Informes de adecuación al Reglamento de Inteligencia Artificial
Muchas empresas ya tienen sistemas de inteligencia artificial en producción, integrados en sus productos o procesos internos, sin haber tenido la oportunidad de analizar qué obliga el Reglamento de IA en relación con ellos. Otras están a punto de lanzar un nuevo producto que incorpora IA y necesitan saber cuál es su exposición regulatoria antes de salir al mercado. En ambos casos, el punto de partida es el mismo: un análisis riguroso del sistema, del rol de la empresa y de las obligaciones concretas que aplican.
En Letslaw elaboramos informes de adecuación al Reglamento (UE) 2024/1689 que proporcionan una visión completa y documentada de la situación de cada sistema de IA frente a la norma. El informe incluye:
- Identificación del rol: determinación de si la empresa actúa como proveedora, responsable del despliegue o usuaria del sistema, con las implicaciones jurídicas que corresponden a cada posición en la cadena de valor de la IA.
- Clasificación del nivel de riesgo: análisis secuencial conforme a la estructura del Reglamento (prácticas prohibidas, alto riesgo, riesgo limitado, riesgo mínimo), con argumentación jurídica expresa de la conclusión alcanzada.
- Obligaciones aplicables: determinación de los requisitos específicos que impone el Reglamento en función de la clasificación obtenida, incluyendo documentación técnica, transparencia, supervisión humana y gestión del riesgo.
- Análisis bajo RGPD: evaluación integrada de los tratamientos de datos personales que realiza el sistema, con identificación de bases de legitimación, distribución de roles entre responsable y encargado, y, cuando proceda, necesidad de evaluación de impacto relativa a la protección de datos personales (EIPD).
- Recomendaciones de adaptación: plan de acción priorizado con las medidas concretas a adoptar, distinguiendo entre las de carácter inmediato y las de medio plazo en función de los plazos del Reglamento.
- El informe se redactará en un formato que permita tanto la revisión jurídica como su uso como documento de trabajo interno para los equipos de producto o tecnología, y puede complementarse con una sesión de presentación de resultados al cliente.
Si tienes un sistema de IA y quieres saber con precisión a qué te obliga el Reglamento, podemos empezar por aquí.
Si estás valorando cómo afecta el Reglamento de IA a tu empresa o necesitas orientación sobre por dónde empezar, puedes hacer un análisis preliminar en el siguiente formulario:
