IA Defendible: Qué Va a Pedir el Regulador y el Auditor

Un sistema de IA es defendible cuando la organización puede mostrar qué hace, con qué datos, quién lo supervisa y qué ocurrió cada vez que se usó. Esa evidencia no se improvisa el día en que llega la solicitud de un regulador, de un auditor o de un cliente corporativo.

El calendario europeo ya está definido. El Consejo de la Unión Europea dio su aprobación final al paquete de simplificación de las reglas de IA el 29 de junio de 2026, y el Reglamento (UE) 2026/1744 fijó las nuevas fechas: las obligaciones para los sistemas de alto riesgo del Anexo III aplican desde el 2 de diciembre de 2027, y las de los sistemas integrados en productos regulados, desde el 2 de agosto de 2028. El aplazamiento da margen, pero la evidencia solo cuenta por el tiempo en que estuvo activa.

Esta sesión explica qué piden en común el reglamento europeo, el marco de gestión de riesgos de IA del NIST y la norma ISO/IEC 42001, y cómo traducirlo en un conjunto mínimo de evidencia: inventario de sistemas, clasificación de riesgo, registro de eventos, asignación de la supervisión humana y documentación de proveedores. Se trabaja con un caso para mostrar cómo se vería una solicitud de información y qué respuesta resiste una revisión.

• Equipos legales, de cumplimiento, de riesgo y de auditoría interna.
• Líderes de tecnología y de datos responsables de sistemas de IA en operación.
• Organizaciones con operaciones, clientes o proveedores en la Unión Europea, y las que se preparan para auditorías o certificaciones.

• Un mapa de la evidencia mínima que conviene tener por cada sistema de IA, con el responsable sugerido de cada pieza.
• Un orden de trabajo: qué construir primero y qué puede esperar.
• Una tabla de equivalencias entre lo que piden el reglamento europeo, el marco del NIST y la norma ISO/IEC 42001 en registro de eventos y supervisión humana.
• Una lista de preguntas para los proveedores de sistemas de IA sobre registros, retención y acceso.
• El calendario regulatorio actualizado, con las fechas que ya están en vigor.

• Consejo de la Unión Europea (2026). Artificial Intelligence: Council gives final green light to simplify and streamline rules. https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
• Parlamento Europeo y Consejo de la Unión Europea (2026). Regulation (EU) 2026/1744 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI). https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng