Una evaluación del impacto que el uso de un sistema de IA de alto riesgo puede tener en los derechos fundamentales de las personas, que ciertos responsables del despliegue deben hacer antes de ponerlo en uso (art. 27).

Va ligada a las obligaciones de alto riesgo, que para los sistemas del Anexo III se aplican desde el 2 de diciembre de 2027 tras el Digital Omnibus.

FRIA: la evaluación de impacto en derechos fundamentales del AI Act, explicada

Q: ¿Quién debe hacerla?

Los organismos de derecho público, las entidades privadas que prestan servicios públicos y los responsables del despliegue de determinados sistemas de alto riesgo, como los de evaluación de solvencia o los de precio de seguros de vida y salud (según el Anexo III).

Q: ¿Es lo mismo que la DPIA?

No. La DPIA del RGPD se centra en riesgos para la protección de datos personales; la FRIA mira el impacto en derechos fundamentales en general. Pueden complementarse y aprovechar información común.

Qué es, en sencillo

Es como el estudio de impacto antes de construir una carretera: antes de usar un sistema que puede afectar a derechos de las personas (acceso a un crédito, a un servicio público), hay que pensar a quién afecta, cómo y qué se hará si algo sale mal.

Quién debe hacerla

Organismos de derecho público.
Entidades privadas que prestan servicios públicos.
Responsables del despliegue de ciertos sistemas de alto riesgo: evaluación de solvencia o calificación crediticia de personas, y fijación de precios en seguros de vida y de salud.

Comprueba el texto del artículo 27 y el Anexo III para tu caso.

Qué debe incluir

Descripción de los procesos en que se usará el sistema y su finalidad.
Periodo y frecuencia de uso.
Categorías de personas que pueden verse afectadas.
Riesgos específicos de daño para esas personas.
Medidas de supervisión humana.
Medidas ante la materialización de los riesgos, incluidos gobierno interno y mecanismos de reclamación.

Relación con la DPIA

Si ya haces una evaluación de impacto en protección de datos, puedes reutilizar gran parte de la información y completarla con el análisis de otros derechos (no discriminación, acceso a servicios, entre otros).

Por dónde empezar

Inventaría tus sistemas de IA y clasifica su riesgo.
Identifica si alguno entra en el artículo 27.
Prepara una plantilla que reutilice tu DPIA.

Preguntas frecuentes

¿Quién debe hacer la FRIA?

Organismos públicos, entidades privadas con servicios públicos y responsables de ciertos sistemas de alto riesgo.

¿Es lo mismo que la DPIA?

No: la FRIA abarca derechos fundamentales en general.

Contenido informativo, no asesoramiento jurídico.

¿Qué sistemas de IA son de alto riesgo? Clasificación de riesgo: una plantilla editable. 19 €. Plantilla de apoyo, no asesoramiento jurídico.

Ver producto