Derecho de las nuevas tecnologías
Inteligencia artificial y Reglamento de IA
Adquirir una herramienta de IA, integrarla en un servicio o desarrollar una solución propia implica decisiones jurídicas diferentes. Asistimos a empresas y profesionales en el análisis del proyecto y en la definición de normas, documentos y relaciones contractuales coherentes con su uso.
Del caso de uso a las obligaciones aplicables
Un asistente para clientes, un generador de contenidos y un sistema de selección de personal plantean cuestiones distintas. El análisis parte de la finalidad, las personas afectadas, los datos utilizados y el grado de influencia del sistema en las decisiones.
El AI Act distingue, entre otros, a quienes suministran un sistema y a quienes lo utilizan bajo su propia autoridad (responsables del despliegue). No todos los usos son de alto riesgo. Deben verificarse la función concreta, la clasificación y las disposiciones aplicables, junto con el RGPD y las demás normas pertinentes.
Las actividades del despacho
Análisis del sistema y de las funciones
Analizamos el funcionamiento declarado y el uso previsto de la solución con la información del proveedor y de los responsables técnicos.
- Evaluación del ámbito de aplicación del AI Act y de la posición de la empresa en la cadena de valor.
- Examen de usos prohibidos, posibles categorías de riesgo y obligaciones de transparencia.
- Identificación de las obligaciones y los plazos pertinentes para el proyecto.
Normas internas y uso informado
Ayudamos a definir quién puede utilizar las herramientas, para qué actividades y con qué controles, considerando las responsabilidades de la organización.
- Políticas de uso de IA, autorizaciones y cautelas para datos e información confidencial.
- Orientaciones sobre supervisión humana, verificación de resultados y comunicaciones a los usuarios.
- Apoyo en la definición de instrucciones y contenidos jurídicos para la alfabetización del personal en materia de IA.
Datos, contenidos y propiedad intelectual
El análisis considera tanto la información introducida en el sistema como los resultados obtenidos y su utilización posterior.
- Verificación de los requisitos para tratar datos personales y de la posible necesidad de una EIPD.
- Examen de la confidencialidad, la reutilización de datos para entrenamiento y las condiciones de conservación.
- Evaluación de licencias, materiales de terceros y derechos sobre los resultados, sin presuponer una protección automática.
Relaciones con proveedores y socios
Revisamos las condiciones del servicio y negociamos el reparto de obligaciones, también cuando la IA se integra en software o prestaciones más amplias.
- Cláusulas sobre usos permitidos, datos, documentación y colaboración entre las partes.
- Garantías, responsabilidad, reclamaciones sobre los resultados y gestión de cambios del servicio.
- Condiciones de salida, devolución de datos y continuidad de las actividades.
Documentos y primera consulta
El trabajo puede incluir un análisis jurídico del caso de uso, un plan de actuaciones, políticas e instrucciones internas, dictámenes y cláusulas contractuales. El asesoramiento jurídico se coordina con las evaluaciones técnicas del proyecto; no constituye una certificación del sistema.
Para un primer análisis resultan útiles una descripción de los usos previstos, la documentación del sistema, las condiciones del proveedor y las categorías de datos que se utilizarán.