Inventario vivo
No se puede gobernar lo que la organización no sabe que utiliza. El inventario debe capturar sistemas oficiales, pruebas, integraciones, herramientas departamentales, agentes y usos materialmente relevantes.
Inteligencia Artificial · Gobernanza y cumplimiento
Gobernanza y cumplimiento de sistemas de IA
La gobernanza de IA no consiste en aprobar una política. Consiste en saber qué sistemas existen, para qué se usan, quién puede decidir, qué controles operan y qué evidencia queda cuando algo cambia.
EstadoObligaciones heterogéneas según sistema y posición
No existe un único nivel de gobierno exigible a toda IA. El diseño debe partir del riesgo, el régimen aplicable, la finalidad, la posición jurídica y el efecto real del sistema.
JurisdicciónUnión Europea · España
La aplicación concreta depende de la posición, finalidad, sector, datos, sistema y efectos del caso.
Última revisión30 agosto 2026
Las fuentes normativas primarias prevalecen sobre resúmenes y materiales explicativos.
Dónde empieza el problema
No se resuelve identificando una palabra en una norma.
La pregunta correcta depende de la configuración material del sistema y de la posición jurídica que ocupa cada parte.
Mapa jurídico
Las capas que hay que leer juntas.
Expediente del sistema
Cada configuración relevante necesita una identidad mínima: finalidad, responsables, proveedores, datos, usuarios, afectados, permisos, decisiones, riesgos, fuentes y estado de implantación.
Autoridad y segregación
Gobernar implica definir quién propone, valida, despliega, supervisa, modifica y detiene. En sistemas con capacidad de actuar, los permisos técnicos deben corresponder con la autoridad jurídica y organizativa.
Supervisión efectiva
La existencia de una persona en el circuito no basta. Debe poder comprender las limitaciones relevantes, revisar con tiempo y herramientas suficientes, discrepar, corregir, ignorar o detener cuando sea necesario.
Trazabilidad y evidencia
Logs, versiones, decisiones, pruebas, incidencias y cambios deben permitir reconstruir qué ocurrió y por qué. La conservación debe coordinarse con protección de datos, secreto, seguridad y obligaciones sectoriales.
Cambio, incidente y retirada
La gobernanza continúa después del despliegue. Cambios de modelo, proveedor, datos, finalidad, integración o autonomía pueden exigir una nueva evaluación. Debe existir una vía de suspensión, corrección y retirada.
De la norma a la operación
Un expediente vivo es más útil que una política aislada.
La arquitectura de gobierno debe poder sostener el sistema durante su ciclo de vida y demostrar quién tenía autoridad, qué se verificó y cómo se reaccionó cuando cambió la configuración.
Inventariar y delimitar
Registrar cada sistema relevante, su finalidad, usuarios, datos, modelo, herramientas, integraciones y nivel de autonomía.
Clasificar
Determinar régimen jurídico, posición de la organización, nivel de riesgo y obligaciones específicas o sectoriales.
Asignar autoridad
Nombrar propietario, responsables de revisión, supervisores, administradores de permisos y autoridad de suspensión.
Definir controles y pruebas
Establecer condiciones de uso, criterios de aceptación, revisiones, límites, monitorización y evidencias que deben conservarse.
Gestionar cambios
Reevaluar cuando se modifica el modelo, el proveedor, la finalidad, los datos, las integraciones o la capacidad de actuar.
Cerrar el ciclo
Documentar incidentes, decisiones correctivas, suspensión, retirada, borrado, portabilidad y aprendizaje para evitar que el conocimiento desaparezca.
Instrumentos de aplicación
Del mapa jurídico a una diferencia verificable.
Estas herramientas traducen preguntas del pilar a una estructura de trabajo. No certifican cumplimiento: hacen visibles hechos, vacíos, decisiones y evidencia que deben resolverse.
04 · expediente
Abrir instrumento → Expediente de gobernanza
Estructura mínima de expediente vivo para mantener identidad, finalidad, posiciones, fuentes, decisiones, controles, cambios e incidentes de un sistema.
09 · diagnóstico
Abrir instrumento → Diagnóstico de madurez
Diagnóstico cualitativo para localizar vacíos de gobierno entre inventario, posiciones, datos, contratos, supervisión, cambio, incidentes y evidencia.
Fuentes de referencia
Fuente primaria primero. Estado jurídico visible.
Esta página no pretende sustituir el texto oficial. La función de H&C es ordenar qué fuentes deben leerse juntas y qué diferencia produce cada una en el sistema.
EUR-Lex · fuente normativa primaria · Vigente
Abrir fuente oficial ↗Reglamento (UE) 2024/1689 de Inteligencia Artificial · texto consolidado
Base regulatoria para requisitos, posiciones, supervisión, documentación, registros y obligaciones de proveedores y responsables del despliegue.
Comisión Europea · AI Act Service Desk · Criterio institucional
Abrir fuente oficial ↗Artículo 26 · obligaciones de responsables del despliegue de sistemas de alto riesgo
Incluye medidas organizativas, supervisión, monitorización, logs, información e incidentes. El resumen institucional no sustituye al texto oficial.
Comisión Europea · AI Act Service Desk · Criterio institucional
Abrir fuente oficial ↗Artículo 14 · supervisión humana
La supervisión se conecta con competencia, formación, autoridad, comprensión de límites, capacidad de ignorar o revertir outputs e intervención sobre el sistema.
AEPD · orientación de autoridad · Guía
Abrir fuente oficial ↗ Orientaciones AEPD sobre Inteligencia Artificial agéntica y protección de datos
Publicadas el 18 de febrero de 2026. Relevantes para gobernar sistemas capaces de interactuar con el entorno y ejecutar tareas con autonomía.
Conexiones
Una misma configuración atraviesa varias áreas jurídicas.
Pilar
AI Act y regulación
Determinar qué régimen y qué calendario justifican cada control.
Abrir →PilarContratos y proveedores
Asegurar que la gobernanza interna puede apoyarse en información, derechos y obligaciones contractuales suficientes.
Abrir →PilarResponsabilidad y supervisión
Conectar autoridad, control material, supervisión y capacidad real de intervención con la atribución de responsabilidad.
Abrir →Método H&CGobernabilidad Jurídica
Diseñar autoridad, información, responsabilidad y mecanismos de salida como condiciones de funcionamiento.
Abrir →Aplicación profesional
Una organización no necesita una política de IA más. Necesita saber qué gobierna y cómo puede demostrarlo.
Podemos construir o revisar el inventario, el expediente del sistema, la matriz de autoridad, los controles, el circuito de cambios y la respuesta a incidentes de una configuración concreta.