Uso de la IA

Listo para el 2 de diciembre de 2027 (3)

Requisitos para alto riesgo, como la selección de personal. Se aplican desde el 2 de diciembre de 2027, pero puedes ocuparte de ellos ya.

• Evaluación de candidatos a controller: Usa el sistema según las instrucciones de uso del proveedor y supervisa su funcionamiento. (art. 26, apdos. 1 y 5, del RIA)
• Evaluación de candidatos a controller: Informa a las personas afectadas por las decisiones de que interviene una IA. (art. 26, apdo. 11, del RIA) · Usar la plantilla
• Evaluación de candidatos a controller: Informa a los representantes de los empleados y a los empleados afectados antes de empezar a usar el sistema. (art. 26, apdo. 7, del RIA) · Usar la plantilla

De esto se ocupa GoalCube (4)

• Evaluación de candidatos a controller: Supervisión humana por una persona competente y con autoridad que valore de verdad el resultado de la IA. GoalCube Decisiones de personal: una persona decide cada caso
• Evaluación de candidatos a controller: Conserva los registros al menos 6 meses. El registro de auditoría de GoalCube, que no se puede modificar después
• Evaluación de candidatos a controller: Da una explicación de la decisión si la persona la pide. El motivo se guarda con cada decisión
• Evaluación de candidatos a controller: Las decisiones que afectan de forma significativa a las personas no deben tomarse únicamente de forma automatizada. La persona tiene derecho a intervención humana y a impugnar la decisión. GoalCube Decisiones de personal: una persona decide cada caso con un motivo

Plazos

• 25/5/2018Se aplica el RGPD, incluidos el art. 22 sobre decisiones automatizadas y el art. 35 sobre evaluación de impacto. (RGPD), ya se aplica
• 2/2/2025Se aplican las normas sobre prácticas prohibidas de IA y la obligación de alfabetización en IA. (arts. 4 y 5 RIA), ya se aplica
• 2/8/2026Se aplica la obligación de transparencia en chatbots y contenido generado por IA. (art. 50 RIA), ya se aplica
• 2/12/2027Se aplican los requisitos para el uso de IA de alto riesgo (p. ej. selección de personal y asuntos de personal). (art. 26 y anexo III del RIA (Ómnibus digital)), próximamente

Qué está en juego

El límite máximo de las multas según el AI Act y el RGPD. Para las pymes se aplica el menor de los dos importes del AI Act. La multa depende de la gravedad de la infracción y de lo que haya hecho la empresa para evitarla. Lo que haces en GoalCube muestra tu esfuerzo.

• 35 millones de euros o el 7 % del volumen de negocios mundialUso prohibido de la IA (art. 99, apdo. 3, del RIA)
• 15 millones de euros o el 3 %Otros requisitos del AI Act, p. ej. supervisión humana, registro y obligación de transparencia (art. 99, apdo. 4, del RIA)
• 20 millones de euros o el 4 %Decisiones automatizadas, derechos de las personas interesadas y transferencias fuera de la UE (art. 83, apdo. 5, del RGPD)
• 10 millones de euros o el 2 %P. ej. falta de evaluación de impacto (EIPD) o de protección de datos desde el diseño (art. 83, apdo. 4, del RGPD)

Conjunto de reglas de GoalCube 2026.3

Cuando cambian las reglas, las entradas que hay que volver a confirmar pasan a la lista de tareas.

• 9/10/2026Plazos: requisitos de alto riesgo desde el 2 de diciembre de 2027 según el Ómnibus digital; obligación de transparencia (art. 50) desde el 2 de agosto de 2026.
• 8/10/2026El art. 22 RGPD exige una decisión humana, también fuera del anexo III del RIA. Se requiere una EIPD en las decisiones sobre personas y en la elaboración de perfiles.
• 7/10/2026Primer conjunto de reglas: usos prohibidos (art. 5), alto riesgo (art. 6 y anexo III), obligación de transparencia (art. 50) y alfabetización en IA (art. 4).