16 recursos per complir el Reglament d’IA

L’Agència Espanyola de Supervisió d’Intel·ligència Artificial (AESIA), juntament amb la Secretaria d’Estat de Digitalització i Intel·ligència Artificial (SEDIA), ha publicat 16 guies pràctiques per facilitar l’aplicació del Reglament Europeu d’Intel·ligència Artificial (RIA). Aquestes guies, resultat del sandbox regulador espanyol, són una eina clau per a les organitzacions que desenvolupen, comercialitzen o despleguen sistemes d’IA i necessiten traduir les exigències legals en processos operatius reals.

Les guies aborden qüestions essencials com:

  • Gestió de riscos i governança de dades
  • Supervisió humana i qualitat
  • Ciberseguretat i vigilància postcomercialització
  • Avaluació de conformitat i documentació tècnica

Amb especial atenció als sistemes d’alt risc, aquestes recomanacions no són vinculants, però ofereixen criteris homogenis i exemples pràctics per reduir la incertesa reguladora i avançar cap a una adopció responsable de la IA. Moltes obligacions començaran a aplicar-se a partir d’agost de 2026, per això és el moment ideal per començar a treballar el compliment amb criteri i sense presses.

Què inclouen les 16 guies?

  1. Introducció al Reglament d’IA: Explica conceptes clau, definicions i context per entendre les obligacions del RIA.
  2. Guia pràctica i exemples: Casos d’ús reals per traduir la normativa en accions concretes.
  3. Avaluació de la conformitat (Art. 43): Procediments per demostrar el compliment abans de comercialitzar o posar en servei un sistema d’IA d’alt risc.
  4. Sistema de Gestió de la Qualitat (Art. 17): Com establir un SGC documentat amb polítiques, procediments i control de qualitat.
  5. Gestió de riscos (Art. 9): Procés iteratiu per identificar, analitzar i mitigar riscos durant tot el cicle de vida del sistema.
  6. Supervisió humana (Art. 14): Disseny per garantir que les persones puguin vigilar i intervenir en el funcionament del sistema.
  7. Governança de dades (Art. 10): Requisits per assegurar qualitat, representativitat i absència de biaixos en els conjunts de dades.
  8. Transparència (Art. 13): Instruccions clares d’ús i informació sobre capacitats, limitacions i riscos del sistema.
  9. Precisió (Art. 15): Com garantir un nivell adequat i consistent de precisió durant tot el cicle de vida.
  10. Solidesa (Art. 15): Mesures tècniques i organitzatives per resistir errors i fallades.
  11. Ciberseguretat (Art. 15): Estratègies per prevenir atacs, enverinament de dades i vulnerabilitats.
  12. Conservació de registres (Art. 12 i 19): Requisits per al registre automàtic i la traçabilitat dels esdeveniments.
  13. Vigilància postcomercialització (Art. 72): Com monitoritzar el rendiment i el compliment després de la posada en servei.
  14. Gestió d’incidents (Art. 73): Protocols per notificar incidents greus i cooperar amb les autoritats.
  15. Documentació tècnica (Art. 11 i 18): Contingut mínim i requisits per demostrar el compliment normatiu.
  16. Checklist de requisits: Eina per fer autodiagnòstic i planificar l’adaptació al Reglament.