Datos de clientes y herramientas de IA: seis comprobaciones antes de contratar

Estas son las comprobaciones que hago antes de que una herramienta acceda al trabajo de clientes:

1. Una lista de herramientas autorizadas, con planes empresariales cuyo contrato excluya el entrenamiento con tus datos.
2. Las opciones de conservación y eliminación, y dónde se guardan los datos.
3. El acceso: la herramienta solo ve lo que esa persona debe ver, y una persona aprueba todo lo que se envía, se paga o se elimina.
4. Informar a las personas cuando hablan con IA, donde se aplica la norma de transparencia de la UE. Esa norma se aplica desde el 2 de agosto de 2026.
5. Una política de uso aceptable de una página y una formación breve que también cubra el deber de alfabetización en IA.
6. La información necesaria para una evaluación de impacto en la protección de datos cuando hay datos de salud, jurídicos u otros datos sensibles.

Donde se aplica PIPEDA o la Ley 25 de Quebec, contrasto las mismas comprobaciones con esas normas, incluidas las disposiciones de la Ley 25 sobre decisiones automatizadas.

El Digital Omnibus sobre IA, Reglamento (UE) 2026/1744, entró en vigor el 27 de julio de 2026. Las obligaciones de alto riesgo se aplazan al 2 de diciembre de 2027 para los sistemas independientes y al 2 de agosto de 2028 para los sistemas incorporados a productos. Para una empresa pequeña, lo que importa ahora es la norma de transparencia y el deber de alfabetización en IA.