Skip to main content

Artículo 13 reglamento IA: transparencia e instrucciones de uso

El artículo 13 exige que los proveedores den instrucciones de uso a los responsables del despliegue. Esta guía enumera su contenido y lo que hacen con ellas.

Los proveedores de sistemas de IA de alto riesgo deben dar a los responsables del despliegue instrucciones de uso y un sistema transparente (artículo 13).

El registro debe cubrir todo el ciclo de vida del sistema. Esto afecta a los sistemas introducidos en el mercado o puestos en servicio en la UE. Se aplica desde el 2 de diciembre de 2027 (anexo III) y desde el 2 de agosto de 2028 (anexo I). Los responsables del despliegue son las organizaciones que usan el sistema. La transparencia debe permitirles interpretar los resultados (artículo 13(1)). Las instrucciones deben nombrar al proveedor, indicar la precisión probada y los riesgos conocidos y describir la supervisión humana (artículo 13(3)). Las multas pueden alcanzar 15 millones de EUR o el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Siguiente paso: compare sus instrucciones con el artículo 13(3).

Las instrucciones de uso deben contener al menos esta información

El artículo 13(3) enumera el contenido mínimo en las letras a) a f). Las tarjetas siguientes agrupan esos puntos. Las instrucciones deben ser concisas, completas, correctas y claras, en un formato digital adecuado o de otro tipo (artículo 13(2)).

Identidad y datos de contacto del proveedor

Indique el nombre y los datos de contacto del proveedor y, en su caso, de su representante autorizado (artículo 13(3), letra a)).

Finalidad prevista y funcionamiento probado

Indique la finalidad prevista. Indique el nivel de precisión, solidez y ciberseguridad con el que se probó y validó el sistema y que puede esperarse, con sus parámetros. Añada las circunstancias que pueden afectarlo (artículo 13(3), letra b), incisos i) y ii)).

Riesgos conocidos y uso indebido previsible

Describa las circunstancias conocidas o previsibles, incluido el uso indebido razonablemente previsible, que puedan dar lugar a riesgos para la salud, la seguridad o los derechos fundamentales (artículo 13(3), letra b), inciso iii)).

Explicación, colectivos y datos

Cuando proceda, describa cómo explica el sistema sus resultados, su funcionamiento con respecto a determinadas personas o colectivos, las especificaciones de los datos de entrada y los conjuntos de datos de entrenamiento, validación y prueba usados (artículo 13(3), letra b), incisos iv) a vii)).

Cambios predeterminados por el proveedor

Indique los cambios en el sistema y su funcionamiento que haya predeterminado en la evaluación de la conformidad inicial (la comprobación previa al lanzamiento de que el sistema cumple el Reglamento), en su caso (artículo 13(3), letra c)).

Medidas de supervisión humana

Describa las medidas de supervisión humana del artículo 14, incluidas las medidas técnicas que ayudan a los responsables del despliegue a interpretar los resultados (artículo 13(3), letra d)).

Recursos, vida útil, mantenimiento y archivos de registro

Indique los recursos informáticos y de hardware necesarios, la vida útil prevista y el mantenimiento, con su frecuencia y las actualizaciones del software (artículo 13(3), letra e)). Cuando proceda, describa los mecanismos que permiten a los responsables del despliegue recabar, almacenar e interpretar los archivos de registro conforme al artículo 12 (artículo 13(3), letra f)).

Cuatro formas de mantener correctas las instrucciones

El artículo 13 fija el contenido, no el proceso. Estas cuatro prácticas mantienen las instrucciones completas y al día.

Redactar a partir de documentos existentes

Tome los datos del sistema de fichas de modelo, hojas de datos e informes de evaluación, y guarde las instrucciones bajo control de versiones junto al código.

Seguir las limitaciones y los cambios

Anote cada limitación conocida y cada modo de fallo en un registro de cambios. Actualice las instrucciones cada vez que cambie el sistema.

Indicar el funcionamiento por colectivo

Cuando proceda, indique el funcionamiento del sistema con respecto a las personas o los colectivos concretos con los que está previsto usarlo (artículo 13(3), letra b), inciso v)).

Explicar cómo leer los resultados

Explique a los responsables del despliegue cómo interpretar los resultados, por ejemplo con puntuaciones de confianza o explicaciones cuando el sistema las ofrezca, y qué medidas de supervisión humana se aplican (artículo 13(3), letra b), inciso vii), y letra d)).

Los responsables del despliegue usan las instrucciones para cumplir sus propias obligaciones

Los responsables del despliegue deben adoptar medidas técnicas y organizativas adecuadas para usar el sistema conforme a sus instrucciones de uso (artículo 26(1)). También usan la información del artículo 13 para su evaluación de impacto relativa a la protección de datos, cuando sea necesaria (artículo 26(9)). Un responsable del despliegue solo puede seguir lo que dicen las instrucciones.

El artículo 13 solo se aplica a los sistemas de IA de alto riesgo

Un sistema es de alto riesgo si entra en un ámbito del anexo III, salvo que se aplique una exención del artículo 6(3). Un sistema que elabora perfiles de personas físicas es siempre de alto riesgo. También lo es si es un producto del anexo I que requiere evaluación de la conformidad por terceros, o su componente de seguridad (artículo 6). Los proveedores quedan cubiertos cuando introducen un sistema en el mercado de la UE o lo ponen en servicio en la UE, estén donde estén establecidos (artículo 2(1), letra a)). Los proveedores y responsables del despliegue de terceros países también quedan cubiertos cuando los resultados del sistema se utilizan en la UE (artículo 2(1), letra c)). Los sistemas de alto riesgo vinculados a productos regulados por la legislación del anexo I, sección B, quedan fuera de el artículo 13 (artículo 2(2)). Para los productos del anexo I, sección A, algunos requisitos pueden limitarse (artículo 2(13)). Esto afecta a los artículos 9 a 15 y 17 a 25, cuando la legislación sectorial ofrece una protección equivalente o superior. Los actos delegados previstos para el 2 de agosto de 2027 concretarán cuáles. El Reglamento excluye los usos militares, de defensa y de seguridad nacional, y los sistemas desarrollados únicamente para investigación científica (artículo 2(3) y (6)). También excluye la investigación y las pruebas previas a la introducción en el mercado (artículo 2(8)). Los sistemas ya introducidos en el mercado o en servicio antes de la fecha de aplicación solo quedan cubiertos tras cambios significativos de diseño. En cualquier caso, los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas deben adoptar las medidas necesarias para cumplir a más tardar el 2 de agosto de 2030 (artículo 111(2)).

Preguntas frecuentes: formato, código abierto, fichas de modelo y multas

¿Qué formato deben tener las instrucciones de uso?

El Reglamento no fija un formato de archivo. El artículo 13(2) exige un formato digital adecuado o de otro tipo, con información concisa, completa, correcta y clara, accesible y comprensible para los responsables del despliegue. Un PDF, una página web o la documentación incluida con el software pueden servir si son completos y claros.

¿Se aplica el artículo 13 a la IA de código abierto?

Solo si el sistema se introduce en el mercado o se pone en servicio como sistema de IA de alto riesgo (artículo 2(12)). Entonces el proveedor debe facilitar las instrucciones de uso aunque el código sea público.

¿En qué se diferencia el artículo 13 de la documentación técnica del artículo 11?

La documentación técnica del artículo 11 se elabora antes de introducir el sistema en el mercado (artículo 11(1)). Demuestra a las autoridades y a los organismos notificados (entidades de evaluación independientes) que el sistema cumple. Las instrucciones del artículo 13 van a los responsables del despliegue, para que usen el sistema correctamente.

¿Qué pasa si el responsable del despliegue ignora las instrucciones?

El proveedor debe facilitar instrucciones correctas (artículo 13) y el responsable del despliegue debe usar el sistema conforme a ellas (artículo 26(1)). Quien no lo haga incumple su propia obligación. Puede recibir una multa de hasta 15 millones de EUR o el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)).

¿Basta una ficha de modelo como instrucciones de uso?

Solo si cubre todos los puntos del artículo 13(3), incluidos los datos de contacto del proveedor, las medidas de supervisión humana y el mantenimiento. Compare su ficha de modelo con las tarjetas anteriores y añada lo que falte.

¿Cuáles son las multas y es menor el límite para las pymes?

Las multas alcanzan hasta 15 millones de EUR o el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)). Afectan a los proveedores (artículo 16) y a los responsables del despliegue (artículo 26). Para las pymes, incluidas las empresas emergentes, y las pequeñas empresas de mediana capitalización, el límite es el menor de los dos importes (artículo 99(6) y (6 bis)). Los Estados miembros establecen las normas sobre sanciones (artículo 99(1)).

Lea a continuación: documentación técnica, supervisión humana y obligaciones del responsable del despliegue

Scanara prepara pruebas a partir de sus repositorios

Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.