El Reglamento de IA de la UE (Reglamento (UE) 2024/1689) es el primer marco jurídico estructurado para la IA en el mundo. Sus obligaciones se aplican por fases hasta 2026 y más adelante, y el Data Act de la UE, aplicable desde septiembre de 2025, añade normas sobre el acceso, el uso y la compartición de datos. Los proveedores, responsables del despliegue e importadores deben demostrar pruebas de cumplimiento antes de que un regulador las solicite. Las organizaciones fuera de la UE quedan incluidas cuando sus sistemas de IA llegan al mercado europeo o sus resultados se utilizan allí, lo que somete a las empresas suizas con clientes en la UE a las mismas obligaciones.
Durante cinco días, los participantes empiezan por la aplicabilidad. Definen los límites de cada sistema de IA, determinan si su organización actúa como proveedor, responsable del despliegue u otro operador, y examinan las prácticas prohibidas. El día 2 aborda la clasificación de riesgos, la asignación de modelos de IA de uso general, la gobernanza y la rendición de cuentas, el sistema de gestión de calidad de la IA y el sistema de gestión de riesgos. El día 3 trata la gobernanza de datos, la evaluación de impacto relativa a la protección de datos, las medidas técnicas frente a vulnerabilidades específicas de la IA, la documentación, la supervisión humana, la alfabetización en IA y la evaluación de conformidad con marcado CE. El día 4 cubre el registro de proveedores, la evaluación de impacto sobre los derechos fundamentales, la notificación de incidentes y el ciclo de cumplimiento continuo. El día 5 es el examen de certificación.
El curso se centra en los puntos donde los programas de cumplimiento se estancan. La distinción entre proveedor y responsable del despliegue cambia las obligaciones aplicables, y muchas organizaciones nunca la fijan por escrito. La documentación suele estar incompleta cuando llega una auditoría, y la responsabilidad se dispersa entre los equipos jurídico, técnico y de negocio. Los participantes practican la asignación de quien decide la clasificación de un sistema, qué pruebas solicitará un regulador y cómo cumplir conjuntamente los requisitos del Reglamento de IA y del Data Act, en lugar de tratarlos como dos proyectos separados.
Al terminar, los participantes saben determinar si el Reglamento de IA se aplica a sus sistemas, diseñar un marco de gobernanza y cumplimiento con roles, controles y supervisión definidos, y hacer seguimiento del cumplimiento a lo largo del ciclo de vida de la IA. Realizan el examen de tres horas de PECB Certified EU AI Governance Professional, que cubre cinco dominios de competencia, reciben más de 400 páginas de material formativo y obtienen una certificación con 31 créditos de desarrollo profesional continuo.
