El Comisión Europea ha publicado recientemente su serie completa de proyectos de directrices sobre la clasificación de sistemas de IA de alto riesgo bajo la Ley de Inteligencia Artificial:
Te dicen qué clasificar, pero no dicen cómo. Y ahora la organización regulada tiene el rotulador en la mano, con sanciones del Artículo 99 de por medio.
Las Directrices guían a los proveedores a través de ambas rutas: el Artículo 6(1) y el Anexo I (componentes de seguridad y productos regulados), y el Artículo 6(2) y el Anexo III (los ocho casos de uso de alto riesgo independientes). Explican la definición de componente de seguridad autónomo según el Artículo 3(14), el requisito de evaluación de la conformidad por terceros, las condiciones del filtro del Artículo 6(3) y la exclusión de elaboración de perfiles. Como documentos de referencia, son claros, cuidadosos y útiles.
Lo que no hacen, porque no es su trabajo, es decirles a los proveedores cómo realizar realmente la clasificación de manera que supere una revisión de vigilancia de mercado bajo el Artículo 80. Ese trabajo recae en los profesionales.
Según nuestra experiencia a través de cientos de conversaciones con equipos de riesgo en servicios financieros, sanidad, el sector público y, cada vez más, entre implantadores del mercado medio, la mayoría de los proveedores todavía no tienen:
→ Un flujo de trabajo de evaluación del Artículo 6 defendible para ambas rutas
→ Una persona designada responsable de la decisión de clasificación
→ Una declaración de finalidad prevista coherente que se alinee entre las instrucciones, la documentación técnica y los materiales de marketing
→ Monitoreo del ciclo de vida para detectar desviaciones en el uso previsto después del despliegue
→ La capacidad entrenada para defender la decisión cuando se cuestione
El Comisión Europea ha hecho el trabajo de decirnos qué clasificar.
El trabajo de cómo clasificarlo recae sobre nosotros.
Hemos redactado un informe completo y nuestra interpretación sobre lo que esto significa para los profesionales de riesgos, y cómo el marco EW-AiRM™ aborda exactamente esta brecha, a través de una herramienta de evaluación independiente, vías de formación CPD y consultoría de implementación. Puedes acceder al artículo completo aquí: https://www.linkedin.com/pulse/eus-high-risk-classification-guidelines-xvroe/
#GobernanzaIA #EUAIAct #EWAiRM #HAiPECR #AnnexI #AnnexIII #GestiónDeRiesgosIA #Article6