Cumplimiento en IA y Reglamento de IA

La inteligencia artificial puede apoyar la investigación, la verificación de documentos, la comunicación con el cliente y los controles operativos. Los requisitos jurídicos surgen tanto en el desarrollo como en la utilización de esos sistemas. Apoyamos a las empresas en la selección, introducción y revisión de aplicaciones de IA y combinamos el Reglamento de IA con protección de datos, derecho contractual, derechos de autor y responsabilidades operativas.

Actividades de asesoramiento típicas

• Los empleados utilizan IA generativa con datos de clientes, personal o empresas.
• Una empresa presenta un chatbot, una selección de candidatos o un sistema de evaluación automatizado.
• Un proveedor quiere comercializar un producto de IA o cambiar sustancialmente una solución existente.
• AI tiene por objeto evaluar las pruebas de faltas de conducta, transacciones o riesgos comerciales.
• Los términos y condiciones dejan abiertos, como los datos de entrada, salida o entrenamiento que se utilizarán.

Determinar primero la función, el sistema y el propósito

Los requisitos dependen de si la empresa actúa, por ejemplo, como proveedor, implementador, importador o distribuidor. La descripción utilizada en el contrato no es decisiva por sí sola. La marca propia, las modificaciones o un nuevo propósito pueden cambiar el papel legal. Un inventario de IA debe identificar los sistemas utilizados, sus proveedores, áreas de uso, tipos de datos, grupos de usuarios y personas responsables.

A continuación se examinan las categorías jurídicas y las normas especiales de aplicación. Entre ellas se incluyen las prácticas prohibidas, la clasificación como IA de alto riesgo, las obligaciones de transparencia y, cuando proceda, las especificaciones para modelos con fines generales. No todas las aplicaciones de IA son de alto riesgo. Por el contrario, el tamaño de una pequeña empresa no elimina automáticamente las obligaciones pertinentes.

Reglamento de IA: diferentes plazos de aplicación

El Reglamento (UE) 2024/1689 debe leerse junto con sus modificaciones. El Reglamento Omnibus Digital sobre la IA (UE) 2026/1744 entró en vigor el 27 de julio de 2026. En particular, se han ajustado los plazos previstos inicialmente para la IA de alto riesgo.

• Muchas de las disposiciones del Reglamento sobre ayudas estatales están en vigor desde el 2 de agosto de 2026; algunas disposiciones ya estaban sujetas a fechas anteriores.
• Los requisitos para las IC de alto riesgo establecidos en el anexo III a que se refiere el artículo 113 se aplicarán, en principio, hasta el 2 de diciembre de 2027.
• Los requisitos correspondientes para la IA de alto riesgo en relación con los productos de conformidad con el artículo 6, apartado 1, y el anexo I se aplicarán en principio al 2 de agosto de 2028.
• Los sistemas de reservas y las obligaciones individuales de transparencia pueden estar sujetos a normas transitorias específicas.

Un plazo más largo para determinadas obligaciones de alto riesgo no prevalece sobre otras normas ya aplicables. La protección de los datos, la protección de la discriminación, el secreto y las obligaciones contractuales deben respetarse independientemente. Para un proyecto concreto, creamos una visión general de los requisitos y plazos adaptados a la función y el sistema.

Protección de datos y derechos de los trabajadores

En el caso de entradas personales, datos y gastos de formación, deben aclararse la base jurídica, la limitación de la finalidad, la minimización y la conservación de los datos. En el caso de categorías especiales de datos, el artículo 9 del RGPD debe verificarse adicionalmente. El consentimiento no resuelve todas las cuestiones; en la relación laboral, se debe prestar especial atención a su carácter voluntario. Puede requerirse una evaluación del impacto en la protección de datos si es probable que el tratamiento cause un alto riesgo.

En sus condiciones, el artículo 22 del RGPD se refiere exclusivamente a decisiones automatizadas con efectos jurídicos o similares. No es una prohibición general de la automatización. Una mera confirmación humana formal no es suficiente para aceptar una decisión humana real. En el caso de los programas informáticos de personal, también deben examinarse el AGG y los derechos de participación del comité de empresa.

Transparencia, control humano y calidad

Los usuarios necesitan saber para qué tareas se libera una aplicación y dónde están sus límites. En el caso de los chatbots y ciertos contenidos sintéticos, puede haber transparencia jurídica o requisitos de etiquetado. Los resultados deben ser revisados profesionalmente, dependiendo del uso previsto; una edición convincentemente formulada no es prueba de su exactitud.

En el caso de un examen interno basado en la IA, la anomalía no se considerará incontrolada como prueba de una violación de la norma. Debe tenerse en cuenta la trazabilidad, la calidad de los datos, las tasas de error y las posibles desventajas. Las decisiones sobre los empleados y el seguimiento necesitan una base jurídica y real sólida.

Contratos, derechos de autor y secretos comerciales

Las condiciones del proveedor deben abarcar los derechos de uso, la confidencialidad, el uso de insumos con fines de capacitación, medidas de seguridad, subcontratistas, exportación de datos y rescisión del contrato. El hecho de que un resultado de IA esté protegido por derechos de autor o afecte a derechos de terceros depende del origen y uso reales. Una amplia libertad de derechos no puede derivarse únicamente de la producción de máquinas.

Las cuestiones de responsabilidad dependen, entre otras cosas, del contrato, el incumplimiento de las obligaciones y las normas de responsabilidad legal aplicables. La responsabilidad no desaparece por el hecho de que una decisión fue preparada por AI. Los secretos comerciales y la información confidencial solo deben introducirse en las solicitudes aprobadas con las medidas de protección adecuadas.

Nuestros servicios y posibles resultados de trabajo

• Inventario de inteligencia artificial y función jurídica y clasificación de riesgos.
• Panorama general de las obligaciones aplicables y los períodos transitorios relacionados con los proyectos.
• Examen de los contratos de IA, cloud y tratamiento de datos.
• Política empresarial para permitir aplicaciones, datos, lanzamientos y controles.
• Supervisión jurídica de la protección de datos y, cuando proceda, evaluaciones de impacto sobre los derechos fundamentales.
• Capacitación para una aplicación responsable, control de resultados y escalada.

Cuestiones comunes

¿Pueden los empleados utilizar servicios de IA disponibles libremente?

Esto debe aclararse mediante un reglamento operativo. El servicio, los tipos de datos, las condiciones de uso y el propósito deben encajar. Una cuenta privada de usuario no proporciona automáticamente las salvaguardias necesarias para los datos corporativos.

¿Hay algún software solicitante de alto riesgo IA?

Nop. En primer lugar, es necesario examinar si existe un sistema de IA en el sentido jurídico y si las funciones específicas están cubiertas por las normas pertinentes. Sin embargo, es especialmente necesario someter a prueba a los candidatos y a las decisiones del personal.

¿Es suficiente un etiquetado a tanto alzado de todos los contenidos generados por IA?

El etiquetado a tanto alzado no sustituye al examen del requisito específico de transparencia. Del mismo modo, una etiqueta no resuelve ningún problema de protección de datos, derechos de autor o mala conducta del contenido.

¿Podemos revisar primero una sola solicitud?

Sí. Para un caso piloto, una descripción funcional, condiciones del proveedor, tipos de datos usados, grupos de usuarios y el uso de la toma de decisiones planificada son útiles. A partir de esto se puede desarrollar un proceso específico de prueba y aprobación.

Base jurídica e información oficial adicional

• Reglamento (UE) 2024/1689 de la AI
• Reglamento ómnibus digital sobre IA (UE) 2026/1744
• Comisión Europea – Entrada en vigor y plazos revisados
• Comisión Europea – Visión general de la Ley de IA
• DSGVO
• Ley general de igualdad de trato

Condición jurídica: 1o de noviembre de 2026. La clasificación de hechos concretos requiere un examen de las normas y circunstancias aplicables.

Temas relacionados y siguientes pasos

• Protección de datos y seguridad informática
• Investigaciones internas
• Sistemas de gestión del cumplimiento normativo
• Formación y talleres

Solicitar asesoramiento en la página de contacto. Describa brevemente su solicitud y, si es necesario, especifique los plazos existentes. El alcance y la remuneración se acordarán antes de la puesta en marcha.