En APDTIC ya tenemos en marcha nuestro nuevo servicio de asesoramiento y consultoría legal en Inteligencia Artificial (IA). En este artículo, te contamos en qué va a consistir y cómo lo vamos a articular para ayudar a las empresas durante todo el proceso de diseño, implantación y uso de los sistemas de IA.
Consultoría IA experta para cumplir con el Reglamento de Inteligencia Artificial
Eso es exactamente lo que pretendemos ofrecer a las empresas y administraciones que decidan confiar en nosotros como expertos en cumplimiento normativo. Concretamente, el nuevo servicio que estamos a punto de inaugurar se dirige a los departamentos de innovación o tecnología de cualquier empresa que quiera mantenerse al día en relación con el marco legal de esta nueva tecnología.
¿Y cómo lo vamos a hacer? Estos serán los pilares fundamentales de nuestro trabajo de consultoría de IA:
Evaluación inicial y análisis de riesgos
Comenzamos identificando los sistemas de IA que la empresa planea utilizar y evaluando los riesgos potenciales, especialmente si se trata de IA de alto riesgo (como se define en el reglamento). Posteriormente, debemos llevar a cabo las evaluaciones del impacto legal y ético que tendrá el hecho de emplear esta tecnología, con el objetivo de no incumplir ningún derecho fundamental de cualquiera de los implicados.
Asegurar el cumplimiento normativo
Este podemos decir que será el núcleo de nuestro trabajo. Nos centraremos en categorizar los sistemas de IA según sus niveles de riesgo, en establecer mecanismos de control internos para verificar que se cumplen las regulaciones pertinentes y en verificar que la IA es en todo momento trazable, es decir, que sus modelos y algoritmos se pueden revisar y justificar ante terceros en cualquier momento.
Garantizar la protección de datos y la privacidad
Como expertos en este campo, puedes confiar en nosotros para asegurar que tu empresa cumple con el Reglamento General de Protección de Datos (RGPD). Es muy común que los sistemas de IA involucren ciertos datos personales y, si esto ocurre, debes asegurarte de que se respeten los derechos de los usuarios sobre sus datos.
Para ello, implementamos medidas de minimización de datos y confirmamos que la empresa obtiene el consentimiento explícito de los usuarios, si es necesario.
Adaptación de políticas y procesos internos
Ayudamos a las empresas a desarrollar o adaptar políticas de transparencia sobre cómo se utiliza la IA y nos encargamos de proporcionar formación a los empleados sobre los aspectos éticos y legales del uso de la IA.
Si lo necesitas, también podemos crear o adaptar códigos de conducta ética para el uso de IA en el seno de la organización.
Soporte legal continuo
Estos son algunos ejemplos de las tareas que realizamos:
- Revisión de contratos: actualizamos los contratos con terceros (proveedores de IA, clientes, etc.) para reflejar correctamente las nuevas obligaciones relacionadas con el uso de IA.
- Supervisión de nuevas normativas: te mantenemos al tanto de los cambios y nuevas regulaciones en materia de IA y te ofrecemos un asesoramiento proactivo para evitar problemas futuros.
- Gestión de auditorías externas: ayudamos a tu empresa a preparar y gestionar auditorías externas relacionadas con la IA, preparando correctamente toda la documentación y las evidencias de cumplimiento.
Mitigación de sesgos y discriminación
Realizamos auditorías de equidad para detectar y mitigar posibles sesgos de los modelos de IA que puedan dar lugar a discriminaciones injustas, especialmente si la tecnología se utiliza en áreas sensibles, como la contratación o la evaluación de perfiles de clientes.
Igualmente, diseñamos los procedimientos adecuados para corregir los sesgos que identifiquemos, tanto en los datos de entrenamiento como en los algoritmos de decisión.
Comunicación con autoridades reguladoras
Te ayudamos a mantener una línea abierta de comunicación con las autoridades reguladoras correspondientes, como la AEPD (Agencia Española de Protección de Datos) o la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial). Esto, entre otras cosas, facilita las inspecciones y la entrega de la información requerida.
Además, si los sistemas que utilizas tienen la categoría alto riesgo, te apoyamos en el proceso de su inscripción en los registros públicos apropiados.
En resumen, con este nuevo servicio en APDTIC pretendemos acompañar a las empresas desde la planificación y adopción de la IA hasta su supervisión continua. Nuestro objetivo es, en líneas generales, asegurar que el uso de esta tecnología respeta el marco regulatorio y ético, minimizando los posibles riesgos legales y reputacionales para tu organización.
