MA01 · Identificar el sistema, la finalidad y el ámbito

La primera decisión consiste en describir qué se utiliza y para qué.

  • Delimitar el uso y las personas afectadas.
  • Diferenciar modelo, sistema e integración.
  • Registrar las condiciones que faltan para evaluar la aplicabilidad.

«Queremos incorporar IA al soporte» expresa una intención. Para evaluarla necesitamos describir la tarea, sus usuarios, los resultados y las decisiones que dependerán de ellos. En este curso cada evaluación comienza con una ficha de uso y mantiene las fuentes que sustentan su descripción. Una solicitud completa permite formular preguntas concretas al proveedor y al equipo técnico.

Pensemos en tres configuraciones: un asistente prepara un borrador; otro responde directamente; un tercero ejecuta cambios con credenciales de administración. Los tres pueden compartir un modelo, pero sus permisos, consecuencias y necesidades de control difieren. El inventario debe distinguir las configuraciones relevantes sin multiplicar registros que después nadie mantiene.

El artículo 3 define un sistema basado en máquinas que, con distintos niveles de autonomía, infiere a partir de entradas cómo generar predicciones, contenido, recomendaciones o decisiones capaces de influir en entornos físicos o virtuales. La adaptación después del despliegue es posible, no indispensable. La marca comercial no acredita esa definición: solicitamos una explicación técnica y contrastamos sus características.

Para organizar el análisis, recoge entradas, mecanismo de generación de resultados, intervención humana y uso de las salidas. Una regla aritmética fija no se convierte en IA por aparecer en una aplicación anunciada como inteligente. Si falta información técnica, registra la duda y su resolución prevista en lugar de cerrar una conclusión por intuición.

El modelo es un componente. La aplicación añade instrucciones, documentos, conexiones y permisos; el proceso determina quién recibe el resultado y qué hace con él. Nuestro expediente docente describe el conjunto y diferencia quién aporta cada componente. Esto facilita revisar responsabilidades y cambios en la siguiente lección.

Una comprobación práctica consiste en seguir una consulta desde su entrada hasta la decisión final. Anota dónde se conserva, quién puede acceder, qué fuente se consulta y quién corrige un error. El recorrido permite detectar límites del inventario y preparar la evaluación de datos y seguridad del SGIA.

La finalidad prevista recoge el uso definido por el proveedor con su contexto y condiciones. Compárala con la utilización que propone la organización. Para este monográfico recomendamos conservar ambas descripciones y una explicación de sus diferencias. La revisión de una nueva finalidad se realiza antes de autorizarla.

La ficha debe precisar qué puede hacer el sistema y qué queda fuera de su autorización interna. Esos límites se comunican a los usuarios y se contrastan con la configuración. Escribir «no ejecuta cambios» solo resulta útil si los permisos y las pruebas lo respaldan.

El artículo 2 incluye proveedores que introducen sistemas o los ponen en servicio en la UE y responsables del despliegue establecidos en ella; contempla también determinados operadores de terceros países cuando las salidas se utilizan en la Unión. Un proveedor extranjero no elimina por sí solo el análisis europeo. Las exclusiones exigen comprobar sus condiciones.

Una prueba llamada piloto no acredita una exclusión. Las actividades previas de investigación y desarrollo y los ensayos en condiciones reales tienen tratamientos distintos en el artículo 2. La aplicación del AI Act tampoco sustituye la normativa de protección de datos. Conserva por separado aplicabilidad, clasificación y calendario: son tres conclusiones relacionadas, cada una con su fundamento.

Tech Server IIT Spain

El chatbot de Tech Server IIT Spain figura como USO-003 en el expediente del curso. Se propone revisar su ficha, documentación y permisos. La descripción genérica de esta lección es un ejercicio de análisis, no una sustitución de sus hechos anteriores. El copiloto conserva su identificador pendiente.

Una ficha permite evaluar; la autorización requiere completar las comprobaciones.
Primero describe el uso

Tu actividad

Descarga tus respuestas antes de salir. Esta página no conserva respuestas entre visitas.

Distingue lo descrito, lo supuesto y la información que debes solicitar.

Redacta una conclusión inicial de dos frases.

Orientaciones para revisar tu respuesta

Completa la descripción de un asistente que consulta manuales y prepara respuestas.

Qué: Una ficha del uso con objetivo, usuarios, personas afectadas, entradas, salidas y capacidad de actuación.

Por qué: La clasificación posterior necesita un objeto suficientemente delimitado.

Cómo: Recorre una consulta e identifica fuentes, revisión, conexiones y permisos. Solicita la finalidad y versión al proveedor. Marca como pendiente lo que no conste.

Cuándo: Antes de autorizar pruebas o ampliar la utilización; revisar al cambiar la configuración.

Dónde: En el inventario y el expediente del uso del SGIA, manteniendo el identificador existente.

Con qué: Documentación del proveedor, configuración, entrevista al propietario del proceso y una prueba autorizada con datos sintéticos.

Un proveedor está fuera de la UE. ¿Permite cerrar el análisis como no aplicable?

Qué: Mantener abierto el análisis de ámbito.

Por qué: La ubicación extranjera del proveedor no excluye automáticamente al operador o al uso europeo.

Cómo: Documenta dónde se establece el responsable del despliegue y dónde se utilizan las salidas. Contrasta el artículo 2 y las posibles exclusiones.

Cuándo: Al seleccionar proveedor y cuando cambie el lugar o modalidad del servicio.

Dónde: En la sección de aplicabilidad del expediente.

Con qué: Contrato, descripción del servicio, ubicación del operador y referencia jurídica vigente.

Comprueba lo aprendido

¿Basta el nombre comercial para identificar una IA?

No. Se necesitan características y funcionamiento contrastables.

¿Qué hacemos con un campo esencial vacío?

Asignar su resolución, conservar la incertidumbre y no presentarlo como comprobado.

Trabaja con los recursos

Cuaderno de estudio y práctica (PDF rellenable)Ficha y matriz de aplicación (herramienta en línea)

Clase de apoyo · Audio A

039. AI Act y gobernanza de IA: usos, roles y decisiones

Escuchar episodio 039 en iVoox

Precisiones docentes del audio A · Leer junto con la clase

1. Asumir el papel de proveedor no implica por sí mismo una infracción. La definición incluye desarrollar o encargar desarrollar y comercializar o poner en servicio bajo nombre propio. Los supuestos del artículo 25 se examinan con todas sus condiciones; el de marca propia conserva el matiz contractual del apartado 1.a.

2. El artículo 26 se refiere a responsables del despliegue de sistemas de alto riesgo, con sus condiciones y calendario. Las obligaciones sobre datos de entrada y registros atienden al control que exista sobre ellos. Para otros usos se determinan las obligaciones concretas y los controles del SGIA.

3. En el clasificador, el acierto global pasa del 90 % al 94 %: cuatro puntos porcentuales. La sensibilidad crítica baja del 90 % al 70 %: veinte puntos porcentuales. No son medidas de «inteligencia» o «torpeza». El umbral del 90 % es didáctico e interno; v2 permanece como prueba sin autorización de despliegue. Las cifras no establecen por sí solas infracción ni clasificación jurídica.

4. Para T10-014 siguen pendientes la categoría jurídica de incidente grave, la causa, el daño y la obligación concreta de notificación. No se atribuye la incidencia a v2 ni a otros sistemas por intuición. Una situación real se analiza atendiendo a hechos y plazos aplicables.

5. La excepción del artículo 5.1.f se formula por razones médicas o de seguridad. El supuesto docente de inferir emociones para puntuar desempeño laboral no queda dispensado por el consentimiento.

6. El artículo 50.2 contempla marcado legible por máquina y detectabilidad, con sus condiciones. Los metadatos pueden formar parte de una solución, pero no son el único mecanismo. Aviso visible y marcado técnico son obligaciones diferentes, examinadas según supuesto y rol.

Fuentes de la lección

Consulta 21/10/2026. Distingue Reglamento, normas, orientaciones y propuestas del curso.

José Manuel Hernández AgudoFundamentos del SGIA e ISO/IEC 42001
Módulo complementario 1 · AI Act