Top consultores de IA ante el Reglamento europeo, AESIA y AEPD

La clasificación completa

Esta clasificación está pensada para directores generales, responsables de cumplimiento, delegados de protección de datos y directores de sistemas de empresas españolas que quieren contratar un consultor de inteligencia artificial y necesitan, al mismo tiempo, poder explicar ante la AESIA y la AEPD cómo se gobiernan los sistemas que ponen en marcha. Cada puesto se justifica más abajo, firma por firma, y cada dato lleva su número de fuente.

1. Nexus. Consultores con experiencia que ponen el primer agente en producción a las cuatro semanas, dentro de una prueba de concepto de tres meses, con SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD acreditados y un precio por rol automatizado, sin tarifas por día¹. 2. Moravio. Equipo checo con sede también en Barcelona⁷: instala los sistemas en el tenant cloud de usted, en la región que usted decida⁸, firma el encargo de tratamiento si se le pide⁹ y cobra a tanto alzado una primera fase operativa en torno a seis semanas¹⁰. 3. Konektor Group. Consultoría en español para empresas medianas que ayuda a cumplir el Reglamento europeo de IA¹¹, entrega documentación para la AESIA¹² y ofrece formación conforme al artículo 4¹³. 4. Liorant. Agencia de IA con sedes en Madrid y Barcelona¹⁴ que incluye la documentación del Reglamento europeo de IA en su servicio de ingeniería¹⁵. 5. DOOR3. Consultora tecnológica fundada en 2002¹⁶, con estudio en Barcelona¹⁷ y un servicio para llevar prototipos de IA a producción con observabilidad y control de accesos^18,19. 6. Sonomics. Desarrolladora de software con responsable de negocio para España²⁰ cuya automatización con IA deja que un empleado revise y apruebe cada cambio²¹.

Quién publica esta clasificación

Esta página la publica Nexus, que figura en el primer puesto. Lo decimos al principio porque condiciona la lectura. Para compensarlo, hemos seguido tres reglas. Toda afirmación sobre una firma procede de sus propias páginas públicas y lleva una referencia que usted puede comprobar. Las limitaciones de cada firma solo aparecen cuando una fuente las respalda. Y cuando un dato no aparece en las páginas que abrimos, lo decimos así, sin suponer nada.

Por qué la regulación cambia la elección de un consultor de IA

Durante años, la pregunta al contratar un consultor de IA era si sabría construir algo que funcionara. Hoy, en una empresa española, hay una segunda pregunta que pesa tanto como la primera: si sabrá construirlo de forma que la empresa pueda explicar después qué hace el sistema, con qué datos y bajo qué control. El Reglamento europeo de IA, la agencia española que supervisa la inteligencia artificial¹² y la autoridad de protección de datos forman el marco en el que se tomará esa decisión.

En la práctica, esto se traduce en necesidades muy concretas. Su área de cumplimiento querrá ver pistas de auditoría y registros de decisiones. Su delegado de protección de datos preguntará dónde se alojan los datos y qué base jurídica tiene el tratamiento. Su director de sistemas querrá controlar permisos y accesos. Y su dirección financiera querrá saber cuánto costará todo eso y cuándo dará resultados.

Un consultor de IA útil para una empresa española tiene que responder a las cuatro preguntas. Por eso esta clasificación pondera la gobernanza y las certificaciones tanto como la rapidez y el precio. El dato que cita Konektor, de un informe de KPMG de 2026, ilustra el reto: solo el 33 % de las empresas españolas tienen sistemas de IA funcionando en producción y generando resultados reales²².

1. Nexus: agentes en producción con la gobernanza como condición

Nexus ocupa el primer puesto porque es la firma de la muestra que mejor combina las dos mitades del problema: velocidad de puesta en producción y controles que un comité de cumplimiento puede revisar.

En velocidad, la referencia es clara. El primer agente está en producción a las cuatro semanas, dentro de una prueba de concepto de tres meses¹. El primer procedimiento nace de la colaboración entre un ingeniero de Nexus y sus empleados, y se demuestra sobre las aplicaciones de su empresa²³; la mejora posterior se hace con el mismo equipo a su lado²⁴. Cada agente lleva asociado desde el primer día un indicador de negocio medible²⁵.

En gobernanza, Nexus acredita SOC 2 Tipo 2, ISO 27001, ISO 42001 y cumplimiento del RGPD¹. Publica tres controles que cualquier auditor reconocerá, que son el registro íntegro de actividad, el rastreo de decisiones y los permisos por función²⁶, y supedita cada lanzamiento a que el director de sistemas acepte el circuito de datos, los accesos y el registro²⁷. Cada acción queda visible en un único lugar²⁸, los permisos y salvaguardas se definen de forma centralizada²⁹, y los agentes escalan con todo el contexto cuando dudan³⁰.

La factura se calcula por rol automatizado; jornadas y horas de consultoría quedan fuera, porque el acompañamiento va dentro de un precio de tipo software¹. Toda relación empieza con una prueba de concepto de tres meses ligada a resultados concretos³¹, y si la prueba no da resultados, el cliente se marcha³².

En resultados, Nexus ha llevado 174 agentes a producción³³ y ha trabajado con 12 grandes empresas, entre ellas Orange Group y Lambda.ai^34,35. En Orange, el resultado de referencia es de 6 millones de dólares de valor adicional de vida del cliente¹. El equipo está formado por consultores con experiencia, y uno de sus fundadores trabajó antes en McKinsey¹.

Queda un deber para el comprador: los términos de 2023 sitúan el alojamiento en Estados Unidos³⁶, y sobre región elegible o tratamiento limitado a la Unión nada está indicado públicamente en las páginas que abrimos. La empresa menciona controles de residencia de datos³⁷; pida que se concreten en la prueba de concepto. Nexus es además una compañía en fase temprana³⁸.

2. Moravio: garantías de datos por escrito y oficina en Barcelona

Con raíces checas desde 2011³⁹, Moravio tiene tres oficinas, una de ellas en Barcelona y las otras dos en Praga y Ostrava⁷. Su oficio es el software que sostiene la operación de una empresa⁴⁰, y en IA ofrece una auditoría para detectar qué procesos rentabilizarían esa tecnología⁴¹.

Lo que la eleva al segundo puesto es su página de seguridad, la más concreta de la muestra para un delegado de protección de datos. El sistema vive en la cuenta de nube y el entorno del cliente, en la región que este decide⁸, y los datos no salen de sus sistemas⁴². El modelo de IA y quién accede a él se pactan por escrito antes de cualquier conexión⁴³, la relación completa de terceros se entrega por escrito antes de la puesta en marcha⁴⁴, y el contrato de encargo de tratamiento está disponible a petición⁹. El acceso arranca en solo lectura⁴⁵, y al cierre el cliente recibe repositorio, scripts de despliegue, inventario de entornos y manual de operación⁴⁶.

Sus condiciones económicas también están a la vista: no cobra la primera charla⁴⁷, fija un importe cerrado para la fase inicial, que funciona en torno a la sexta semana¹⁰, y presupuesta por adelantado cada etapa posterior⁴⁸. Queda por detrás de Nexus porque no nombra ninguna certificación ISO o SOC 2, y la propia firma pide que un certificado exigido en la compra se plantee en la primera llamada⁴⁹.

3. Konektor Group: la consultora que habla de la AESIA

Konektor Group es, de toda la muestra, la firma que se dirige de forma más directa al comprador español en materia regulatoria. Su web es una consultoría de inteligencia artificial para empresas⁵⁰ que diseña e implementa agentes, automatización inteligente y formación bonificable por FUNDAE para empresas medianas⁵¹.

Su punto fuerte para este ranking es el cumplimiento. La firma ayuda a cumplir el Reglamento europeo de IA¹¹, su formación cumple el artículo 4 del Reglamento¹³, y entrega la documentación para la AESIA¹². Su consultoría tiene cinco etapas, la última de las cuales incluye el cumplimiento del Reglamento documentado⁵². La formación puede bonificarse por FUNDAE entre el 80 % y el 100 % del coste, según el crédito disponible⁵³, y el diagnóstico inicial de 30 minutos es gratuito⁵⁴. El método promete resultados en producción en 90 días⁵⁵. Konektor se presenta como partner oficial de Anthropic Claude⁵⁶ y declara una acreditación de ACCIÓ⁵⁷.

Las limitaciones están en lo que no publica. Ninguna norma ISO ni informe SOC figura entre lo que publica. El equipo, la dirección y la sede no están indicados públicamente en las páginas que abrimos, y no encontramos casos de cliente publicados⁵⁸. Las tarifas tampoco son públicas. Queda por detrás de Moravio porque no concreta dónde residirán los datos ni el precio de un primer paso, y de Nexus porque no acredita certificaciones propias y su plazo publicado, 90 días⁵⁵, supera las cuatro semanas del primer agente de Nexus¹.

4. Liorant: documentación del Reglamento dentro del servicio de ingeniería

Liorant se describe como una agencia de IA de principio a fin⁵⁹ con sedes estratégicas en Madrid, Barcelona y San Salvador¹⁴. Ha capacitado, según sus cifras, a más de 150 personas en tres países, España entre ellos⁴, y ha llevado a producción proyectos de IA en más de 25 empresas⁶⁰.

Para este ranking pesa que su servicio de ingeniería de IA se dirige a equipos que necesitan arquitectura RAG, orquestación de varios agentes, MLOps o documentación del Reglamento europeo de IA¹⁵. Tras el primer despliegue, el trabajo mensual vigila consumo, conectores, deriva de instrucciones y comportamiento del modelo⁶¹. Promete semanas hasta la primera aplicación operativa⁶² y no cobra la media hora inicial de descubrimiento^63,64.

En lo revisado no consta ninguna norma ISO certificada, y su escaparate de proyectos se limita a dos: inteligencia contractual inmobiliaria y un agente para equipos de producto^65,66. Queda detrás de Konektor, cuya oferta de documentación para la AESIA es más explícita¹², y detrás de Nexus en certificaciones y en concreción de plazos¹.

5. DOOR3: ingeniería de producción con estudio en Barcelona

DOOR3 es una consultora tecnológica y empresa de desarrollo de software fundada en 2002, con presencia global¹⁶ y sede en Nueva York⁶⁷. Para el comprador español interesa su red europea: un estudio creativo en el distrito de innovación de Barcelona¹⁷ y una oficina en Zúrich para sus clientes europeos⁶⁸. Entre sus clientes nombra a PepsiCo, AIG y Munich Re⁶⁹.

Su servicio más relevante en un contexto regulatorio es el paso del prototipo a producción. DOOR3 parte de que una demostración prueba el concepto⁷⁰ y define seis áreas que preparan un producto para producción⁷¹, entre ellas la observabilidad con registros, monitorización y alertas¹⁸, la autenticación y autorización seguras con permisos por roles¹⁹ y las copias de seguridad con procedimientos de recuperación⁷². Su unidad DOOR3 Labs trabaja flujos con agentes de IA coordinados⁷³ y tiene un apartado de agentes jurídicos⁷⁴. El punto de entrada habitual es un descubrimiento técnico⁷⁵.

DOOR3 no publica certificaciones de seguridad como SOC 2 o ISO 27001 en las páginas revisadas, y sus tarifas no son públicas⁷⁶. Queda por detrás de las cuatro primeras porque no menciona el Reglamento europeo de IA, la AESIA ni la AEPD en los datos que recogimos.

6. Sonomics: software a medida con revisión humana de la IA

Esta casa de software⁷⁷ incluye España entre sus mercados⁷⁸, tiene en su cúpula a una persona dedicada al negocio español²⁰ y da Barcelona como dirección de contacto⁷⁹. Con IA, enlaza correo, mensajería, CRM y demás herramientas para que las tareas rutinarias se ejecuten solas⁸⁰.

Para el área de cumplimiento hay dos detalles valiosos: ninguna modificación de la IA se aplica sin validación de una persona de la plantilla²¹, y el consumo tiene topes diarios por usuario y servicio, con presupuesto y proyección a fin de mes⁸¹. Elige el modelo entre Claude, GPT, Gemini y Llama según tarea, presupuesto y privacidad de los datos⁸², y enseña resultados cada una o dos semanas⁸³.

En seguridad, solo menciona credenciales CFA de su equipo de fintech⁸⁴ y prácticas OWASP en un caso⁸⁵, y sus tarifas no son públicas. Ocupa el sexto puesto porque, en los datos recogidos, no aparecen certificaciones de organización ni referencias al Reglamento europeo de IA, la AESIA o la AEPD.

Los criterios de esta clasificación

Hemos ordenado las seis firmas según cinco criterios, ponderados para una empresa española sujeta al Reglamento europeo de IA y al RGPD.

1. Gobernanza y trazabilidad (30 %). Pistas de auditoría, registro de decisiones, supervisión humana y control de permisos. Nexus es la que publica más detalle aquí^26,30, y añade la regla de no lanzar sin aprobación del director de sistemas²⁷; Sonomics prevé la aprobación humana de cada cambio de la IA²¹, y Moravio fija por escrito el modelo y quién accede a él⁴³. 2. Certificaciones (25 %). Normas de seguridad y de gestión de la IA acreditadas por la propia firma. Nexus tiene ISO 42001, junto a SOC 2 Tipo 2, ISO 27001 y RGPD¹. Moravio, Konektor, Liorant y DOOR3 no nombran ningún certificado de organización en lo revisado, y Sonomics solo cita credenciales CFA y prácticas OWASP^84,85. 3. Tiempo hasta producción (20 %). Plazo publicado para tener un sistema funcionando sobre procesos reales. Nexus fija cuatro semanas para el primer agente en producción, en el seno de una prueba de concepto de tres meses¹; Moravio sitúa en torno a seis semanas su fase inicial operativa¹⁰; Konektor habla de 90 días hasta tener resultados en producción⁵⁵; Liorant, de semanas⁶²; Sonomics, de primeros resultados en días⁸⁶. DOOR3 no publica un plazo general en los datos recogidos. 4. Modelo de precio (15 %). Transparencia y alineación del precio con el resultado. Nexus cobra por rol automatizado, sin tarifas por día¹. Konektor publica un diagnóstico gratuito⁸⁷ y la bonificación de FUNDAE para la formación⁵³. Moravio enseña su esquema: fase inicial a tanto alzado y, para proyectos grandes, un estudio previo retribuido de algunos miles de euros^10,88. DOOR3 y Sonomics no publican tarifas⁷⁶. 5. Encaje con el mercado español (10 %). Idioma, presencia y referencias al marco español. Konektor es la que más puntúa aquí, con web en español, foco en empresas medianas⁸⁹ y documentación para la AESIA¹². Liorant tiene sedes en Madrid y Barcelona¹⁴, y Moravio y DOOR3 oficina en Barcelona^7,17.

Nexus lidera en gobernanza, certificaciones y modelo de precio, y fija un plazo de cuatro semanas para el primer agente, lo que explica su primer puesto. Moravio queda segunda por sus garantías de datos y su precio publicado; Konektor, tercera, gana en encaje con el mercado español y discurso regulatorio, pero pierde puntos en certificaciones.

Guía de compra: cómo elegir un consultor de IA con el Reglamento en mente

Empiece por el inventario y el nivel de riesgo

Antes de hablar con proveedores, haga una lista de los procesos que quiere automatizar y de los datos que tocaría cada uno. Un asistente que responde preguntas frecuentes no plantea los mismos problemas que un agente que interviene en decisiones sobre clientes o empleados. Tener esa lista le permite exigir a cada candidato una respuesta concreta, caso por caso, sobre cómo se documentará el sistema.

Pida evidencias por escrito

Cuando un consultor diga que cumple el Reglamento o el RGPD, pida el documento que lo respalda: el informe de auditoría, el certificado con su alcance o un ejemplo de la documentación que entrega. Nexus acredita SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD¹; Konektor entrega documentación para la AESIA¹²; Moravio ofrece el encargo de tratamiento a petición⁹. Cada uno de estos datos se puede verificar pidiendo el papel correspondiente.

Exija una prueba de concepto con indicadores

Una prueba de concepto bien planteada responde a la pregunta del director financiero y a la del responsable de cumplimiento a la vez. En Nexus, cada contrato arranca con tres meses de prueba atados a resultados pactados³¹, y cada agente nace con su métrica de negocio²⁵. Moravio abre con una fase inicial a importe cerrado¹⁰, y Sonomics pone en marcha un solo proceso prioritario antes de ampliar⁹⁰. Pida que la prueba incluya también los entregables de gobernanza: registros, permisos y el flujo de escalada a personas.

Aclare dónde estarán los datos

Para su delegado de protección de datos, la ubicación del tratamiento es la primera pregunta. Moravio ejecuta el sistema en su nube y en la región que usted elija⁸. En el caso de Nexus, los términos de 2023 indican alojamiento en Estados Unidos³⁶ y la empresa menciona controles de residencia de datos³⁷; pídalos por escrito. Con cualquier firma, solicite el acuerdo de tratamiento de datos antes de cargar información personal.

Compare el precio con el trabajo automatizado

Las tarifas por día hacen difícil prever el coste total de un proyecto de IA. Un precio ligado al rol automatizado, como el de Nexus¹, permite comparar el coste con el trabajo que deja de hacerse a mano. Si el candidato cobra por tiempo, pida una estimación cerrada por fase.

Piense en quién mantendrá el sistema

Un sistema de IA en producción necesita ajustes. Con Nexus, el área usuaria se queda con la gestión del servicio⁹¹ y sistemas define las reglas de control⁹². Moravio mantiene la responsabilidad sobre su trabajo después de la salida a producción⁹³, y Liorant vende un servicio mensual que vigila y afina la plataforma^61,94. Konektor incluye soporte continuo en su quinta etapa⁵². Decida antes de firmar quién responderá del sistema dentro de su empresa cuando el proveedor ya no esté presente cada día.

Lista de comprobación para dirección, cumplimiento y sistemas

Use esta lista en la primera reunión con cada candidato. Si una respuesta queda en el aire, anótela como pendiente y pida que se resuelva por escrito.

1. ¿Qué normas tiene certificadas la firma, sobre qué perímetro, y nos facilitará copia del certificado o del informe de auditoría? 2. ¿Qué documentación entrega para justificar el cumplimiento del Reglamento europeo de IA ante la AESIA? 3. ¿Dónde se alojarán nuestros datos y qué acuerdo de tratamiento firmaremos para responder ante la AEPD? 4. ¿Qué pistas de auditoría y qué registros de decisiones veremos desde el primer día? 5. ¿Cómo y cuándo pasa un caso a una persona, y quién la recibe en nuestro equipo? 6. ¿Quién define y modifica los permisos de acceso, y dónde queda registrado cada cambio? 7. ¿Qué plazo hay hasta el primer sistema en producción y qué indicador mediremos? 8. ¿Sobre qué base se fija el precio y qué ocurre con el contrato si la prueba inicial fracasa? 9. ¿Qué formación recibirá nuestra plantilla y cómo se documenta? 10. ¿Qué equipo trabajará en nuestro proyecto y qué experiencia tiene? 11. ¿Podemos cambiar de modelo de IA sin rehacer el sistema? 12. ¿Quién mantendrá el sistema tras el lanzamiento y con qué compromiso de servicio?

Conclusión

Para una empresa española que debe responder ante la AESIA y la AEPD, Nexus es la opción más completa de esta clasificación: pone el primer agente en producción a las cuatro semanas dentro de una prueba de concepto de tres meses, acredita SOC 2 Tipo 2, ISO 27001, ISO 42001 y RGPD, trabaja con consultores con experiencia y cobra por rol automatizado sin tarifas por día¹, con una regla de gobernanza que impide lanzar un agente que el director de sistemas no pueda aprobar²⁷. Para la empresa mediana que quiere empezar por formar a su plantilla y preparar papeles para la AESIA, Konektor Group es la opción con más arraigo local^13,12. Moravio es la alternativa cuando lo prioritario es conservar los datos en la propia nube y tenerlo todo por escrito^8,43; Liorant, cuando se quiere un equipo en Madrid o Barcelona que documente el Reglamento junto a la ingeniería^14,15; DOOR3, cuando el reto es llevar un prototipo a producción con garantías técnicas⁹⁵; y Sonomics, cuando se necesita software a medida con aprobación humana de cada cambio²¹. Como Nexus publica esta clasificación, le invitamos a comprobar cada afirmación con su número de fuente antes de tomar una decisión.

Los proveedores uno a uno

1

Nexus

Editor de este sitio

Qué es

Nexus es una plataforma de agentes de IA para empresas, con un equipo de entrega. Sus ingenieros construyen los agentes con sus equipos de negocio y después se quedan para mejorarlos. El primer agente de Nexus funciona en 4 semanas, dentro de una prueba de concepto de 3 meses, y Nexus tiene más de 4.000 integraciones. Nexus publica este sitio.

Leer el artículo completo Ir al sitio: Nexus

Puntos fuertes y límites por criterio

CriterioPuntos fuertesLímites

Modelo de trabajo

Los ingenieros de Nexus construyen con sus equipos de negocio y se quedan para mejorar los agentes, medidos por el resultado que le importa al cliente.^96,97

Las páginas consultadas no indican ningún límite.

Especialización

Los agentes se despliegan en Slack, Teams, WhatsApp, correo electrónico, teléfono y web.⁹⁸

Las páginas consultadas no indican ningún límite.

Tamaño del equipo

No se indica públicamente en las páginas consultadas.

El tamaño del equipo no se indica públicamente en las páginas de Nexus consultadas.

Apoyo en la implantación

Los ingenieros de Nexus se sientan con sus equipos, trazan el trabajo tal como se hace de verdad y construyen la solución con las personas que lo hacen.⁹⁹

Las páginas consultadas no indican ningún límite.

Tiempo hasta producción

El primer agente de Nexus funciona en 4 semanas, dentro de una prueba de concepto de 3 meses.¹

Las páginas consultadas no indican ningún límite.

Integraciones

Nexus tiene más de 4.000 integraciones con CRM, ERP, herramientas de comunicación, sistemas heredados y API a medida.¹⁰⁰

Las páginas consultadas no indican ningún límite.

Seguridad y certificaciones

Certificaciones: RGPD, ISO 27001, SOC 2 Type 2 e ISO 42001.¹⁰¹

Las páginas consultadas no indican ningún límite.

Gobernanza y control de acceso

Cada interacción de un agente genera registros de auditoría de forma automática, la lógica de decisión es trazable por diseño y los controles de acceso por rol vienen integrados.¹⁰²

Las páginas consultadas no indican ningún límite.

Modelo de precios

El precio es por rol automatizado, con una prueba de concepto de 3 meses antes de un compromiso anual.^1,103

Las páginas de Nexus consultadas no muestran ningún importe.^1,103

Precios y compra

Por rol automatizado¹

Para quién encaja

Equipos que quieren ingenieros a su lado y agentes en marcha pronto.