Un calendario en constante evolución
Las fechas de aplicación de varias obligaciones han sido ajustadas por el Reglamento (UE) 2026/1744, conocido como Omnibus digital. Según la información publicada, las obligaciones para los sistemas de alto riesgo del anexo III se posponen al 2 de diciembre de 2027 y las del anexo I al 2 de agosto de 2028. Verifique estas fechas en EUR-Lex, ya que el calendario ha cambiado recientemente. Nuestro artículo sobre las obligaciones de la Ley de IA detalla las líneas generales.
Lo que puede exigir a un proveedor
Independientemente del nivel de riesgo del uso, existen algunas garantías que responden al sentido común contractual y a la preparación para la Ley de IA :
- Transparencia : usted sabe cuándo interactúa con una IA y en qué se basa.
- Supervisión humana : la IA asiste, el usuario valida. Ninguna decisión que afecte a un empleado se toma sin intervención humana.
- Documentación : una descripción del funcionamiento, los datos utilizados, las limitaciones conocidas y los casos de uso previstos.
- Gestión de riesgos : un mecanismo de seguimiento de errores y desviaciones.
- Gobernanza : una organización interna clara para gestionar la IA, idealmente estructurada según un marco de referencia reconocido.
¿Dónde se sitúa la norma ISO 42001?
La norma ISO/IEC 42001 es un estándar de sistema de gestión de IA. Es de carácter voluntario. A día de hoy, no es una norma armonizada bajo la Ley de IA: poseerla no implica presunción de conformidad. Sin embargo, demuestra una gobernanza estructurada de la IA, lo cual es una señal positiva para un comprador. Consulte nuestro artículo ISO 42001 y Ley de IA.
La postura de Symalean
Symalean diseña su IA teniendo en cuenta el marco de la Ley de IA y el RGPD, y ha iniciado un proceso de certificación ISO/IEC 42001. La IA es desarrollada por Symalean y alojada en servidores HDS.
