Checklist AI Act: obligaciones de IA

0/25 completados

0/5

Existe un inventario de los sistemas de IA que la organización desarrolla o utiliza
Se ha identificado qué sistemas son propios y cuáles proceden de terceros
Se ha revisado que ningún uso encaje en las prácticas prohibidasArt. 5 AI Act: prohibiciones exigibles desde el 2-2-2025.
Se ha analizado si algún sistema podría encuadrarse en un supuesto del Anexo IIIMatiz del Ómnibus (Reglamento (UE) 2026/1744, art. 6.5): la inclusión en un supuesto del Anexo III no implica automáticamente la condición de alto riesgo.
El inventario registra las fechas relevantes de cada sistema para aplicar el calendario de obligaciones

0/5

Las personas que usan sistemas de IA han recibido alfabetización adecuada a su funciónArt. 4 AI Act: alfabetización en IA exigible desde el 2-2-2025.
Se conserva evidencia de las acciones de alfabetización realizadas
Existe una política interna de uso de IA aprobada y difundida
La política regula qué herramientas pueden utilizarse y con qué datos
Se ha previsto la revisión de la política ante cambios normativos o tecnológicos

0/5

Se han identificado los sistemas que interactúan con personas o generan contenidoArt. 50 AI Act: obligaciones de transparencia exigibles desde el 2-8-2026.
Está prevista la información a las personas expuestas a estos sistemas
Los contenidos generados por IA se marcan o etiquetan cuando correspondeEl marcado sintético se refuerza desde el 2-12-2026 para sistemas preexistentes.
Se ha documentado cómo se cumple la transparencia en cada sistema afectado
Existe una revisión periódica de la información que se muestra a usuarias y usuarios

0/5

Se ha construido un calendario de obligaciones por sistemaArt. 113 AI Act, modificado por el Reglamento (UE) 2026/1744 (Ómnibus digital).
Están cubiertas las obligaciones ya exigibles: prohibiciones, alfabetización, GPAI si aplica y transparencia
Está planificada la adaptación de los sistemas del Anexo III antes del 2-12-2027Requisitos de alto riesgo del Anexo III aplazados desde el 2-8-2026 por el Ómnibus.
Se vigila la fecha del 2-8-2028 para los sistemas de alto riesgo del Anexo I (productos regulados)
Se ha evaluado si la organización desarrolla o integra modelos de IA de uso general (GPAI)Arts. 51-56 AI Act: obligaciones GPAI exigibles desde el 2-8-2025.

0/5

Existe una responsabilidad interna asignada para la gobernanza de la IA
Se conserva la documentación de las decisiones de clasificación de cada sistema
Existe un procedimiento para incorporar nuevos sistemas al inventario antes de su uso
Se revisan los riesgos de protección de datos cuando la IA trata datos personales
La dirección recibe información periódica sobre el estado del programa de IA

Checklist AI Act: gobernanza de la IA en la empresa