¿Qué es un inventario de IA y lo necesitamos?
Respuesta corta
Un inventario de IA es una lista de cada uso de IA en la empresa: para qué se usa, con qué herramienta, con qué datos, quién es el responsable y qué riesgo tiene según el AI Act. El AI Act no exige un inventario con ese nombre, pero sin él no puedes localizar los usos de alto riesgo, dar a cada empleado la alfabetización en IA adecuada ni responder a una autoridad. Se parece al registro de actividades de tratamiento (RAT) del RGPD y puede hacerse junto con él.
Los campos de un buen inventario
| Campo | Ejemplo |
|---|---|
| Uso | Borradores de respuesta a consultas de clientes |
| Herramienta y plan | ChatGPT Business |
| Datos | Nombres de clientes, pedidos, texto libre (seudonimizado) |
| ¿Decisiones sobre personas? | No |
| Riesgo según el AI Act | Mínimo |
| Responsable | Jefe de atención al cliente |
| Confirmado | 3 de octubre de 2026 |
El inventario en GoalCube
En GoalCube, el inventario se crea solo: cuando un empleado pide a la IA algo nuevo con datos de la empresa, la IA registra el uso y GoalCube lo clasifica con reglas fijas. El riesgo bajo se aprueba automáticamente; el alto riesgo y las decisiones sobre personas necesitan antes la confirmación de una persona.
Se aprueba automáticamente según tus reglas. Tu equipo debe tener la alfabetización en IA necesaria (art. 4).
Los usuarios deben saber que hablan con una IA (art. 50). GoalCube tiene un texto listo para usar.
La selección de personal figura en el anexo III. Una persona confirma el uso antes de que la IA reciba datos y decide cada caso (art. 14 y 26; art. 22 RGPD).
El reconocimiento de emociones en el trabajo está prohibido (art. 5). GoalCube no ayuda con eso.
El ejemplo está simplificado. En GoalCube respondes a unas pocas preguntas y la clasificación sigue reglas fijas.
Cómo hacerlo
- Pregunta a tu equipo.¿Qué herramientas de IA usan y para qué? También las gratuitas.
- Registra cada uso por separado.La misma herramienta para dos fines son dos registros.
- Apunta los datos y la finalidad.¿Datos personales? ¿Datos sensibles? ¿Decisiones sobre personas?
- Identifica el riesgo.Prohibido, alto, limitado o mínimo.
- Que lo confirme un responsable.Sobre todo en el alto riesgo y en las decisiones sobre personas.
- Mantenlo vivo.Los nuevos usos de IA se registran antes de compartir datos.
Lo que dice la ley
- Artículos 4, 5, 26 y 50 del RIA
- Las obligaciones dependen del uso. Un inventario es la forma práctica de tenerlas controladas.
- Artículo 30 del RGPD – registro de actividades de tratamiento
- Registro de las actividades de tratamiento, en el que se incluye el uso de IA con datos personales.
Preguntas y respuestas
¿Qué nivel de detalle necesita el inventario?
El suficiente para que alguien de fuera entienda el uso, los datos y el riesgo. Una línea por uso con pocos campos es un buen comienzo.
¿Quién debe llevarlo?
Un puesto responsable, por ejemplo RR. HH., IT o la dirección. La plantilla debe poder comunicar usos nuevos.
¿Cómo registra GoalCube?
La IA registra el uso a partir de la tarea y una persona confirma las respuestas. Solo entonces recibe la IA los datos.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.