En resumen
- Regulación: AI Act.
- Los gestores de redes y operadores que despliegan IA con un papel de seguridad en la gestión están afectados, como proveedores si desarrollan el sistema, o como responsables del despliegue en caso contrario.
- Calificar el rol de seguridad.
- Gestionar los riesgos y los datos.
- Garantizar la supervisión humana.
- Hasta 35 M€ o el 7 % para las prácticas prohibidas y 15 M€ o el 3 % para los incumplimientos de alto riesgo.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El anexo III del AI Act contempla los sistemas de IA utilizados como componentes de seguridad en la gestión y explotación de infraestructuras críticas, incluido el suministro de agua, gas, calor y electricidad. Estos sistemas están sujetos a las obligaciones de alto riesgo.
Los usos de previsión u optimización sin un papel directo en la seguridad se encuadran generalmente en el riesgo limitado.
¿El sector «Energía y medioambiente» está afectado?
Los gestores de redes y operadores que despliegan IA con un papel de seguridad en la gestión están afectados, como proveedores si desarrollan el sistema, o como responsables del despliegue en caso contrario.
Los usos puramente analíticos (previsión de demanda, mantenimiento) se encuadran con mayor frecuencia en regímenes más ligeros.
Obligaciones detalladas
Calificar el rol de seguridad
Determinar si la IA es un componente de seguridad en la gestión de la red.
Gestionar los riesgos y los datos.
Implementar la gestión de riesgos y la calidad de los datos para los sistemas de alto riesgo.
Garantizar la supervisión humana
Garantizar un control humano efectivo de la conducción asistida por IA.
Documentar y evaluar
Constituir la documentación técnica y la evaluación de conformidad.
Supervisar tras la comercialización.
Organizar la vigilancia y la escalada de incidentes.
Sanciones y riesgos
Hasta 35 M€ o el 7 % por las prácticas prohibidas y 15 M€ o el 3 % por los incumplimientos de alto riesgo. Una IA de control defectuosa puede afectar a la prestación de un servicio esencial.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Alto riesgo. A partir de 2026-2027 para la gestión de infraestructuras críticas.
Errores frecuentes en el sector
- 1Rol de seguridad subestimado. Tratar una IA de supervisión como una simple herramienta analítica.
- 2Robustez descuidada. Subestimar los requisitos de robustez para una infraestructura crítica.
- 3Supervisión de fachada. Mostrar un control humano sin medios reales.
- 4Documentación ausente. No constituir la documentación técnica.
Caso práctico
Un gestor de red eléctrica despliega una IA de equilibrio en tiempo real. Como componente de seguridad, está sujeta al alto riesgo: se exigen documentación, robustez y supervisión humana, con capacidad de recuperación manual en caso de fallo de la IA.
Hoja de ruta de cumplimiento
- 1
Inventariar. Inventariar las IA de gestión y análisis.
- 2
Calificar. Aislar los componentes de seguridad (alto riesgo).
- 3
Fiabilizar. Tratar la calidad y la robustez de los datos.
- 4
Documentar. Producir documentación y evaluación.
- 5
Supervisar. Implementar el control humano y la supervisión post-comercialización.
Preguntas frecuentes
No: solo la IA que actúa como componente de seguridad en la gestión de la red lo está; la previsión corresponde frecuentemente al riesgo limitado.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a energía y medio ambiente.
Ya confían en nosotros
Descubra cómo organizaciones del sector energía y medio ambiente aseguraron su cumplimiento con DCO.