Descompone el RIA desde los conceptos básicos, su ámbito de aplicación y la clasificación por niveles de riesgo, hasta las prácticas prohibidas, las obligaciones para sistemas de alto riesgo y para modelos de uso general, incluida la IA generativa (GPAI), con especial atención a la relación con RGPD, normativa laboral, propiedad intelectual y protección de consumidores. Aborda de forma específica sectores como comercio electrónico, servicios profesionales, salud, transporte, tecnología y seguros, e incluye capítulos sobre gobernanza interna, sandboxes regulados, derechos de las personas afectadas y régimen sancionador. La obra incluye también herramientas prácticas (árboles de decisión, checklists, plantillas, referencia a ISO/IEC 42001 y guías de AESIA) que permiten a una pyme saber qué obligaciones tiene, cómo priorizar su cumplimiento y cómo reducir riesgos legales y reputacionales.