Cumplimiento de la Ley de IA de la UE para desarrolladores
Qué deberes del Reglamento de IA deben integrar los ingenieros en los sistemas de IA de alto riesgo, y tres guías sobre pistas de auditoría, pipelines CI/CD y análisis basado en reglas.
Los proveedores de sistemas de IA de alto riesgo deben integrar registro (artículo 12), supervisión humana (artículo 14) y precisión y ciberseguridad (artículo 15). También deben mantener actualizada la documentación técnica (artículo 11). Los responsables del despliegue conservan los archivos de registro (artículo 26(6)).
Estos deberes se aplican desde el 2 de diciembre de 2027 (anexo III) y desde el 2 de agosto de 2028 (anexo I). El artículo 2 enumera exclusiones. Las multas pueden alcanzar 15 millones de EUR o el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Siguiente paso: elija abajo la guía para su tarea.
Tres guías: archivos de registro, comprobaciones en el pipeline y análisis basado en reglas
Cumplimiento del reglamento IA en su pipeline CI/CD
Qué exige el Reglamento que un pipeline CI/CD puede probar, tres fases de pipeline, cómo funciona el merge gate de GitHub de Scanara y dónde terminan los análisis basados en reglas.
Compliance as Code para sistemas de IA
Cómo se aplica compliance as code a los artículos 9 a 15: qué puede comprobar una regla, qué sigue en manos de una persona y qué cubren y qué no cubren los análisis basados en reglas de Scanara.
Requisitos de rastro de auditoría del reglamento IA
Qué exigen los artículos 12, 19 y 26(6) en materia de registro, qué deja abierto el Reglamento y qué prácticas de ingeniería protegen los archivos de registro como prueba.
Checklist de cumplimiento de la Ley de IA de la UE
Una lista de comprobación de las obligaciones del Reglamento (UE) 2024/1689 por función y clase de riesgo, con el artículo de cada punto.
Exclusiones, sistemas anteriores y límites de las multas
El Reglamento no se aplica a los sistemas de IA usados exclusivamente con fines militares, de defensa o de seguridad nacional (artículo 2(3)). No se aplica a los sistemas de IA desarrollados y puestos en servicio específicamente y con el único fin de la investigación y el desarrollo científicos (artículo 2(6)), ni a la investigación, las pruebas o el desarrollo previos a la comercialización o puesta en servicio, salvo las pruebas en condiciones reales (artículo 2(8)). Quedan excluidos los sistemas con licencias libres y de código abierto, salvo que se comercialicen o pongan en servicio como sistemas de alto riesgo o entren en el artículo 5 o 50 (artículo 2(12)). Las personas físicas que usan un sistema en una actividad personal de carácter no profesional no están obligadas como responsables del despliegue (artículo 2(10)). Para los sistemas de alto riesgo ligados a productos de la legislación del anexo I, sección B, como vehículos de motor, aviación, ferrocarril, equipos marinos, vehículos agrícolas y maquinaria, solo se aplican el artículo 6(1), el artículo 60a y los artículos 102 a 112. Los artículos 57 a 59 se aplican solo en la medida en que esa legislación integre los requisitos (artículo 2(2)).
Los sistemas de alto riesgo comercializados o puestos en servicio antes de la fecha de aplicación solo quedan cubiertos tras cambios significativos de diseño. En cualquier caso, los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas deben adoptar las medidas necesarias para cumplir a más tardar el 2 de agosto de 2030 (artículo 111(2)).
Para las pymes, cada multa llega como máximo al porcentaje o la cuantía que sea inferior (artículo 99(6)). Para las pequeñas empresas de mediana capitalización (artículo 3, punto 14b), el mismo límite se aplica a las multas de los apartados 4 y 5 del artículo 99 (artículo 99(6a)). El nivel de 15 millones de EUR abarca también las obligaciones de proveedores y operadores del artículo 25, apartados 2 y 4 (artículo 99(4), letra da).
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.