A qualsevol auditoria d'un sistema de gestió ISO apareixen dues preguntes: quina revisió és vigent i qui la va aprovar. Massa vegades, la resposta comença buscant papers.

Assistents de codi a cada equip, desenes de branques i un repositori que ningú coneix sencer. Per a la direcció tècnica és un problema de control. Per a Legal, dautoria i llicències. Per al?auditor, d?evidència.

El vostre equip de dades sap quina versió és la campiona. Allò que una auditoria pregunta és una altra cosa: qui va decidir posar-la en producció, amb quins controls i quins fitxers exactes estaven funcionant el dia de l'incident.

Els agents d'IA ja no es limiten a respondre: consulten sistemes, escullen eines i mouen dades. La pregunta que arribarà de l?auditor és senzilla: què podia fer aquest agent, amb quins permisos i qui ho va aprovar.

El mercat de plataformes d'AI Governance creix el 67,5% anual. No és una projecció optimista —és la conseqüència de quatre forces que ja estan actives: el EU AI Act en vigor, els incidents d'IA que es fan públics, les asseguradores que canvien condicions i un risc que és dinàmic, no estàtic. La finestra davantatge competitiu existeix ara.

V-PROOF® és una de les 12 empreses finalistes de la categoria Osona Jove dels Premis Innovacat 2026. El 6 d'octubre vam presentar al jurat a Manlleu una presentació segellada que podran verificar ells mateixos amb un QR.

Qui entén el teu codi, quant va escriure la IA i què va canviar a cada versió. V-PROOF converteix el repositori en evidència verificable per a CIOs i auditors.

La majoria d'organitzacions que inicien un programa d'AI governance descobreixen el mateix problema: no saben exactament quins sistemes d'IA utilitzen. No de manera centralitzada ni actualitzada. Sense inventari no hi ha governance — i sense governance no hi ha compliance amb el EU AI Act ni amb ISO 42001.

Les eines de GRC documenten riscos, polítiques i controls. Governar la IA exigeix, a més, avaluar cada sistema i aportar evidència que un tercer pugui comprovar. Què hi afegeix una capa d'AI Governance amb evidència verificable.

El 1959, Nils Bohlin va inventar una cosa que ningú havia demanat. Volvo ho va patentar i després va regalar la patent. No per guanyar diners, perquè la confiança en l'automòbil fos un estàndard universal. Avui estem en aquell mateix moment amb la IA. El problema no és tecnològic. És d'evidència.

El mercat de la governança de la IA està creixent de pressa. I amb ell, una confusió que té conseqüències reals. Cada setmana apareixen plataformes que prometen "registres immutables" i "compliance per construcció". Totes usen el mateix vocabulari. Però no totes resolen el mateix problema.

Què és Governance as Code, per què els GRC no són suficients per governar la IA i com V-PROOF implementa guardrails executables en temps real sobre actius generats per intel·ligència artificial.

El EU AI Act entra en vigor avui per a sistemes d'IA d'alt risc. No és una data de transició — és l'inici del període en què les autoritats poden investigar, requerir documentació i aplicar sancions fins al 3% de la facturació global. Moltes organitzacions que fa mesos que preparen el seu compliance descobriran el mateix problema: els seus registres actuals no generen l'evidència verificable que el Reglament exigeix.

Tots els marcs de governança d'IA — PÒPIA, ISO 42001, ISO 27001, ISO 27701, EU AI Act, NIST AI RMF, PCI DSS i HIPAA — defineixen el què. Cap no certifica el com ni el quan. Aquesta matriu travessa les 30 preguntes crítiques de governança contra els 8 estàndards globals i afegeix la capa que hi faltava: evidència criptogràfica verificable per qualsevol auditor europeu. Compliance declaratiu vs. compliance verificable.

La primera obligació del EU AI Act no és tècnica. L'article 50 va entrar en vigor el 2 d'agost de 2025 i exigeix ​​a qualsevol operador que utilitza IA informar de manera clara quan hi ha una màquina a l'altra banda. Anàlisi completa amb marc legal, calendari i sancions: fins a 15M€ o el 3% de facturació global.

La carrera de la intel·ligència artificial no es guanya únicament amb còmput. Europa no competeix en aquesta lliga — i no ho hauria d'intentar. Competeix en una altra: la confiança verificable, la sobirania jurídica i la capacitat de convertir la regulació en infraestructura estratègica. Opinió de Gil Blancafort, fundador de V-PROOF Protocol, publicada a Expansió (juliol 2026).

Al juny de 2026, Gartner va publicar el seu primer Magic Quadrant for AI Governance Platforms. 13 vendors avaluats. Cap opera a l'espai on actua V-PROOF.

L´incompliment pot costar fins a 35M€ o el 7% de la facturació global. La Vanguardia dedica un reportatge a V-Proof Protocol: la infraestructura nascuda a Barcelona que converteix la supervisió humana de la IA en evidència verificable, davant de la EU AI Act que entra en vigor el 2 d'agost del 2026.

EU Cyber Resilience Act: requisits de ciberseguretat per a productes programari i com complir-los

El Reglament DORA és de plena aplicació des de gener de 2025. Els Arts. 9, 10, 11 i 17 exigeixen registres TIC verificables. V-PROOF els genera amb timestamp blockchain des de l'origen.