El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
El reglamento crea cuatro niveles. Las prácticas de riesgo inaceptable, como determinados sistemas de puntuación social o de manipulación, están prohibidas. Los sistemas de alto riesgo están sujetos al conjunto completo de requisitos. Los de riesgo limitado, como los chatbots y los generadores de contenido sintético, tienen sobre todo obligaciones de transparencia. La mayoría de los demás sistemas entran en el nivel de riesgo mínimo, sin obligaciones específicas.
El anexo III enumera los casos de uso de alto riesgo: identificación biométrica, gestión de infraestructuras críticas, educación y formación profesional, empleo y gestión de trabajadores, acceso a servicios esenciales públicos y privados como la evaluación de solvencia o la tarificación de seguros de vida y salud, aplicación de la ley, migración y administración de justicia.
El artículo 6 permite además al proveedor concluir que un sistema del anexo III no presenta un riesgo significativo. Esa conclusión debe documentarse antes de la comercialización, y el sistema debe registrarse igualmente. Registre la clasificación de cada sistema con su razonamiento, porque un auditor preguntará cómo se llegó a la decisión.
Registre la justificación de la clasificación de cada sistema, incluidos los que se consideran de riesgo mínimo. Los auditores suelen preguntar tanto por el razonamiento como por la etiqueta.
“Una etiqueta de riesgo sin su razonamiento no superará una auditoría.”
Ver todas las formaciones Governance, risk & compliance
El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.
Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.
La evaluación de impacto sobre los derechos fundamentales (FRIA) es una valoración documentada de cómo un sistema de IA de alto riesgo podría afectar a los derechos fundamentales de las personas antes de su despliegue. Según el artículo 27, se aplica a determinados responsables del despliegue, entre ellos los organismos públicos y las entidades privadas que prestan servicios públicos.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.