Registro de Riesgos de IA
Identificación, evaluación y seguimiento de riesgos asociados a sistemas IA. Alimenta FRIA (HRA-1) y DPIA (HRA-2). Control metodológico interno (IM) que prepara las obligaciones del Art.26 Reg.(UE) 2024/1689, aplicables desde el 02/12/2027 (Anexo III) o el 02/08/2028 (Anexo I).
✓ Todos los sistemas P5 tienen riesgos documentados
Completa el plan de mitigación y asigna owner a cada riesgo para avanzar al siguiente hito.
Mapa de calor de riesgos
| RIESGO | CATEGORÍA | SISTEMA | SCORE INHERENTE | SCORE RESIDUAL | ESTADO | REVISIÓN | |
|---|---|---|---|---|---|---|---|
Uso de versión gratuita de IA generativa con datos confidenciales de cliente Riesgo de que un profesional de la gestoría introduzca información confidencial de un cliente (secreto profesional) en la versión gratuita de un asistente de IA generativa, sin DPA ni garantía contractual de no-entrenamiento. | Datos | Asistente de IA generativa (uso profesional) | 15 · Significativo | 5 · Moderado | Mitigando | 06 oct 2026 | |
Sesgo algorítmico en selección de profesionales Riesgo de que el ATS penalice sistemáticamente a ciertos perfiles de candidato (economistas, asesores fiscales/laborales) por características protegidas, sin auditoría de sesgo documentada por el proveedor. | Ético | ATS con IA | 12 · Significativo | — | Abierto | 06 oct 2026 | |
Entrega a cliente de contenido con cita normativa inexacta ("alucinación") Riesgo de que la suite ofimática con copiloto IA o el asistente de IA generativa generen una cita normativa (fiscal, laboral o contable) inexacta o inexistente, que llegue al cliente sin haber sido verificada contra la fuente original. | Operacional | Suite ofimática con copiloto IA DEMO | 12 · Significativo | 4 · Bajo | Mitigando | 06 oct 2026 | |
Interacción entre el uso de IA y la deontología de colegios profesionales Cuestión estructural abierta sobre cómo el uso de sistemas de IA por parte de los profesionales de la gestoría (economistas, asesores fiscales/laborales) interactúa con las normas deontológicas de sus colegios profesionales respectivos, especialmente en materia de secreto profesional y responsabilidad del dictamen emitido al cliente. | Legal | — | 6 · Moderado | — | Abierto | — |