Evaluación de impacto algorítmico (EIA)

Cómo usar este documento

• Para qué sirve. Es una plantilla para evaluar, antes de desplegar un sistema de IA y cuando cambia de forma relevante, sus efectos sobre personas, grupos y la sociedad: describe el sistema y su uso, identifica beneficios y daños posibles, define medidas, valora el impacto residual y documenta la decisión de avanzar o no. Recoge los elementos que suelen pedir las normas de IA y de protección de datos para este tipo de evaluación; las que se relacionan con este documento aparecen en el bloque de normas relacionadas.
• Qué no es. No sustituye a la evaluación de impacto en protección de datos (EIPD) ni a la evaluación de impacto en derechos fundamentales (FRIA) del Reglamento de IA de la UE. Son documentos distintos, con disparadores y destinatarios distintos. El cuadro de decisión de la sección 2 indica cuál o cuáles hacer; pueden compartir información, pero cada una se completa y se aprueba por separado.
• Quién debe ser su dueño. El responsable de IA coordina las evaluaciones; el dueño del sistema aporta la información y el delegado de protección de datos (o el rol equivalente del país) es parte consultada. Indique el área en [ÁREA RESPONSABLE].
• Decisiones previas. El tipo de evaluación lo fija el nivel del sistema según la «Matriz de clasificación de riesgos de IA»: Bajo, registro de cribado (ayuda G); Medio, evaluación breve (ayuda H), que aprueba el responsable de IA; Alto, esta evaluación completa, que aprueba [COMITÉ DE IA] o la dirección. La escala de valoración es la del «Procedimiento de gestión de riesgos de IA» (ayuda A) y los plazos de aprobación, los del «Modelo operativo de gobierno de IA». Decida solo si añade disparadores propios.
• Campos a completar. Complete una evaluación por sistema de IA o por caso de uso. Sustituya los textos entre corchetes y borre las filas de ejemplo. Si el sistema es de nivel Bajo, complete solo el registro de cribado (ayuda G); si es de nivel Medio, la evaluación breve (ayuda H).
• Variantes por país. Este documento no tiene variantes por país. Use la sección «Referencias normativas relacionadas» para identificar qué normas pueden exigir una evaluación en su caso y complete la fila correspondiente del cuadro de decisión.
• Revisión. Pida al área legal interna o a un asesor externo que revise la clasificación normativa, el cuadro de decisión y la conclusión en los sistemas de mayor impacto.
• Aprobación y conservación. Haga que la apruebe una persona con autoridad sobre el sistema, conserve la versión firmada con control de versiones y vincúlela al inventario de sistemas de IA y al registro de riesgos.

Evaluación de impacto algorítmico (EIA)

Campo	Contenido
Organización	[RAZÓN SOCIAL]
Sistema de IA evaluado	[SISTEMA DE IA]
Identificador en el inventario de sistemas de IA	[COMPLETAR]
Dueño del sistema	[RESPONSABLE]
Área que coordina la evaluación	[ÁREA RESPONSABLE]
Tipo de evaluación	Inicial / Por cambio relevante / Periódica
Modalidad	Breve (nivel Medio, ayuda H) / Completa (nivel Alto)
Nivel del sistema según la matriz de clasificación	Bajo / Medio / Alto
Fecha de inicio y de cierre	[FECHA] / [FECHA]
Versión de la evaluación	[COMPLETAR]
Aprobada por	[APROBADO POR]

1. Objeto y alcance

1.1 Esta evaluación analiza los efectos previsibles del sistema de IA indicado sobre las personas, los grupos y la sociedad durante su ciclo de vida, con el fin de decidir si [NOMBRE DE LA ORGANIZACIÓN] lo despliega o lo mantiene, en qué condiciones y con qué seguimiento.

1.2 Cubre el sistema en su contexto de uso real: la tecnología, los datos, las personas que lo usan, las personas sobre las que actúa, el proceso en el que se integra y los usos indebidos razonablemente previsibles.

1.3 Esta evaluación no sustituye a otras evaluaciones exigidas por la normativa. Su relación con ellas se determina en la sección 2.

2. Cuadro de decisión: qué evaluaciones corresponden

2.1 Antes de empezar, el equipo evaluador responde a estas preguntas y registra el resultado.

Pregunta	Sí / No	Si la respuesta es sí
¿Qué nivel tiene el sistema según la «Matriz de clasificación de riesgos de IA»?	[COMPLETAR: Bajo / Medio / Alto]	Bajo: registro de cribado (ayuda G) y registro en el inventario. Medio: evaluación breve (ayuda H). Alto: esta EIA completa.
¿El sistema trata datos personales y el tratamiento puede suponer un alto riesgo para las personas (por ejemplo, perfiles con efectos relevantes, decisiones automatizadas, datos sensibles, vigilancia sistemática, datos de menores o tratamiento a gran escala)?	[COMPLETAR]	Realizar además una EIPD conforme al RGPD (art. 35) o a la norma de protección de datos aplicable.
¿La organización usa en la Unión Europea un sistema de alto riesgo del Anexo III del Reglamento (UE) 2024/1689 y es un organismo público, una entidad privada que presta servicios públicos, o lo usa para evaluar la solvencia de personas físicas o para tarificar seguros de vida o de salud?	[COMPLETAR]	Realizar además una FRIA conforme al art. 27 del Reglamento (UE) 2024/1689.
¿Alguna norma sectorial o local aplicable exige una evaluación de riesgo o de impacto propia (por ejemplo, la evaluación de riesgo del reglamento de la CCPA en California o la evaluación previa de las entidades públicas en Perú)?	[COMPLETAR]	Realizar además esa evaluación con el formato que exija la norma: [COMPLETAR].
¿Ninguna de las anteriores?	[COMPLETAR]	Completar el registro de cribado (ayuda G) y archivarlo.

2.2 Diferencias entre las evaluaciones:

Aspecto	EIA (este documento)	EIPD	FRIA
Qué protege	Personas, grupos y sociedad frente a cualquier efecto del sistema	Derechos y libertades de las personas en relación con el tratamiento de sus datos personales	Derechos fundamentales de las personas afectadas por un sistema de IA de alto riesgo
Qué la activa	Nivel Medio (evaluación breve) o Alto (evaluación completa) según la «Matriz de clasificación de riesgos de IA»	Tratamiento de datos personales con probable alto riesgo	Uso de determinados sistemas de alto riesgo por determinados responsables del despliegue
Quién la lidera	Responsable de IA	DPO o función de privacidad	Responsable del despliegue, con legal y cumplimiento
Destinatario externo posible	Clientes y auditores	Autoridad de protección de datos (consulta previa cuando el riesgo residual sigue siendo alto)	Autoridad de vigilancia del mercado (notificación de resultados)
Documento de la organización	Esta plantilla	Evaluación de impacto en protección de datos (EIPD) para IA	Evaluación de impacto en derechos fundamentales (FRIA)

2.3 Cuando correspondan varias evaluaciones, se coordinan: la descripción del sistema (sección 5) y la identificación de personas afectadas (sección 6) pueden reutilizarse, y cada evaluación remite a las demás. La conclusión de esta EIA no presupone la conclusión de la EIPD ni de la FRIA.