Identificación, evaluación y seguimiento de riesgos asociados a sistemas IA. Alimenta FRIA (HRA-1) y DPIA (HRA-2). Art.26 Reg.(UE) 2024/1689.
✓ Todos los sistemas P5 tienen riesgos documentados
Completa el plan de mitigación y asigna owner a cada riesgo para avanzar al siguiente hito.
| RIESGO | CATEGORÍA | SISTEMA | SCORE INHERENTE | SCORE RESIDUAL | ESTADO | REVISIÓN | |
|---|---|---|---|---|---|---|---|
Sesgo del modelo de scoring (variables proxy de características protegidas) Posible sesgo del modelo de CreditLens derivado de variables proxy de características protegidas (edad, origen, código postal, etc.) empleadas indirectamente en el scoring crediticio. | Ético | CreditLens | 15 · Significativo | — | Abierto | 06 may 2026 | |
Denegación de crédito sin posibilidad efectiva de revisión humana Riesgo de que una denegación de crédito basada en el scoring de CreditLens se comunique al solicitante sin que un analista de riesgos la revise previamente, incumpliendo el derecho a intervención humana del Art.22 RGPD. | Legal | CreditLens | 10 · Significativo | 5 · Moderado | Mitigando | 06 may 2026 | |
Falso positivo AML con bloqueo indebido de cliente legítimo ComplyAdvantage marca una coincidencia de sanciones o de riesgo AML inexistente o irrelevante, con riesgo de bloqueo indebido de un cliente legítimo. | Operacional | ComplyAdvantage | 9 · Moderado | 3 · Bajo | Mitigando | 06 may 2026 | |
Transferencia internacional de datos financieros sin garantías confirmadas Riesgo de que los datos financieros y de solvencia tratados por CreditLens y ComplyAdvantage se transfieran a proveedores fuera del EEE sin un mecanismo de transferencia confirmado documentalmente. | Datos | CreditLens | 8 · Moderado | — | Abierto | 06 may 2026 |