01
Datos
Personales, laborales, confidenciales, comerciales o de clientes.
Caso de uso
Riesgos IAPrioriza los usos de IA que necesitan más control.
Evalúa finalidad, datos, dependencia, personas afectadas, proveedor, revisión humana e impacto para decidir dónde concentrar el trabajo.
La evaluación orienta la prioridad operativa. La clasificación jurídica concreta puede exigir análisis profesional adicional.
Impacto y personas afectadasDatos y proveedorSupervisión humana
No todos los usos tienen el mismo riesgo ni activan las mismas obligaciones.
Señales
El riesgo depende del uso, no solo de la herramienta.
La misma tecnología puede requerir controles distintos según finalidad, datos, influencia y personas afectadas.
02
Finalidad
Apoyo interno, atención, scoring, selección, evaluación o decisión.
03
Dependencia
Resultado revisado por una persona o usado sin control real.
Acción
La evaluación debe producir una decisión operativa.
Cada señal debe traducirse en aceptación, limitación, revisión reforzada, tarea, evidencia o retirada.
01
Controles
Limitar datos, revisar proveedor, exigir validación interna o añadir evidencias.
02
Prioridad
Ordenar qué usos revisar primero y qué tareas abrir.
03
Escalado
Enviar casos dudosos a DPO, legal, compliance, IT o dirección.
Siguiente paso
Identifica qué uso necesita revisión primero.
Completa la evaluación inicial y lleva el caso prioritario a inventario, evidencias y tareas.