Seguros & AI Act: encuadrar la tarificación y la suscripción

¿De qué trata el AI Act?

El AI Act califica como de alto riesgo, en su anexo III, la evaluación de riesgos y la tarificación respecto a personas físicas en seguros de vida y salud. Los sistemas de alto riesgo están sujetos a obligaciones de gestión de riesgos, calidad de los datos, transparencia, supervisión humana y robustez.

La detección del fraude está expresamente excluida a este título; los usos internos están sujetos a regímenes más ligeros.

¿El sector «Seguros» está afectado?

Las aseguradoras están afectadas como desplegadoras y, si desarrollan sus propios modelos bajo su marca, como proveedoras. La tarificación de vida y salud de personas físicas es el caso emblemático de alto riesgo.

Las ramas de daños o los usos conversacionales se enmarcan con mayor frecuencia en regímenes más ligeros, pero siguen estando sujetos al RGPD.

Obligaciones detalladas

Sanciones y riesgos

Hasta 35 M€ o el 7 % del volumen de negocio para las prácticas prohibidas y 15 M€ o el 3 % para los incumplimientos de alto riesgo, además del riesgo RGPD sobre los datos de salud y la elaboración de perfiles.

Un modelo de tarificación sesgado expone a sanciones y a un riesgo de discriminación con graves consecuencias.

Calendario de aplicación

• 1Entrada en vigor. 1 de agosto de 2024.
• 2Alto riesgo. Obligaciones principales a partir del 2 de agosto de 2026 para la tarificación de vida/salud.

Errores frecuentes en el sector

• 1Alto riesgo no identificado. Tratar la tarificación de vida/salud como un uso ordinario.
• 2Sesgos no controlados. Ignorar los sesgos, fuente de discriminación e incumplimiento.
• 3Acumulación RGPD olvidada. No articular el AI Act y el RGPD en materia de datos de salud y perfilado.
• 4Supervisión de fachada. Mostrar una supervisión sin medios reales para influir en la decisión.

Caso práctico

Una aseguradora de salud despliega un modelo de tarificación basado en datos de suscripción. Clasificado como de alto riesgo, exige documentación, control de sesgos y supervisión humana. La aseguradora articula estos requisitos con la excepción del RGPD para los datos de salud y la información a los asegurados sobre la elaboración de perfiles, tratando ambos textos de forma conjunta.

Hoja de ruta de cumplimiento

1. 1

   Inventariar. Inventariar los usos de IA (tarificación, suscripción, fraude, siniestros, relación con el cliente).

2. 2

   Calificar. Aislar los sistemas de alto riesgo (tarificación vida/salud).

3. 3

   Fiabilizar. Tratar la calidad y los sesgos de los datos.

4. 4

   Documentar. Producir documentación técnica y evaluación de conformidad.

5. 5

   Encuadrar. Establecer supervisión e información, articuladas con el RGPD.

Preguntas frecuentes