¿Somos proveedor o responsable del despliegue?
Depende de cada sistema. Quien desarrolla un sistema de IA o lo comercializa con su propio nombre es proveedor. Quien utiliza un sistema ajeno bajo su propia responsabilidad es responsable del despliegue. Muchas empresas son ambas cosas. En Sightadel deja constancia del rol de cada sistema. La calificación definitiva es una cuestión jurídica para su asesoría.
Nuestro producto se basa en un modelo de lenguaje de terceros. ¿Qué se aplica en nuestro caso?
Del modelo en sí responde su proveedor, con las obligaciones para modelos de uso general. Del sistema que usted construye con ese modelo es, por regla general, usted mismo el proveedor. Necesita entonces documentación del proveedor del modelo para cumplir sus propias obligaciones. Regístrelo en Sightadel como proveedor con su evaluación.
¿Qué plazos se aplican ahora?
Prohibiciones y alfabetización en materia de IA desde febrero de 2025, normas para modelos de IA de uso general desde agosto de 2025, obligaciones de transparencia desde agosto de 2026. Las obligaciones para alto riesgo se aplazaron en 2026: a diciembre de 2027 para los sistemas independientes y a agosto de 2028 para la IA integrada en productos regulados.
¿Necesitamos la ISO/IEC 42001 para cumplir el Reglamento?
No. La norma es voluntaria. Pero aporta la base organizativa que el Reglamento presupone: inventario, responsabilidades, evaluación de riesgos, evaluación de impacto. Los pasos legales como la evaluación de la conformidad, el registro y determinadas obligaciones de transparencia los revisa por separado.
¿Podemos usar datos de clientes para el entrenamiento?
No sin revisarlo. Necesita una base jurídica para esa finalidad concreta, informar a los interesados y, con frecuencia, una evaluación de impacto relativa a la protección de datos. Además, los compromisos contractuales con los clientes pueden excluirlo. Sightadel le guía por las preguntas y deja constancia del resultado; la valoración jurídica corresponde a su delegado de protección de datos o a su asesoría.
¿Quién nos audita? ¿Certifica Sightadel?
Sightadel no certifica. La certificación ISO/IEC 42001 la concede un organismo acreditado. En los sistemas de alto riesgo, la evaluación de la conformidad se realiza, según el sistema, de forma interna o mediante un organismo notificado. A los auditores los elige de nuestra red de socios independiente o por su cuenta. Por las auditorías no se paga comisión alguna, ni a nosotros ni a los socios.
¿Rellena la IA de Sightadel la clasificación por nosotros?
No, a propósito. Aporta borradores a partir de plantillas y ayuda a redactar. El rol, la clase de riesgo y los riesgos residuales los decide usted, porque debe poder defender esas decisiones ante autoridades y clientes. Para los casos difíciles puede contratar consultoría como paquete en la aplicación.
¿Dónde se guarda nuestra documentación?
Sightadel se desarrolla y se aloja en Alemania. Con cada cliente celebramos un contrato de encargado del tratamiento conforme al art. 28 del RGPD. Los datos de entrenamiento y los modelos no van en Sightadel; solo su documentación.
