui pren les decisions.

Manca de Transparència: des de l'agost de 2026, el Reglament europeu d'IA obliga a informar les persones que parlen amb una IA (art. 50).

Decisions automatitzades: descartar persones sense intervenció humana pot vulnerar el RGPD (art. 22) i la normativa contra la discriminació.

Multes del Reglament d'IA (transparència):

Fins a 15.000.000 €

o el 3 % de la facturació mundial; per a les pimes, el menor dels dos (art. 99 RIA) · a més de les del RGPD

DADES OFICIALS · AEPD 2025

Quant li Costa a una PIME Com la Teva?

Xifres oficials: el 2025 l'AEPD va imposar 325 multes, per un total de 48,1 milions d'euros. No totes són milionàries: una farmàcia va rebre 16.000 € per tractar dades de salut sense informar i sense seguretat adequada. I aquests són imports orientatius per a situacions habituals amb IA:
Fonts: AEPD, Memòria 2025, pàg. 53, 64 i 100. Els imports de la taula són estimacions de +9INNOVA™, no dades oficials: cada sanció depèn de les circumstàncies del cas (art. 83.2 RGPD) i també pot acabar en apercibiment.

325

Multes el 2025

148.000 €

Multa mitjana el 2025

16.000 €

Cas real: una farmàcia

Perfil Conducta quotidiana amb IA Risc jurídic Import orientatiu
Gestoria
Envia nòmines, IRPF i dades de salut a ChatGPT per "que revisi" Cessió internacional sense base · sense info al client 10.000–25.000 €

per expedient
Corredoria
Analitza pòlisses amb DNIs i siniestres via IA externa Sense contracte d'encarregat del tractament · sense DPIA 8.000–20.000 €

per expedient
Advocat
Puja demandes laborals completes a una IA de fora de la UE sense garanties Transferència internacional + dades sensibles + secret professional 15.000–40.000 €

+ risc deontològic
API Immobiliària
Usa IA per classificar inquilins "de risc" sense informar-los Perfilat opac + possible discriminació + AI Act 10.000–30.000 €

+ demandes civils
Clínica / Estètica
Genera campanyes d'IA usant fotos de pacients sense consentiment Vulneració dret a la imatge · falta de consentiment 10.000 €

per expedient
Petit Comerç
Puja fulls de càlcul amb emails i dades de clients a IA gratuïta Falta d'info i base jurídica · seguretat deficient 3.000–12.000 €

per expedient
Màrqueting PIME
IA segmenta clients i envia emails automàtics sense consentiment vàlid Perfilat opac · vulneració del deure d'informació 5.000–25.000 €

per infracció

La clau del raonament: a una gestoria o corredoria amb 5 treballadors, una multa de 15.000 € és tan demoledora com un milió a una gran empresa. Pot ser la facturació d'un mes sencer. I no apareixerà a la premsa, però sí al teu compte corrent.

⚠️ La Trampa de la Productivitat ⚠️

Eines com ChatGPT, Copilot o Grok són brillants, però el producte ets tu — i les dades dels teus clients.

Sistemes Comercials

ChatGPT · Copilot · Grok

  • En moltes versions gratuïtes o personals, els teus prompts i documents (contractes, balanços) poden servir per entrenar models si no ho desactives. Un risc per al secret professional.
  • Sense contracte d'encarregat del tractament (art. 28 RGPD), no tens garanties sobre l'ús que el proveïdor fa de les dades.
  • Canvis unilaterals en els Termes de Servei poden exposar les teves dades de la nit al dia.

Models Estrangers

IAs xineses "gratuïtes"

  • Risc geopolític i d'espionatge industrial. Països sense decisió d'adequació de la UE.
  • Poques garanties sobre on s'allotja la informació i qui hi pot accedir.
  • Pot ser una transferència internacional sense garanties, contrària al RGPD (art. 44 i següents).

El Factor Humà

Shadow AI a l'Oficina

  • Els empleats busquen dreceres. Usaran IA web gratuïtes sense consultar a IT ni al responsable legal.
  • Pugen PDFs amb nòmines, historials mèdics i balanços per "demanar-li un resum" a la IA.
  • Pèrdua absoluta de traçabilitat: no saps quines dades han sortit ni qui les té. La responsabilitat és teva.
✨ L'ÚNICA VIA SEGURA

IA Local + Low-Code:
El Teu Ordinador, Les Teves Regles

La solució no és prohibir la IA. És fer-la teva, executant-la directament a la teva infraestructura.

Dades a casa

Models com LLaMA o Mistral executats al teu ordinador (LM Studio / JAN). Funciona sense internet. Les dades no surten de l'equip.

Anonimització Low-Code

Fluxos automatitzats (Make, n8n) que emmascaren noms i DNI abans de qualsevol processament. Una mesura que ajuda a complir el RGPD.

Pensat per al compliment

Dissenyat tenint en compte el RGPD, la LOPDGDD i el Reglament europeu d'IA, per protegir el secret professional. La validació final correspon al teu responsable de protecció de dades.

El Motor: LM Studio & JAN

Plataformes de codi obert com LM Studio o JAN permeten executar models equivalents als comercials 100% offline a la teva màquina. Sense subscripcions, sense dependències.

  • Funciona sense connexióLa IA no envia les dades a internet.
  • Protecció des del dissenyLes dades dels teus clients es queden al teu disc dur.
  • Sinergia amb Low-CodeApps empresarials pròpies connectades a la teva IA Local sense intermediaris.
Localhost : Servidor Segur EN LÍNIA OFFLINE
> Iniciant LM Studio Server...
> Model carregat amb èxit en RAM.
> Connectant App Low-Code Corporativa...
> Connexió establerta. Protocol Local.
User: Resumeix aquest contracte NDA confidencial.
Local AI: Analitzant document...
(0 bytes enviats a internet)

La Decisió és Clara

Característica IA al Núvol (Shadow AI) IA Local + Low-Code
Privacitat de Dades
Al núvol del proveïdor. Pot servir per entrenar.
Privada i local.
Compliment Legal (RGPD)
Més risc de sanció
Més fàcil de complir
Costos i Llicències
Subscripcions Mensuals Altes
0 € en llicències
Control sobre l'Eina
Dependència del Proveïdor
Adaptable amb Low-Code

Està la teva empresa cometent una
Infracció Legal avui mateix?

Els teus treballadors ja estan usant IA. La pregunta no és si ho fan, sinó quines dades confidencials estan entregant ara.

En el diagnòstic gratuït analitzem els teus fluxos de treball i t'indiquem exactament quins riscos tens i com eliminar-los.

AGENDA EL TEU DIAGNÒSTIC GRATUÏT
Sense compromís Resposta en 24h Confidencial