El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
Empiece por tres preguntas. ¿El sistema encaja en la definición de sistema de IA del reglamento? ¿Se comercializa o se pone en servicio en la UE? ¿Sus resultados se utilizan en la UE? Si la respuesta es sí, el reglamento se aplica, esté la empresa en la UE, en Suiza o en otro lugar. Las empresas suizas con clientes en la UE son uno de los casos más frecuentes.
Después, compruebe si el uso está prohibido por el artículo 5. Determinadas prácticas de puntuación social y técnicas manipuladoras están expresamente prohibidas. Revise también las exclusiones de ámbito, por ejemplo los sistemas desarrollados o utilizados exclusivamente con fines militares, de seguridad nacional o de investigación científica pura.
Por último, determine el rol de la organización, porque proveedor y responsable del despliegue tienen obligaciones distintas. La respuesta depende del sistema, de su finalidad y del rol que se ocupa, así que debe documentarse para cada sistema y no suponerse una sola vez para toda la empresa. El curso Certified EU AI Governance Professional cubre este cribado el primer día.
Muchos equipos se bloquean con la pregunta de proveedor o responsable del despliegue y nunca la dejan por escrito. Defina el límite del sistema y el rol de la organización para cada caso de uso antes de redactar cualquier plan de cumplimiento, porque ambos determinan las obligaciones aplicables.
“Compruebe primero si la ley se aplica: todas las decisiones siguientes dependen de ello.”
Ver todas las formaciones Governance, risk & compliance
El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.
Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.
La evaluación de impacto sobre los derechos fundamentales (FRIA) es una valoración documentada de cómo un sistema de IA de alto riesgo podría afectar a los derechos fundamentales de las personas antes de su despliegue. Según el artículo 27, se aplica a determinados responsables del despliegue, entre ellos los organismos públicos y las entidades privadas que prestan servicios públicos.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.