Generador de evaluaciones de impacto de sistemas de IA
Crea una evaluación de impacto de IA exportable: registro de daños valorados por probabilidad × severidad, supervisión, seguimiento y una decisión de seguir o no seguir.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Elabora una evaluación de impacto documentada para un sistema de IA: el artefacto que está pensado para producir un proceso ISO/IEC 42005, una evaluación de impacto sobre los derechos fundamentales (FRIA) del artículo 27 de la Ley de IA de la UE o una evaluación de impacto relativa a la protección de datos (EIPD) del artículo 35 del RGPD. Describes el propósito y el contexto del sistema, las personas a las que afecta y los beneficios, y construyes un registro de daños potenciales valorados por probabilidad × severidad en nueve dimensiones: seguridad, derechos fundamentales, discriminación/equidad, privacidad, transparencia, autonomía, económica, social/democrática y ambiental, abarcando el daño a personas, grupos, la sociedad y el medio ambiente. Cada daño recibe una valoración inherente, una mitigación y una valoración residual, representadas en una matriz de riesgo de 5×5; las secciones de supervisión humana y de seguimiento y una decisión de seguir o no seguir completan el registro. El marco general es el NIST AI RMF (GOVERN/MAP/MEASURE/MANAGE, con el perfil generativo AI 600-1), y las normas se citan solo por su nombre; un breve enrutador te indica cuál te corresponde. Es una plantilla educativa, no asesoramiento legal: una EIPD o FRIA obligatoria puede tener requisitos legales específicos, así que confírmalos con un abogado. No se sube nada: exporta a Markdown o CSV y comparte la evaluación exacta con un enlace permanente en base64url. Es una herramienta Pro.
- Usa el enrutador para ver qué evaluación te corresponde y describe el propósito, el contexto, las personas afectadas y los beneficios del sistema.
- Construye el registro de daños en las nueve dimensiones, con una valoración inherente de probabilidad × severidad para cada uno.
- Registra la mitigación de cada daño y su valoración residual; el registro se ordena por riesgo residual.
- Completa la supervisión humana, el seguimiento y la decisión de seguir o no seguir, y exporta a Markdown o CSV o comparte el enlace permanente.
Preguntas frecuentes
¿Qué es una evaluación de impacto de un sistema de IA?
Es un proceso estructurado para identificar y documentar las posibles consecuencias de un sistema de IA para las personas, los grupos y la sociedad a lo largo de su ciclo de vida, el objeto de ISO/IEC 42005. Describes el sistema y su contexto, nombras a quién afecta (prestando atención a los grupos vulnerables), sopesas los beneficios y construyes un registro de daños potenciales valorados por probabilidad y severidad, con mitigaciones y una valoración residual. Esta herramienta produce ese registro como un artefacto exportable.
¿En qué se diferencia de la herramienta de clasificación de la Ley de IA de la UE?
El clasificador te ayuda a determinar si un sistema está prohibido o es de alto riesgo, riesgo limitado o riesgo mínimo según la Ley de IA de la UE. Esta herramienta es para el propio artefacto de la evaluación de impacto: el análisis documentado de daños, mitigaciones, supervisión y decisión. Son complementarias: clasifica primero para saber qué obligaciones aplican (incluido si se requiere una FRIA del artículo 27) y después usa esta para elaborar la evaluación. El breve enrutador de aquí solo te indica la evaluación adecuada; no hace la clasificación legal.
¿En qué normas y marcos se basa?
En cuatro marcos públicos, citados solo por su nombre: ISO/IEC 42005:2024 (evaluación de impacto de sistemas de IA), el artículo 27 de la Ley de IA de la UE (la evaluación de impacto sobre los derechos fundamentales, FRIA, para determinados responsables del despliegue de sistemas de alto riesgo), el artículo 35 del RGPD (la evaluación de impacto relativa a la protección de datos, EIPD, cuando es probable que el tratamiento suponga un alto riesgo para los interesados) y el NIST AI Risk Management Framework con su perfil de IA generativa AI 600-1 como capa adicional. No cita texto legal ni se inventa cifras; la redacción de las preguntas es una paráfrasis propia de PlayCISO en lenguaje claro.
¿Cómo funciona la valoración de probabilidad × severidad?
Cada daño se valora en una escala de probabilidad de 1 a 5 y en una escala de severidad de 1 a 5; el producto es una puntuación de riesgo de 1 a 25, agrupada en Bajo (1–4), Moderado (5–9), Alto (10–15) y Crítico (16–25) en una matriz convencional de 5×5. Primero valoras el riesgo inherente, registras la mitigación y después vuelves a valorar el riesgo residual que queda tras ella. El registro se ordena por riesgo residual, para que los daños restantes más graves queden arriba. Las escalas son una convención estándar de matriz de riesgo, no una medición ni una predicción.
¿Es asesoramiento legal y sustituye a una EIPD o FRIA obligatoria?
No. Es una plantilla educativa para estructurar una evaluación, no asesoramiento legal, y no cumple por sí misma un requisito legal. Una EIPD obligatoria del artículo 35 del RGPD o una FRIA del artículo 27 de la Ley de IA de la UE pueden tener requisitos legales específicos (pasos de consulta, contenido obligatorio, intervención de la autoridad de control), así que confirma los que te aplican con un abogado cualificado o con tu delegado de protección de datos. El artefacto que produce esta herramienta puede recoger buena parte del contenido sustantivo, pero trátalo como una aportación a ese proceso, no como un sustituto.
¿Envía mi evaluación a algún sitio?
No. El generador se ejecuta por completo en tu navegador. No hace ningún escaneo ni sube nada. Tu evaluación solo existe en el enlace permanente que decidas copiar (tus respuestas se codifican en la URL en base64url) y en los archivos Markdown o CSV que exportes tú.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.