DPIA para un proyecto de IA: el método paso a paso para un análisis de impacto conforme
·
Actualizado el ·
Por 
Aymeric Guyard · 7 min de lectura
En resumen
- La EIPD (RGPD art. 35) es a menudo la primera etapa concreta de un proyecto de IA. Es necesaria en cuanto un tratamiento presenta un riesgo elevado (puntuación, datos sensibles a gran escala, vigilancia, tecnología nueva). Realizada desde el diseño, asegura el proyecto y documenta el cumplimiento.
¿Cuándo es obligatoria la EIPD?
La EIPD es necesaria cuando un tratamiento presenta un riesgo elevado para las personas. En el caso de la IA, esto es frecuente: evaluación o puntuación, tratamiento a gran escala de datos sensibles, vigilancia sistemática, uso de una tecnología nueva. En caso de duda, realícela. Véase también nuestra guía general de la EIPD.
El método en 8 etapas
- Describir el proyecto de IA: finalidades, datos, actores, ciclo de vida.
- Verificar la necesidad y la proporcionalidad del tratamiento.
- Cartografiar los datos personales y las bases legales.
- Identificar los riesgos para las personas (acceso ilegítimo, modificación, desaparición, sesgos).
- Evaluar la gravedad y la probabilidad de cada riesgo (matriz).
- Definir las medidas de atenuación (seguridad, supervisión, transparencia).
- Recabar la opinión del DPO y, si es necesario, consultar a las personas interesadas.
- Fechar, documentar y planificar la revisión periódica.
La matriz de riesgo
| Gravedad \ Probabilidad | Baja | Elevada |
|---|---|---|
| Baja | Riesgo aceptable | A vigilar |
| Elevada | A reducir | Medidas prioritarias / consulta CNIL |
Articulación con el AI Act
Para un sistema de alto riesgo, complete la EIPD con el análisis de impacto sobre los derechos fundamentales (FRIA). Un expediente único evita duplicidades — véase nuestro método específico EIPD + FRIA.
Pase a la acción
Realice sus EIPD de proyectos de IA y pilote su cumplimiento del RGPD y del AI Act con Data Comply One.
Descubrir el software AI Act →Probar mi cumplimiento gratuitamente