IA para el sector público: casos de uso, gobierno y cómo empezar

El ángulo europeo: Reglamento de IA y normativa del sector

El Reglamento Europeo de IA (AI Act, Reglamento (UE) 2024/1689) considera de alto riesgo, en su Anexo III, varios usos públicos: evaluar la elegibilidad para prestaciones y servicios públicos esenciales y concederlos, reducirlos o retirarlos, además de usos en aplicación de la ley, migración, asilo y control de fronteras, administración de justicia y procesos democráticos. Los organismos públicos que implanten (deployers) estos sistemas deben hacer una evaluación de impacto en los derechos fundamentales antes de usarlos y registrar el uso en la base de datos de la UE. Las obligaciones del Anexo III se aplican a partir de diciembre de 2027, tras la entrada en vigor del Digital Omnibus on AI el 27 de julio de 2026; la alfabetización en IA (art. 4) y la transparencia del art. 50 ya se aplican. Verifica el texto consolidado en EUR-Lex o en el AI Act Service Desk.

Algunas prácticas están prohibidas y esas prohibiciones ya se aplican: la puntuación social de personas y la predicción del riesgo de que alguien cometa un delito basada únicamente en la elaboración de perfiles o en rasgos de personalidad. Los proyectos de «analítica de seguridad pública» deben contrastarse con estos límites desde el inicio. En el otro extremo, un asistente que responde al ciudadano con contenido oficial tiene sobre todo obligaciones de transparencia, siempre que no decida sobre derechos de nadie.

La IA en la Administración también debe cumplir normas que ya existen: el RGPD, el derecho administrativo sobre motivación de las resoluciones, los requisitos de accesibilidad de webs y aplicaciones públicas y la normativa de contratación pública, que condiciona cómo se especifican y contratan sistemas y servicios de IA. En España, la autoridad nacional de supervisión de la IA es la AESIA. Esto es orientación práctica, no asesoramiento legal.

Guía y checklist del Reglamento Europeo de IA

Cómo empezar

1. Haz un inventario de usos de IA, incluidos los que ya existen de manera informal, y clasifica cada uno: prohibido, alto riesgo, solo transparencia o riesgo mínimo.
2. Empieza por un asistente para la ciudadanía o para el personal que responda solo desde fuentes oficiales y actualizadas, las cite y pase a una persona con todo el contexto cuando no sepa responder.
3. Define el gobierno antes del piloto: quién es responsable de cada sistema, qué decisiones requieren siempre a una persona, qué se registra y cómo puede el ciudadano recurrir un resultado.
4. Lleva los requisitos a los pliegos: documentación, registros, ubicación de los datos, portabilidad del modelo y obligaciones de cooperación del proveedor según el AI Act.
5. Pilota con un servicio o colectivo acotado, mide calidad de respuesta, traspasos y accesibilidad, y amplía solo con el visto bueno de los responsables jurídicos y del servicio.