DPIA y FRIA: cómo fusionar el análisis de impacto RGPD y el análisis de riesgo AI Act en un solo expediente
·
Actualizado el ·
Por 
Aymeric Guyard · 7 min de lectura
En resumen
- Un proyecto de IA que trate datos personales desencadena a menudo dos análisis: la EIPD (RGPD art. 35) y, para los sistemas de alto riesgo, la FRIA (AI Act art. 27), respaldada por la gestión de riesgos del proveedor (art. 9). En lugar de tres documentos, construya un expediente único y ampliado.
EIPD, FRIA, gestión de riesgos: ¿quién hace qué?
| Análisis | Quién | Objeto | Base |
|---|---|---|---|
| EIPD | Responsable del tratamiento | Riesgos para los interesados | RGPD art. 35 |
| Gestión de riesgos IA | Proveedor | Seguridad y robustez del sistema | AI Act art. 9 |
| FRIA | Implantador (alto riesgo) | Impacto en los derechos fundamentales | AI Act art. 27 |
El método en 7 pasos
- Describir el sistema de IA, sus finalidades, sus datos y su ciclo de vida.
- Cualificar el nivel de riesgo del AI Act y verificar si una EIPD es obligatoria.
- Cartografiar los datos personales, las bases legales y los flujos.
- Identificar los riesgos: para las personas (RGPD) y para los derechos fundamentales (sesgos, opacidad).
- Evaluar la gravedad y la probabilidad, y después definir las medidas de mitigación.
- Prever la supervisión humana, el registro y la información de las personas.
- Hacer validar por el DPO, fechar y planificar la revisión.
Buena práctica: una sola tabla de riesgos, dos columnas de lectura (RGPD / derechos fundamentales). Evita duplicados, demuestra una gobernanza integrada y facilita el control. Ver también la EIPD paso a paso de un proyecto de IA y cuándo la EIPD es obligatoria.
¿Cuándo es obligatoria la EIPD para una IA?
Lo es especialmente en caso de tratamiento a gran escala de datos sensibles, de evaluación o de puntuación, de vigilancia sistemática, o de uso de nuevas tecnologías que presenten un riesgo elevado — lo que cubre la mayoría de los proyectos de IA de alto impacto.
Pase a la acción
Cartografíe sus sistemas de IA, realice sus EIPD/FRIA y pilote sus registros desde una sola plataforma con Data Comply One.
Descubrir el software AI Act →Probar mi cumplimiento gratuitamente