La evaluación de impacto sobre los derechos fundamentales (FRIA) es una valoración documentada de cómo un sistema de IA de alto riesgo podría afectar a los derechos fundamentales de las personas antes de su despliegue. Según el artículo 27, se aplica a determinados responsables del despliegue, entre ellos los organismos públicos y las entidades privadas que prestan servicios públicos.
El artículo 27 exige a determinados responsables del despliegue de sistemas de IA de alto riesgo evaluar el impacto sobre los derechos fundamentales antes del primer uso. La evaluación cubre los procesos en los que funcionará el sistema, la duración y frecuencia de uso, las categorías de personas probablemente afectadas, los riesgos concretos de perjuicio, las medidas de supervisión humana y las medidas que deben tomarse si los riesgos se materializan.
La obligación recae en los organismos de derecho público, en las entidades privadas que prestan servicios públicos y en los responsables del despliegue de determinados sistemas de alto riesgo usados para la evaluación de solvencia o para la valoración de riesgos y la tarificación de seguros de vida y salud. Cuando la evaluación es obligatoria, sus resultados se notifican a la autoridad de vigilancia del mercado.
La FRIA no es un documento de protección de datos. La evaluación de impacto relativa a la protección de datos (EIPD) se centra en los riesgos para los datos personales, mientras que la FRIA abarca un conjunto más amplio de derechos, como la no discriminación, la dignidad y el acceso a servicios. Cuando ambas son aplicables pueden realizarse juntas, pero cada una mantiene su propio alcance.
Complete la evaluación de impacto sobre los derechos fundamentales antes del primer uso, no después de la puesta en servicio, y manténgala actualizada. Una evaluación que nunca se actualiza deja de reflejar cómo se usa realmente el sistema.
“Realice la evaluación de impacto antes de la puesta en producción, no después de una queja.”
Ver todas las formaciones Governance, risk & compliance
El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.
El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.
El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.
El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.
Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.