Un proveedor de IA conforme con el Reglamento de IA de la UE es aquel que puede entregar, antes del despliegue, una clasificacion de riesgo escrita, un plan de evaluacion de conformidad alineado con el Anexo VI o VII, una documentacion tecnica conforme al Anexo IV y un plan de monitorizacion post-mercado. La carga reposa sobre el proveedor, no sobre el cliente [1].
Para sistemas de alto riesgo definidos en el Anexo III: gestion de riesgos a lo largo del ciclo de vida (articulo 9), gobernanza de datos (articulo 10), documentacion tecnica del Anexo IV (articulo 11), conservacion de logs automaticos (articulo 12), transparencia hacia el usuario (articulo 13), supervision humana (articulo 14), precision/robustez/ciberseguridad (articulo 15), evaluacion de conformidad (articulo 43) y monitorizacion post-mercado (articulo 72) [1].
Cuatro pruebas escritas. Primera: pedir el plan de evaluacion de conformidad. Segunda: pedir la documentacion del Anexo IV. Tercera: pedir el plan de monitorizacion post-mercado. Cuarta: confirmar la residencia de datos en la UE y el listado de subencargados [2]. Si el proveedor no entrega estos documentos, no esta listo para sistemas de alto riesgo.
Practicas prohibidas: febrero de 2025. IA de proposito general: agosto de 2025. Mayoria de obligaciones de alto riesgo: agosto de 2026. Algunos sistemas de alto riesgo regulados sectorialmente: agosto de 2027 [1].
Cada compromiso parte de una clasificacion de riesgo escrita y de un plan de evaluacion de conformidad [1]. Los sistemas se documentan al estilo del Anexo IV desde el primer sprint. Los logs de auditoria son entregable de primera. La supervision humana se documenta paso a paso conforme al articulo 14 del Reglamento, y la gobernanza organizativa se apoya en ISO/IEC 42001 como sistema de gestion [4]. Para tratamientos con datos personales se incorporan las orientaciones de la AEPD [5].
¿Listo para definir su proyecto? Envíe un resumen breve - respondemos en un día hábil.
Cuéntanos qué quieres construir. Respondemos en un día hábil.