El Reglamento Europeo de IA clasifica los sistemas de IA según su riesgo. La mayoría de las herramientas empresariales están en los niveles bajos, pero los equipos deben saber dónde está cada sistema y poder justificarlo.
Mantener un inventario
Lista cada sistema de IA que desarrollas o compras, qué decide o recomienda y a quién afecta. Este único documento responde a la mayoría de las preguntas de un regulador, un cliente o un auditor.
Clasificar y documentar
Para cada sistema, registra su categoría de riesgo y el razonamiento. Los usos de mayor riesgo exigen gestión de riesgos, gobernanza de datos, documentación técnica, registros y supervisión humana.
Transparencia con los usuarios
Las personas deben saber cuándo hablan con un sistema de IA o leen contenido generado por IA. Avisos sencillos en la interfaz cubren la mayoría de los casos.
Asignar responsables
Cada sistema necesita un responsable con nombre que se ocupe de su documentación, monitorización y actualizaciones. El cumplimiento es más fácil cuando forma parte del trabajo normal de ingeniería y no es un proyecto aparte.