NORMATIVA EUROPEA DE IA
El AI Act, artículo por artículo
INTENTIA+ cumple el Reglamento europeo de inteligencia artificial. Esta página recorre los artículos que más afectan a una organización que trabaja con IA y enseña, en cada uno, la pieza de INTENTIA+ que lo atiende.
- Norma Reglamento (UE) 2024/1689
- Dónde Servidores en Europa
- Decidir Siempre una persona, con segundo factor
- Rastro Encadenado y firmado cada noche
Quién es quién en la norma
El AI Act reparte las obligaciones entre el proveedor, que desarrolla un sistema de IA, y el responsable del despliegue, que lo usa en su trabajo. Cuando tu organización usa IA para decidir, es responsable del despliegue.
Muchas obligaciones son para los sistemas de alto riesgo, como los que intervienen en la selección de personal, la evaluación de solvencia o el acceso a servicios esenciales. Si tu uso no es de alto riesgo, esas mismas piezas son las que te permiten explicar lo que se decidió con IA.
Los artículos
Alfabetización en materia de IA
Que las personas que usan IA en la organización tengan conocimientos suficientes, según su papel y el contexto de uso.
- AICA está en cada pantalla y explica cómo funciona lo que tienes delante, con las guías de usuario.
- Detalles del turno enseña qué documentos leyó la IA y por qué, qué reglas la rigieron y cuánto costó.
Conservación de registros
Que los sistemas de alto riesgo registren de forma automática lo que ocurre mientras funcionan, para poder reconstruirlo después.
- Cada turno guarda qué se pidió, qué leyó la IA, qué reglas aplicaban y qué propuso.
- El Registro de auditoría, la Actividad y la historia de cada decisión van encadenados línea a línea y se firman cada noche.
- El registro no se cambia: ni desde las pantallas, ni desde el servidor, ni escribiendo en la base.
Supervisión humana
Que personas puedan vigilar el sistema de forma efectiva: entender lo que hace, no fiarse a ciegas de su resultado, descartarlo o revertirlo, y detenerlo.
- Las decisiones esperan en Revisión hasta que una persona las aprueba, las rechaza o las enmienda, con segundo factor.
- Una máquina nunca decide. Es una regla del motor de permisos y de la base.
- «Pausar todo» detiene las conexiones de un workspace; «Apagar y cortarlo todo» lo revoca todo, con su motivo.
Precisión, solidez y ciberseguridad
Que los sistemas de alto riesgo funcionen de forma fiable y resistan errores, fallos e intentos de manipulación.
- Cada workspace está aislado, y el permiso se comprueba en cada petición.
- Las llaves de servicio y de agente son para un solo workspace y caducan siempre.
- Hechos, decisiones y documentos guardan una huella que se comprueba cada vez que se leen.
Obligaciones de los responsables del despliegue de sistemas de IA de alto riesgo
Entre otras cosas, encargar la supervisión humana a personas con la competencia, la formación y la autoridad necesarias (apartado 2) y conservar los registros que genera el sistema (apartado 6).
- Cada persona tiene su papel: quien administra, quien edita, quien revisa y quien solo mira.
- La autonomía de cada máquina la escribe una persona: qué hace sin preguntar, con aprobación o nunca. Cada aprobación vale para una sola acción.
- Ajustes → Exportar te da tus datos en un fichero que se abre en cualquier navegador, sin INTENTIA+.
Obligaciones de transparencia de los proveedores y responsables del despliegue de determinados sistemas de IA
Que las personas sepan cuándo tratan con una IA y que el contenido generado por IA se pueda reconocer como tal.
- Todo texto escrito por una IA lo dice, en pantalla y en lo que se descarga, se copia o se exporta.
- Lo que la IA busca en internet llega con sus fuentes y su enlace.
Derecho a explicación de decisiones tomadas individualmente
Que quien se vea afectado por una decisión apoyada en un sistema de alto riesgo pueda obtener una explicación clara del papel de la IA y de los elementos principales de la decisión.
- Cada decisión guarda qué se pidió, qué se decidió, el porqué y sus referencias.
- «Ver de dónde sale» enseña quién la propuso, quién la decidió, con qué reglas y desde qué documentos.
Lo que decide tu organización
INTENTIA+ pone las piezas. Estas decisiones son de tu organización, e INTENTIA+ guarda cada una con quién la tomó:
- Qué usos de la IA tiene y cuáles son de alto riesgo.
- Quién supervisa cada uso y con qué formación.
- Qué reglas de contexto se aplican y quién las aprueba.
- Cuánto tiempo conserva cada registro.
Preguntas frecuentes
¿INTENTIA+ certifica que mi organización cumple el AI Act?
No. INTENTIA+ cumple la norma como producto y te da el registro, la supervisión humana y la transparencia que pide. El cumplimiento de tu organización depende de cómo use la IA, y lo evalúa ella con su asesoría.
¿Cómo sé si mi uso de la IA es de alto riesgo?
Depende de para qué la uses. El anexo III del Reglamento enumera los usos de alto riesgo, entre ellos la selección de personal, la evaluación de solvencia y el acceso a prestaciones y servicios públicos esenciales.
¿Dónde están mis datos?
En servidores en Europa. Tu texto va solo a tu proveedor de IA, con tu cuenta y bajo tus condiciones.
¿Qué IA usa INTENTIA+?
La tuya. Cada organización conecta su propia cuenta de OpenAI, Anthropic o Google, con su contrato y el tope de gasto que fije. INTENTIA+ no revende IA ni guarda una llave de respaldo.
Texto oficial del Reglamento (UE) 2024/1689 en EUR-Lex ↗
Esta página es informativa y no sustituye al asesoramiento jurídico.
Quiero que me aviséis →
Seguridad y datos →
INTENTIA+ frente a un asistente de IA por su cuenta →