Reglamento de IA para CTOs
Para CTOs de proveedores de IA: obligaciones del reglamento de IA para ingeniería y qué comprueba Scanara en el código. Primero: informe de ejemplo.
Qué exige el reglamento de IA a ingeniería
Los proveedores de sistemas de alto riesgo implementan los artículos 8 a 15
Abarcan gestión de riesgos, gobernanza de datos, registro, instrucciones de uso, supervisión humana, precisión, solidez y ciberseguridad. Se aplican desde el 2 de diciembre de 2027 (sistemas del anexo III) o el 2 de agosto de 2028 (productos del anexo I) (artículo 113, letra c)).
Documentación y sistema de calidad forman parte
Los proveedores también mantienen la documentación técnica (artículo 11, anexo IV) y un sistema de gestión de la calidad (artículo 17). Conservan la documentación durante 10 años (artículo 18).
La clasificación decide qué obligaciones se aplican
Un sistema es de alto riesgo solo a través del anexo III o del anexo I (artículo 6). Clasifique primero cada sistema. El artículo 5 enumera prácticas prohibidas, que se aplican desde el 2 de febrero de 2025.
Qué hace Scanara por los equipos de ingeniería
Una comprobación en cada pull request
Scanara publica una comprobación de GitHub en cada pull request y enlaza el informe completo. El modo Audit solo informa. El modo Blocking falla la comprobación al superar sus umbrales.
Escaneo de código frente a los requisitos del reglamento
Reglas generadas a partir del texto del reglamento buscan patrones estándar de frameworks de ML en su código. Los envoltorios propios y el código ofuscado pueden pasar desapercibidos.
Borrador de la documentación técnica
Scanara genera un borrador de la documentación del anexo IV a partir de sus datos y de las respuestas de las evaluaciones. Su equipo lo completa y lo verifica.
Inventario con clasificación registrada
Usted registra cada sistema de IA. Scanara anota su clasificación de riesgo y su razonamiento. La decisión de clasificación la toma su equipo.
Fecha clave y límite de la multa
2 de diciembre de 2027
Desde esta fecha se aplican las normas de alto riesgo a los sistemas del anexo III, y a los productos del anexo I desde el 2 de agosto de 2028 (artículo 113, letra c)).
15 millones EUR o 3 %
Límite de las multas por incumplir las obligaciones de proveedores y responsables del despliegue: hasta 15 millones EUR o, para una empresa, hasta el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Para las pymes y las pequeñas empresas de mediana capitalización, el límite es el importe menor (artículo 99(6) y (6a)).
Preguntas de los CTO
¿Qué obligaciones del reglamento de IA afectan a mi equipo de ingeniería?
Depende de su papel y de si el sistema es de alto riesgo. Los proveedores de sistemas de alto riesgo cumplen los artículos 8 a 15 y el artículo 17 (artículo 16). Los responsables del despliegue siguen el artículo 26: usan el sistema según las instrucciones, asignan la supervisión humana y conservan los registros bajo su control al menos seis meses, salvo que otra norma disponga otra cosa.
¿Cuándo se aplican a nuestros sistemas las normas de alto riesgo?
Desde el 2 de diciembre de 2027 para los sistemas del anexo III y desde el 2 de agosto de 2028 para los productos del anexo I (artículo 113, letra c)). Un sistema de alto riesgo introducido en el mercado o puesto en servicio antes solo queda cubierto tras cambios significativos de diseño. En cualquier caso, los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas deben adoptar las medidas necesarias para cumplir a más tardar el 2 de agosto de 2030 (artículo 111(2)).
¿Funciona el merge gate en el plan Free?
No. El plan Free no incluye merge gate y permite 5 escaneos en total, 1 sistema de IA y 2 repositorios. El plan Team incluye el merge gate en 1 repositorio y el plan Business en todos los repositorios.
¿Puede Scanara decirnos si nuestro sistema es de alto riesgo?
No. Scanara estructura la clasificación y registra su razonamiento. Decide su equipo, con asesoramiento jurídico cuando haya mucho en juego. El mismo código puede ser de alto riesgo o no según su finalidad prevista.
¿Un escaneo superado significa que cumplimos el reglamento?
No. Un escaneo comprueba patrones de código y el contenido exigido en los documentos. No puede confirmar la conducta real, y superarlo no cumple ninguna obligación.
Siga leyendo
Vea un informe de escaneo de ejemplo
La demo muestra un informe de cumplimiento real y anonimizado, y un recorrido por el producto.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.