Puntúa tu propio sistema de IA frente a la Ley de IA europea en 45 minutos
Al acabar los 45 minutos tendrás una nota de 0 a 100 para un sistema de IA, la banda en la que cae y las tres acciones que la suben más rápido. Necesitas un sistema, una persona que lo conozca y la tabla de abajo. Sin herramienta, sin cuenta, sin coste.
Qué necesitas
- Un sistema de IA. Si tienes varios, pon el cronómetro una vez por sistema; las notas no se promedian bien entre sistemas distintos.
- El texto del Reglamento (UE) 2024/1689 en EUR-Lex para lo que quieras comprobar.
- El verificador de cumplimiento gratuito de la Comisión en la plataforma única de información, para el minuto 5.
- Una copia de la tabla en una hoja de cálculo, o el script de Python de 12 líneas del final.
Minutos 0 a 10: el nivel
Responde en orden y párate en la primera coincidencia. Las fechas son las que fijó el Ómnibus Digital, Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026 (EUR-Lex; resumen de Gibson Dunn).
| Pregunta | Si la respuesta es sí | Las obligaciones se aplican desde |
|---|---|---|
| ¿El uso está en el artículo 5 (puntuación social, manipulación, extracción indiscriminada de caras, reconocimiento de emociones en el trabajo o la escuela, y las prácticas que añadió el Ómnibus)? | Prohibido: detener | 2 de febrero de 2025 |
| ¿Es un componente de seguridad de un producto del anexo I (máquinas, productos sanitarios, juguetes, ascensores)? | Alto riesgo, ruta del anexo I | 2 de agosto de 2028 |
| ¿Su finalidad prevista está en el anexo III y no se aplica ninguna exención del artículo 6(3)? | Alto riesgo, ruta del anexo III | 2 de diciembre de 2027 |
| ¿Habla con personas, genera contenido o produce ultrafalsificaciones? | Riesgo limitado, transparencia del artículo 50 | 2 de agosto de 2026 (gracia hasta el 2 de diciembre de 2026 para sistemas ya en el mercado) |
| Nada de lo anterior | Riesgo mínimo; la alfabetización del artículo 4 se aplica igualmente | 2 de febrero de 2025 |
Escribe el nivel al principio de tu hoja. Si dudas entre dos filas, nuestra guía de clasificación de riesgo recoge los casos límite; dedica ahí, o al verificador de la Comisión, los cinco minutos que te sobren.
Minutos 10 a 35: la tabla
Puntúa cada punto de 0 a 3: 0 sin abordar, 1 planificado, 2 hecho en parte, 3 hecho y documentado. “Documentado” significa un archivo con fecha que otra persona podría leer. Sé estricto; una nota generosa solo retrasa el trabajo.
| # | Punto | Artículo | Nota 0-3 |
|---|---|---|---|
| A. Ámbito, peso 15 | |||
| A1 | Tenemos un inventario de todos los sistemas de IA que desarrollamos o usamos | Art. 4, 26 | |
| A2 | Este sistema se ha contrastado con la lista del artículo 5 y la comprobación está por escrito | Art. 5 | |
| A3 | La decisión sobre el anexo III, incluido el razonamiento del artículo 6(3) si lo hay, está por escrito | Art. 6 | |
| B. Documentación y datos, peso 20 | |||
| B1 | Existe documentación técnica (vale el formulario simplificado para pymes del art. 11(1)) | Art. 11, anexo IV | |
| B2 | Los datos de entrenamiento, validación y prueba están descritos: origen, alcance, huecos conocidos, comprobación de sesgos | Art. 10 | |
| B3 | Los datos personales tienen base jurídica y existe una EIPD donde el artículo 35 del RGPD la exige | RGPD art. 6, 35 | |
| C. Riesgo y precisión, peso 20 | |||
| C1 | Existe un registro de riesgos con probabilidad, gravedad, mitigación y responsable | Art. 9 | |
| C2 | La precisión se mide frente a la finalidad prevista, con cifras y fechas | Art. 15 | |
| C3 | Se han probado solidez y seguridad: entradas erróneas, deriva, inyección de prompts, robo del modelo | Art. 15 | |
| D. Transparencia y supervisión, peso 20 | |||
| D1 | Existen instrucciones de uso y llegan a quienes operan el sistema | Art. 13 | |
| D2 | Una persona con nombre puede anular o parar el sistema, y lo ha hecho en un simulacro | Art. 14 | |
| D3 | La gente sabe cuándo habla con una IA o lee un texto generado por IA | Art. 50 | |
| E. Calidad y vigilancia, peso 15 | |||
| E1 | Existe un sistema de gestión de la calidad proporcionado a nuestro tamaño | Art. 17 | |
| E2 | Un plan de vigilancia poscomercialización dice qué observamos y con qué frecuencia | Art. 72 | |
| E3 | Se conservan registros y un procedimiento de incidentes graves nombra a quien notifica en 15 días | Art. 12, 73 | |
| F. Gobernanza y alfabetización, peso 10 | |||
| F1 | El personal que usa el sistema ha recibido formación en IA y está registrada | Art. 4 | |
| F2 | Una persona con nombre es responsable del cumplimiento de la Ley de IA | Art. 17, 26 | |
| F3 | Los contratos con proveedores reparten obligaciones y tenemos su declaración de conformidad cuando corresponde | Art. 25, 47 |
Cada dominio tiene tres puntos, así que el máximo bruto por dominio es 9. Nota ponderada del dominio = bruto ÷ 9 × peso. Total = suma de las seis notas ponderadas, sobre 100.
Minutos 35 a 45: la banda y las tres acciones
| Banda | Nota | Qué significa | Próximos 30 días |
|---|---|---|---|
| Preparado | 85 a 100 | La documentación existe y se mantiene | Programa las comprobaciones del anexo VI si es alto riesgo; si no, revisión anual |
| Casi | 70 a 84 | Lo esencial está hecho, quedan huecos concretos | Cierra el dominio con menor nota |
| A medias | 50 a 69 | Huecos reales en uno o más dominios | Plan de corrección con responsables; no pongas en el mercado un sistema de alto riesgo todavía |
| Inicial | 30 a 49 | El trabajo ha empezado | Prioriza B, C y D, en ese orden |
| Sin empezar | 0 a 29 | Solo conciencia | Haz el inventario (A1) esta semana; reserva las sesiones de formación (F1) |
Y la regla para las tres acciones: toma el dominio con el porcentaje ponderado más bajo y anota sus puntos con nota 0 o 1. Esas son las acciones una a tres. En caso de empate, gana B, luego C, luego D, porque la documentación y el trabajo de riesgos alimentan todo lo demás.
Para un sistema de alto riesgo, la banda te dice cuánto te falta para las comprobaciones del anexo VI de nuestra lista de evaluación de conformidad. Para uno de riesgo mínimo, una nota por encima de 70 ya es más de lo que pide la ley; mantén A1, D3 y F1 en 3 y sigue con tu trabajo.
La aritmética en 12 líneas
# cuadro.py — pega tus 18 notas, obtén el total y el dominio más débil
PESOS = {"A": 15, "B": 20, "C": 20, "D": 20, "E": 15, "F": 10}
NOTAS = { # 0..3 por punto, en orden A1..A3, B1..B3, ...
"A": [3, 2, 1], "B": [1, 1, 2], "C": [2, 1, 0],
"D": [2, 3, 3], "E": [1, 0, 1], "F": [2, 3, 1],
}
ponderada = {d: sum(n) / 9 * PESOS[d] for d, n in NOTAS.items()}
total = sum(ponderada.values())
debil = min(ponderada, key=lambda d: ponderada[d] / PESOS[d])
for d in PESOS:
print(f"Dominio {d}: {ponderada[d]:5.1f} / {PESOS[d]}")
print(f"Total {total:.0f}/100 — dominio más débil {debil}")Las notas de ejemplo dan un total de 55 y señalan al dominio E: un sistema “a medias” cuyas tres próximas acciones son el plan de vigilancia, el procedimiento de incidentes y el sistema de calidad.
Juega a ser el auditor con un modelo local
Antes de fiarte de tus propias notas, deja que un modelo las discuta. Esto corre en un portátil de 16 GB:
ollama run qwen2.5-coder:7b "He puntuado mi sistema de IA en un cuadro de la Ley de IA europea. Para cada \
punto en el que me he dado un 3, hazme la pregunta que haría un auditor para ver la evidencia. Puntos: [pega tus 3]. \
Sé concreto: nombra el documento, la fecha y la persona que esperarías ver."Si no puedes responder a una pregunta en una frase con un nombre de archivo, baja la nota a 2. En nuestras propias pasadas este paso movió dos o tres puntos por sistema.
Límites honestos
- Es una autoevaluación. Para los sistemas del anexo III el acto legal es la evaluación de conformidad del artículo 43; el cuadro te dice cuándo estás listo para empezarla, no que la hayas superado.
- Los pesos son nuestros, calibrados con despliegues en empresas pequeñas. Un sistema biométrico o de puntuación crediticia debería dar más peso a C y D.
- La nota mide documentación y proceso. No mide si el sistema es justo o preciso; eso lo miden C2 y C3, y solo si de verdad hiciste las pruebas.
Siguientes pasos
- Convierte la banda en el procedimiento: lista de evaluación de conformidad del artículo 43.
- Sube F1 este mes: plan de formación del artículo 4.
- Sube D2: supervisión humana, artículo 14. El mapa completo está en nuestra página sobre la Ley de IA.
- Llévate la plantilla: Checklist de evaluación de conformidad (artículo 43).
- Llévate la plantilla: Hoja de clasificación de riesgo de IA.
Trabaja con nosotros
Hacemos este cuadro con cada cliente en la primera hora de cualquier proyecto, y le entregamos la hoja siga o no el proyecto. Si quieres esa hora, escríbenos o mira cómo trabajamos en consultoría.