Registro de Riesgos de IA
Identificación, evaluación y seguimiento de riesgos asociados a sistemas IA. Alimenta FRIA (HRA-1) y DPIA (HRA-2). Art.26 Reg.(UE) 2024/1689.
✓ Todos los sistemas P5 tienen riesgos documentados
Completa el plan de mitigación y asigna owner a cada riesgo para avanzar al siguiente hito.
Mapa de calor de riesgos
| RIESGO | CATEGORÍA | SISTEMA | SCORE INHERENTE | SCORE RESIDUAL | ESTADO | REVISIÓN | |
|---|---|---|---|---|---|---|---|
Uso de versión gratuita de IA generativa con datos confidenciales de cliente Riesgo de que un profesional de la gestoría introduzca información confidencial de un cliente (secreto profesional) en la versión gratuita de ChatGPT/Claude, sin DPA ni garantía contractual de no-entrenamiento. | Datos | ChatGPT / Claude (uso profesional) | 15 · Significativo | 5 · Moderado | Mitigando | 06 oct 2026 | |
Sesgo algorítmico en selección de profesionales Riesgo de que el ATS penalice sistemáticamente a ciertos perfiles de candidato (economistas, asesores fiscales/laborales) por características protegidas, sin auditoría de sesgo documentada por el proveedor. | Ético | ATS con IA | 12 · Significativo | — | Abierto | 06 oct 2026 | |
Entrega a cliente de contenido con cita normativa inexacta ("alucinación") Riesgo de que M365 Copilot o ChatGPT/Claude generen una cita normativa (fiscal, laboral o contable) inexacta o inexistente, que llegue al cliente sin haber sido verificada contra la fuente original. | Operacional | Microsoft 365 Copilot | 12 · Significativo | 4 · Bajo | Mitigando | 06 oct 2026 | |
Interacción entre el uso de IA y la deontología de colegios profesionales Cuestión estructural abierta sobre cómo el uso de sistemas de IA por parte de los profesionales de la gestoría (economistas, asesores fiscales/laborales) interactúa con las normas deontológicas de sus colegios profesionales respectivos, especialmente en materia de secreto profesional y responsabilidad del dictamen emitido al cliente. | Legal | — | 6 · Moderado | — | Abierto | — |