En resumen
- Regulación: AI Act.
- Las entidades financieras que utilizan estos sistemas están afectadas como responsables de despliegue, y como proveedores si desarrollan sus propios modelos bajo su marca.
- Clasificar los usos.
- Controlar datos y sesgos.
- Documentar y evaluar.
- Hasta 35 M€ o el 7 % por prácticas prohibidas, y 15 M€ o el 3 % por incumplimientos de alto riesgo, además del riesgo derivado del RGPD.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El anexo III del AI Act clasifica como de alto riesgo la evaluación de la solvencia y la puntuación crediticia de personas físicas (excepto la detección de fraude), así como la evaluación de riesgos y la tarificación en los seguros de vida y salud. Se aplican las obligaciones del alto riesgo.
Los usos internos o conversacionales están sujetos a regímenes más ligeros.
¿El sector «Sector financiero» está implicado?
Las entidades financieras que utilizan estos sistemas están afectadas como responsables de despliegue, y como proveedores si desarrollan sus propios modelos bajo su marca.
La detección del fraude, aunque se base en IA, escapa a la clasificación de alto riesgo prevista aquí, pero sigue estando sujeta al RGPD.
Obligaciones detalladas
Clasificar los usos
Aislar el alto riesgo (scoring, tarificación) de los demás usos.
Gestionar datos y sesgos
Garantizar la calidad y representatividad de los datos, controlar los sesgos.
Documentar y evaluar
Documentación técnica y evaluación de conformidad.
Supervisar
Garantizar un control humano efectivo de las decisiones.
Articular con el RGPD
Coordinar información y elaboración de perfiles con el RGPD.
Sanciones y riesgos
Hasta 35 M€ o el 7 % por prácticas prohibidas, y 15 M€ o el 3 % por incumplimientos de alto riesgo, además del riesgo derivado del RGPD.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Alto riesgo. A partir del 2 de agosto de 2026 (scoring, tarificación).
Errores frecuentes en el sector
- 1Alto riesgo no identificado. Tratar la puntuación o la tarificación como usos ordinarios.
- 2Sesgos no controlados. Ignorar los sesgos, fuente de discriminación.
- 3Acumulación RGPD olvidada. No articular el AI Act y el RGPD.
- 4Supervisión de fachada. Control humano sin medios reales.
Caso práctico
Un grupo financiero cartografía sus usos de IA y aísla el scoring crediticio y la tarificación de salud como usos de alto riesgo, desplegando documentación, control de sesgos y supervisión, articulados con la información exigida por el RGPD.
Hoja de ruta de cumplimiento
- 1
Inventariar. Inventariar los usos de IA del sector.
- 2
Calificar. Aislar los usos de alto riesgo.
- 3
Fiabilizar. Tratar la calidad y el sesgo de los datos.
- 4
Documentar. Producir documentación y evaluación.
- 5
Articular. Coordinar con el RGPD.
Preguntas frecuentes
El scoring de crédito de personas y la tarificación de vida/salud, principalmente.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a sector financiero.
Ya confían en nosotros
Descubra cómo organizaciones del sector sector financiero aseguraron su cumplimiento con DCO.