Cumplimiento de la Ley de IA de la UE
Cumplimiento de la Ley de IA de la UE para Organizaciones con visión de futuro
El Reglamento de IA de la UE establece obligaciones diferentes para proveedores y responsables del despliegue, según el sistema, su finalidad prevista y las fechas aplicables. Aona ofrece visibilidad sobre el uso de IA de los empleados, aplicación de políticas configuradas y evidencias de uso complementarias en los dispositivos cubiertos.
- Visibilidad en el uso de la IA
- Endpoint
- Resúmenes de gobernanza
- Monthly
- controles de IA compatibles
- Policy-led
- Herramientas de IA en el catálogo de riesgos
- 10,000+
Lo que exige la Ley de IA de la UE
El Reglamento de IA de la UE introduce obligaciones para proveedores y desplegadores de IA, con sanciones significativas por incumplimiento.
Clasificación de RiesgoObligación PrincipalClasifica cada sistema de IA por nivel de riesgo
La Ley de IA de la UE establece cuatro categorías de riesgo: inaceptable (prohibido), alto riesgo (obligaciones estrictas), riesgo limitado (obligaciones de transparencia) y riesgo mínimo (sin normas específicas). Las organizaciones deben evaluar cada sistema de IA que desplieguen o desarrollen en función de estas categorías. La IA de alto riesgo, utilizada en empleo, educación, aplicación de la ley o infraestructuras críticas, enfrenta los requisitos más estrictos.
Obligaciones de transparenciaArtículo 50Revelar el uso de IA a las personas afectadas
El artículo 50 establece obligaciones de transparencia para determinados sistemas y usos de IA. Entre ellos se incluyen la interacción directa con personas, el contenido sintético, el reconocimiento de emociones y los deepfakes. Las obligaciones difieren entre proveedores y responsables del despliegue e incluyen excepciones específicas. Revisa el uso y la función correspondientes para determinar qué información debe comunicarse o qué marcado se exige.
Evaluaciones de conformidadHigh-RiskDemuestra cumplimiento para IA de alto riesgo
Los sistemas de IA de alto riesgo deben someterse a evaluaciones de conformidad antes de ser puestos en el mercado o puestos en servicio. Estas evaluaciones evalúan la gestión de riesgos, la gobernanza de datos, la documentación técnica, la conservación de registros, la transparencia, la supervisión humana, la precisión, la robustez y la ciberseguridad. Algunas categorías requieren una evaluación externa por parte de un organismo notificado.
Alfabetización en IAArticle 4Asegúrate de que el personal entienda los sistemas de IA que utilizan
El Artículo 4 exige que todo el personal que se ocupe de sistemas de IA tenga suficiente alfabetización en IA, comprensión de las capacidades, limitaciones, riesgos y el contexto regulatorio. Esto se aplica a los desplegadores, no solo a los desarrolladores. Las organizaciones deben implementar programas de formación proporcionales a los sistemas de IA utilizados y a los roles de las personas implicadas.
Registro y registroArticle 12Mantener registros para operaciones de IA de alto riesgo
Los sistemas de IA de alto riesgo deben contar con capacidades de registro automático para garantizar la trazabilidad. Los desplegadores deben conservar los registros generados por el sistema de IA durante un periodo adecuado al propósito previsto, al menos seis meses. Estos registros deben estar disponibles para las autoridades de vigilancia del mercado a petición y son esenciales para la monitorización posterior a la comercialización.
El problema de la IA en la sombra bajo la Ley de IA de la UE
No puedes clasificar el riesgo de IA ni cumplir obligaciones de transparencia para herramientas de IA que desconoces. La IA en la sombra es la mayor brecha de cumplimiento para el Reglamento de IA de la UE.
Herramientas de IA no clasificadas en uso
Los empleados adoptan herramientas de IA sin evaluar su categoría de riesgo según la Ley de IA de la UE. Una herramienta de IA utilizada para el cribado de candidatos es de alto riesgo, pero si es adoptada por un equipo de RRHH sin supervisión de TI, puede que nunca reciba la evaluación de conformidad requerida.
No hay inventario de IA para reguladores
Las autoridades de vigilancia de mercado pueden solicitar un inventario completo de los sistemas de IA desplegados. Sin visibilidad sobre la IA en la sombra, las organizaciones no pueden demostrar el cumplimiento ni siquiera identificar qué sistemas de IA están sujetos a los requisitos de la Ley.
Divulgaciones de transparencia que faltan
El uso de IA sin revisión puede pasar por alto las obligaciones de transparencia de un sistema o uso concreto. Revisa la función de la organización, el tipo de interacción o contenido y las excepciones aplicables del artículo 50 para determinar qué información debe comunicarse.
Aona en la práctica
Del requisito al control práctico
Usa la visibilidad sobre la IA de tus empleados para orientar las decisiones de tu programa de cumplimiento del Reglamento de IA.
Artículo 6 → revisión de casos de usoInicia la clasificación a partir del uso de IA observado
- El requisito
- La clasificación como sistema de alto riesgo depende del sistema y de su finalidad prevista, conforme a las reglas del Reglamento.
- Qué aporta Aona
- Identifica las herramientas de IA utilizadas en los dispositivos cubiertos para que sus responsables puedan reconocer y revisar los casos de uso asociados.
- Evidencias que revisar
- Usa el inventario observado y la información de uso para iniciar un registro del sistema, su responsable y su finalidad prevista.
- Responsabilidad de tu organización
- Determina si actúas como proveedor o como responsable del despliegue y clasifica el caso de uso. La información de Aona sobre riesgos de datos no determina su categoría jurídica.
Artículo 4 → alfabetización en IAOrienta al personal según su uso real de IA
- El requisito
- Los proveedores y los responsables del despliegue deben adoptar medidas para lograr un nivel suficiente de alfabetización en IA del personal pertinente, teniendo en cuenta sus conocimientos y el contexto de uso.
- Qué aporta Aona
- Usa los datos de uso de herramientas y los eventos de políticas de los dispositivos cubiertos para identificar temas pertinentes para la orientación del personal.
- Evidencias que revisar
- Combina esos hallazgos con tu plan de formación y los registros de asistencia y evaluación.
- Responsabilidad de tu organización
- Diseña una formación adecuada y evalúa las competencias. La telemetría de uso y los avisos de políticas no acreditan por sí solos el cumplimiento de los requisitos de alfabetización.
Artículo 26.1 y 26.2 → reglas operativasRefuerza las reglas de supervisión humana
- El requisito
- Los responsables del despliegue de sistemas de alto riesgo sujetos a estas obligaciones deben seguir las instrucciones del sistema y asignar la supervisión a personas con la competencia, la formación y la autoridad necesarias.
- Qué aporta Aona
- Aplica tus políticas aprobadas sobre herramientas y datos sensibles a las interacciones de IA compatibles de tus empleados.
- Evidencias que revisar
- Compara las restricciones configuradas y los eventos de políticas registrados con los usos permitidos en tu procedimiento operativo.
- Responsabilidad de tu organización
- Designa revisores, facultades de decisión y procedimientos de intervención. La derivación de solicitudes para aprobación humana y el control de cada acción de los agentes requieren controles específicos.
Artículo 26.5 y 26.6 → seguimiento y registrosUsa los eventos de políticas en las revisiones de seguimiento
- El requisito
- Los responsables del despliegue de sistemas de alto riesgo sujetos a estas disposiciones tienen obligaciones de seguimiento, gestión de incidentes y conservación de registros del sistema, conforme a las condiciones del Reglamento.
- Qué aporta Aona
- Revisa el uso de IA de los empleados y los eventos de políticas de las interacciones compatibles como una parte de tu proceso de seguimiento.
- Evidencias que revisar
- Combina los eventos pertinentes de Aona con los registros del propio sistema de IA, las instrucciones del proveedor y los registros de investigación.
- Responsabilidad de tu organización
- Cumple las obligaciones aplicables de conservación de registros, notificación y suspensión. Los eventos de Aona no sustituyen a los registros generados por el sistema de IA de alto riesgo.
Las obligaciones dependen de tu función, de la finalidad prevista del sistema y de las fechas aplicables. Los ejemplos sobre responsables del despliegue de sistemas de alto riesgo solo son aplicables cuando esas obligaciones correspondan y estén en vigor.
Preguntas frecuentes
Preguntas frecuentes
¿Cuándo entra en vigor la Ley de IA de la UE?
¿Se aplica la Ley de IA de la UE a empresas fuera de la UE?
¿Cuál es el requisito de alfabetización en IA según el Artículo 4?
¿Cómo clasifico el riesgo de IA según la Ley de IA de la UE?
Adelantarse a los requisitos de la Ley de IA de la UE
Descubre el uso de IA de los empleados en endpoints cubiertos, aplica políticas configuradas y recopila pruebas para tu revisión de la Ley de IA de la UE. La formación en alfabetización en IA del Artículo 4 para todo tu equipo es gratuita.