Regulador y conformidad
El papel de la CNIL en el EU AI Act
El Reglamento europeo de IA (Reglamento (UE) 2024/1689) se aplica a través de autoridades nacionales de vigilancia del mercado. En Francia, la CNIL es la autoridad de referencia para supervisar los sistemas de IA — ya es competente cuando un sistema trata datos personales. Estar preparado para una inspección significa poder presentar en cualquier momento un inventario, una clasificación de riesgos y una documentación actualizados.
Vigilancia del mercado
El AI Act exige que cada Estado miembro designe autoridades encargadas de supervisar los sistemas de IA comercializados o utilizados en la UE: prácticas prohibidas, obligaciones de transparencia, requisitos de alto riesgo. En Francia, la CNIL desempeña un papel central, con poderes de investigación, requerimiento y sanción.
IA y datos personales
La mayoría de los sistemas de IA tratan datos personales: el RGPD se aplica entonces junto al AI Act. La CNIL ya supervisa estos tratamientos (base legal, minimización, EIPD) y publica guías específicas sobre IA. Una misma inspección puede abarcar ambos reglamentos a la vez.
Auditorías, inspecciones y sanciones
Durante una inspección, la autoridad puede exigir el inventario de sus sistemas de IA, su clasificación por nivel de riesgo, la documentación técnica y las medidas de gobernanza. Las sanciones del AI Act pueden alcanzar 35 M€ o el 7 % de la facturación mundial por prácticas prohibidas.
Cómo estar siempre preparado
- Mantenga un inventario actualizado de los sistemas y agentes de IA utilizados en sus proyectos y herramientas.
- Clasifique cada sistema según su nivel de riesgo AI Act (mínimo, limitado, alto, prohibido).
- Genere y conserve la documentación esperada: informe AI Act, EIPD, registros.
- Automatice escaneos periódicos para detectar cualquier nueva IA introducida en su organización.
Fulfai automatiza exactamente estos cuatro puntos: su expediente está listo para presentarse en cualquier momento.
Esta página se ofrece únicamente a título informativo y no constituye asesoramiento jurídico.