En resumen
- Regulación: AI Act.
- Las entidades que despliegan IA de evaluación son desplegadores; el editor es proveedor.
- Calificar los usos.
- Realizar una EIPD.
- Supervisar.
- Hasta 35 M€ o el 7 % para las prácticas prohibidas y 15 M€ o el 3 % para el alto riesgo, además del riesgo RGPD.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
Al igual que en el sector público, la IA que evalúa la elegibilidad para prestaciones sociales esenciales puede clasificarse como de alto riesgo. Los usos de planificación o de apoyo administrativo corresponden generalmente al riesgo limitado.
La vulnerabilidad de los públicos hace que el control de los sesgos y la supervisión humana sean especialmente críticos.
¿El sector «Sociosanitario» está afectado?
Las organizaciones que despliegan IA de evaluación son desplegadores; el editor es proveedor. Algunos desplegadores deben realizar una FRIA.
Los usos puramente organizativos se rigen por regímenes más ligeros, aunque siguen estando sujetos al RGPD.
Obligaciones detalladas
Calificar los usos
Aislar la IA del acceso a prestaciones (potencialmente de alto riesgo).
Realizar una EIPD
Analizar el impacto sobre los derechos de las personas acompañadas.
Supervisar
Garantizar una decisión humana efectiva.
Controlar los sesgos
Prevenir cualquier discriminación hacia públicos vulnerables.
Articular con el RGPD
Coordinar FRIA y EIPD.
Sanciones y riesgos
Hasta 35 M€ o 7 % por las prácticas prohibidas y 15 M€ o 3 % por el alto riesgo, además del riesgo RGPD. Una IA de acceso sesgada afecta a personas vulnerables.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Alto riesgo. A partir del 2 de agosto de 2026 para el acceso a las prestaciones.
Errores frecuentes en el sector
- 1Alto riesgo negado. Tratar una IA de acceso como herramienta administrativa.
- 2FRIA omitida. No analizar el impacto sobre los derechos.
- 3Sesgos no controlados. Discriminar a públicos vulnerables.
- 4Supervisión de fachada. Validar mecánicamente las decisiones.
Caso práctico
Una entidad prueba una IA de preevaluación de la elegibilidad a una ayuda. Al ser un uso potencialmente de alto riesgo, realiza una FRIA, prevé una supervisión humana reforzada y controla los sesgos, en articulación con la EIPD.
Hoja de ruta de cumplimiento
- 1
Inventariar. Registrar los usos de IA.
- 2
Calificar. Aislar el alto riesgo.
- 3
FRIA/EIPD. Realizar los análisis.
- 4
Encuadrar. Supervisión y control de sesgos.
- 5
Supervisar. Poscomercialización y reevaluación.
Preguntas frecuentes
Si condiciona el acceso a prestaciones esenciales, puede serlo.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a médico-social.
Ya confían en nosotros
Descubra cómo organizaciones del sector médico-social aseguraron su cumplimiento con DCO.