Identificación, evaluación y seguimiento de riesgos asociados a sistemas IA. Alimenta FRIA (HRA-1) y DPIA (HRA-2). Art.26 Reg.(UE) 2024/1689.
✓ Todos los sistemas P5 tienen riesgos documentados
Completa el plan de mitigación y asigna owner a cada riesgo para avanzar al siguiente hito.
| RIESGO | CATEGORÍA | SISTEMA | SCORE INHERENTE | SCORE RESIDUAL | ESTADO | REVISIÓN | |
|---|---|---|---|---|---|---|---|
Falso positivo de plagio/IA con consecuencia académica sin revisión suficiente Turnitin marca como plagio o contenido generado por IA un trabajo que no lo es, con riesgo de consecuencia académica indebida sobre el alumno o alumna si no media revisión docente suficiente. | Legal | Turnitin con detección IA | 12 · Significativo | 4 · Bajo | Mitigando | 06 oct 2026 | |
Tratamiento de datos de menores sin base jurídica claramente documentada La base jurídica para el tratamiento de trabajos académicos de alumnado mayoritariamente menor de edad en la detección de plagio no está confirmada documentalmente. | Datos | Turnitin con detección IA | 10 · Significativo | — | Abierto | 06 oct 2026 | |
Cuestión de si la educación debe tratarse como servicio esencial a efectos del trigger FRIA Existe una cuestión estructural abierta, no resuelta, sobre si la educación, incluso privada, debe considerarse en algún grado más próxima a un "servicio público esencial" a efectos del Art.27.1.b del Reg.(UE) 2024/1689, dada su función social. Riesgo transversal, no ligado a un sistema concreto. | Legal | — | 8 · Moderado | — | Abierto | 06 oct 2026 | |
Activación no autorizada de módulos de evaluación/admisión automatizada Riesgo de que se active el módulo de evaluación adaptativa del LMS (o cualquier módulo de admisión con scoring) sin autorización del Comité de IA, lo que escalaría la clasificación del sistema a P5 (Anexo III.3). | Operacional | LMS con módulo IA (recomendación de contenidos) | 8 · Moderado | 4 · Bajo | Mitigando | 06 oct 2026 |