IA responsable y confiable

Es un enfoque de gestión de la inteligencia artificial que tiene en cuenta aspectos como el cumplimiento normativo, los riesgos, la protección de datos, la seguridad, la supervisión humana, la gobernanza, la formación y la documentación de las actuaciones realizadas.

La alfabetización en IA no consiste únicamente en aprender a utilizar herramientas de inteligencia artificial.

Debe atender a los conocimientos, experiencia, formación, contexto y riesgos asociados a los sistemas utilizados y a las funciones desempeñadas.

Por ello, la formación debe adaptarse, cuando resulte necesario, a los diferentes perfiles y usos de IA.

No necesariamente.

Las necesidades pueden variar en función de las funciones desempeñadas, los sistemas utilizados, el nivel de responsabilidad y los riesgos asociados.

Por eso, uno de los programas está específicamente diseñado para desarrollar la alfabetización por roles.

Es un registro que permite identificar y organizar los sistemas y herramientas de inteligencia artificial utilizados por la organización, junto con la información necesaria para su adecuada gestión.

El uso de sistemas de IA puede implicar tratamiento de datos personales y, dependiendo del caso, plantear cuestiones relacionadas con el RGPD y la normativa de protección de datos.

Por ello, la utilización responsable de IA debe analizarse teniendo en cuenta también las obligaciones que resulten aplicables en materia de protección de datos.

La utilización de herramientas de IA generativa debe analizarse atendiendo a su finalidad, los datos e información introducidos, las funcionalidades utilizadas, los usuarios, los riesgos y las condiciones del proveedor, entre otros factores.

La organización debe establecer criterios adecuados para su utilización y supervisión.

Dependiendo del uso concreto, pueden existir riesgos relacionados, entre otros, con sesgos, discriminación, evaluación de personas, decisiones automatizadas, protección de datos y sistemas de IA relacionados con el empleo.

Por ello, RRHH requiere una aproximación específica.

El artículo 50 establece obligaciones de transparencia para determinados sistemas de IA. Dependiendo del supuesto, pueden existir obligaciones relacionadas con informar a las personas cuando interactúan directamente con determinados sistemas de IA, el marcado o detección de determinados contenidos generados o manipulados mediante IA y la información o etiquetado de determinados contenidos, incluidos determinados deepfakes.

Estas obligaciones son aplicables desde el 2 de agosto de 2026, aunque existe un período transitorio limitado hasta el 2 de diciembre de 2026 para determinadas obligaciones de marcado y detección respecto de determinados sistemas introducidos en el mercado antes del 2 de agosto de 2026.

No.

Su aplicación depende, entre otros factores, del tipo de sistema de IA, de la función que desempeñe la organización —proveedor o implementador/desplegador—, de la finalidad y del contexto de utilización.

Por eso es importante analizar cada situación de forma individual.

Sí.

Pueden realizarse evaluaciones específicas de proveedores y otras actuaciones de análisis o due diligence cuando el alcance y las características del proyecto lo requieran.

Sí.

La elaboración de una política interna de uso de IA puede contratarse como actuación específica y se presupuestará en función de su alcance y complejidad.

Sí, cuando resulten necesarias y formen parte del alcance contratado.

Las evaluaciones de impacto específicas se presupuestarán atendiendo al sistema, finalidad, riesgos y circunstancias concretas.

No.

La prestación tiene naturaleza de consultoría y acompañamiento en materia de compliance, alfabetización y gobernanza de inteligencia artificial.

La contratación del servicio no supone la emisión de una certificación oficial de cumplimiento del AI Act ni garantiza por sí misma el cumplimiento integral de todas las obligaciones que puedan resultar aplicables.

El alcance de las obligaciones dependerá, entre otros factores, del rol jurídico de la organización, de los sistemas de IA utilizados, de sus finalidades, de los datos tratados y del contexto de utilización.

La organización seguirá siendo responsable de la adopción e implantación efectiva de las medidas que correspondan.

Sí.

Los módulos especializados pueden contratarse individualmente o incorporarse a cualquiera de los programas, según las necesidades de la organización.

La incorporación de nuevos sistemas o nuevos usos puede requerir la actualización del inventario, el análisis de riesgos, la revisión de necesidades formativas y, en su caso, la actualización de la documentación y las medidas de gobernanza.

Por eso resulta recomendable disponer de un sistema de mantenimiento y actualización.

Sí.

Uno de los objetivos del programa integral de AI Governance & Evidence es precisamente integrar la gestión de la inteligencia artificial dentro del sistema general de compliance y gobernanza de la organización.