Lista de verificación de prácticas de IA prohibidas

Cómo usar este documento

• Sirve para revisar cada sistema de IA del inventario, antes de comprarlo, desarrollarlo o desplegarlo, y descartar que se acerque a una práctica prohibida o a un uso indebido.
• Propietario sugerido: [COMITÉ DE IA], con legal como revisor; cada dueño de caso de uso completa el cuestionario de su sistema.
• Decida antes de adoptarlo quién puede cerrar una evaluación «sin indicios» y quién decide cuando hay dudas; la regla de este documento es que cualquier «Sí» o «No sé» se escala a legal.
• Complete la ficha del sistema (sección 3), el cuestionario (sección 4) y el registro de decisión (sección 6) para cada sistema, incluidos los que ya están en uso.
• Si opera en la Unión Europea, aplique la lista a todo el inventario antes de la fecha en que empiezan a aplicarse las prácticas añadidas por el Reglamento (UE) 2026/1744 (ver Referencias normativas relacionadas).
• Conserve en «Variantes por país» solo las jurisdicciones donde opera.
• La lista ayuda a detectar riesgos; no sustituye el análisis jurídico de un caso concreto. Los casos dudosos los revisa legal interno o un asesor externo.
• Apruebe la lista en [COMITÉ DE IA] e incorpore las prohibiciones a la política de uso de IA que conoce el personal.

Lista de verificación de prácticas de IA prohibidas

1. Objeto y alcance

[NOMBRE DE LA ORGANIZACIÓN] usa esta lista para comprobar que ningún sistema de IA que desarrolla, compra o utiliza realiza prácticas prohibidas por la normativa aplicable o por sus propias líneas rojas, y para dejar constancia de cada decisión.

Se aplica a todos los sistemas de IA del inventario, propios o de terceros, incluidos los modelos de IA generativa usados por el personal y las funciones de IA incluidas en productos de proveedores.

2. Cuándo se aplica

• Antes de comprar, contratar, desarrollar o desplegar un sistema de IA.
• Antes de activar una nueva función de IA en una herramienta ya contratada.
• Cuando cambia la finalidad, los datos, las personas afectadas o el proveedor del sistema.
• Cuando cambia la normativa (por ejemplo, cuando se añaden nuevas prácticas prohibidas).
• Una vez al año para todo el inventario.
• De forma retroactiva para los sistemas que ya están en uso y no tienen una evaluación registrada.