Reglamento de IA · obligaciones del responsable del despliegue
Parte de su IA llegó en una actualización, no en un pedido de compra.
Alguien aprobó una parte de la IA que usted utiliza. Otra parte llegó dentro de herramientas que ya tenía: un modelo en una actualización menor, una puntuación activada por defecto, una API conectada a una hoja de cálculo un jueves cualquiera. Empiece por registrar qué utiliza y para qué. Las obligaciones del responsable del despliegue de alto riesgo dependen del uso, la fecha de aplicación y las reglas transitorias.
Pegue una lista de proveedores. Véala coincidir.
Es el propio buscador y catálogo del producto, funcionando en directo, no una grabación. Escriba las herramientas que paga su empresa, o sus dominios, y vea cuáles incorporan una función de IA, la clasificación que sugiere cada una y la disposición en la que se basa.
- 229
- productos y API con IA en el catálogo, en 22 familias
- Cada coincidencia
- lleva su disposición y la página de origen del propio proveedor
- Nada
- de lo que escribe en la comprobación se guarda
La mayor parte llegó sin pedido de compra
A los equipos de cumplimiento les piden un inventario de IA. Preguntan por ahí, anotan los sistemas que alguien recuerda y se les escapan los que venían incluidos. Nosotros partimos de las listas que usted ya mantiene — la hoja de proveedores, las aplicaciones exportadas de su proveedor de identidad, las herramientas de sus gastos, además de dominios — y las cotejamos con un catálogo de más de 200 productos y API con IA: qué hace la función de IA, una clasificación propuesta con su disposición y la propia página del proveedor como fuente. Obtiene un registro que no tenía, con un motivo en cada línea.
- Parque de IA
- inventario y revisión desde ahora
- 2 dic. 2027
- aplicación del alto riesgo del anexo III
- 2 ago. 2028
- aplicación del alto riesgo del anexo I
Un nivel de riesgo sin motivo es solo una opinión
Cada sistema lleva aquí el ámbito del anexo III en el que encaja, la disposición que lo sitúa ahí y una frase que lo explica, en un lenguaje con el que su asesoría pueda discrepar. Y cuando discrepe, lo hará sobre una línea concreta que usted corrige. Eso es una conversación de quince minutos en lugar de un proyecto.
Una empresa de logística de Madrid utiliza su plataforma de RR. HH. para clasificar a los candidatos. Nadie compró un sistema de IA: la función llegó en una actualización.
7 elementos para revisar y preparar. Los de alto riesgo tienen fechas futuras de aplicación; el deber de apoyar la alfabetización en IA ya es aplicable.
- Medidas de apoyo a la alfabetización en IARIA, art. 4
- Supervisión humanaRIA, art. 26(2)
- Pertinencia de los datos de entradaRIA, art. 26(4)
- Vigilancia e incidentesRIA, art. 26(5)
- Conservación de registrosRIA, art. 26(6)
- Información a las personas afectadasRIA, art. 26(11)
- Información a los trabajadoresRIA, art. 26(7)
Cambie el uso y la lista cambia. Marque la misma herramienta como redacción de ofertas de empleo en lugar de clasificación de personas y la mayoría desaparecen. De eso se trata: la obligación depende de lo que usted hace con la herramienta, no de lo que compró.
Ocho ámbitos lo deciden casi todo
Estos son los ocho ámbitos del anexo III. Un uso incluido puede requerir una revisión de alto riesgo: importan el uso concreto y las excepciones legales. El ejemplo anterior muestra elementos de preparación, no una conclusión de que todas las obligaciones ya le sean aplicables.
Empleo
Selección de candidatos, asignación de tareas, evaluación de personas
Servicios esenciales
Solvencia, precios de seguros, acceso a prestaciones
Educación
Admisión, evaluación, vigilancia durante los exámenes
Biometría
Identificación remota, categorización, reconocimiento de emociones
Infraestructuras críticas
Componentes de seguridad en agua, gas, calefacción, electricidad y tráfico
Garantía del cumplimiento del Derecho
Evaluación de riesgos, valoración de pruebas, elaboración de perfiles
Migración y fronteras
Examen de visados y solicitudes de asilo, evaluación de riesgos en frontera
Justicia y democracia
Asistencia a una autoridad judicial, influencia en unas elecciones
El expediente, no el porcentaje
Supervisión asignada a una persona con nombre, no a un buzón. Pertinencia de los datos de entrada. Registros conservados seis meses, la obligación que casi todas las empresas descubren cuando los registros ya han rotado. Representantes de los trabajadores informados ANTES de la puesta en servicio, la única que no admite arreglo retroactivo. Cada una se deriva de la clasificación en lugar de marcarse en una lista, así que la incómoda no puede desaparecer sin más.
La máquina propone. Decide una persona.
Todo lo que encontramos aparece marcado como propuesto y así permanece, de forma visible, hasta que alguien de su organización lo acepta o lo rechaza. El registro deja constancia de cuál de las dos cosas ocurrió, cuándo y por quién, porque es lo primero que pregunta un auditor y una herramienta que no sabe responderlo es una hoja de cálculo con mejor tipografía.
Esta herramienta nunca le dirá que cumple
Si usted cumple o no una obligación es una conclusión jurídica sobre un despliegue concreto en un Estado miembro concreto, y ningún analizador llega hasta ahí. Aquí no existe ningún estado llamado «conforme»: ni en los informes, ni en la interfaz, ni en la base de datos. Lo que sí podemos mostrar es qué obligaciones se activan y qué pruebas existen, y eso es verificable. Cualquier cosa más sería una cifra que usted no podría defender.
Analice sus proveedores gratisPegue la lista de proveedores que ya tiene. Sin cuenta, sin tarjeta y sin llamadas.