Proveedor (Art. 16)
Vendedores de ATS o software de RRHH con IA: marcado CE obligatorio para vender en la UE.
Decisiones sobre personas en empleo, selección, evaluación o promoción son alto riesgo bajo el Reglamento de IA y disparan obligaciones GDPR Art. 22. Aseguramiento de IA con trazabilidad por candidato y por decisión.
ATS y motores de scoring que toman decisiones automatizadas sin explicabilidad por candidato.
Sesgo no monitorizado entre cohortes protegidas — riesgo legal bajo Reglamento + GDPR.
Reglamento prohibe explícitamente algunos usos (Art. 5(1)(f)) — riesgo de cancelación de producto.
Marcos primarios
Reglamento (UE) 2024/1689 — Reglamento de Inteligencia Artificial
Reg. (UE) 2024/1689 · Texto oficial →
Reglamento europeo de IA. Aplica siempre que el sistema opere en la UE.
GDPR Art. 22 — Decisiones automatizadas
Reg. (UE) 2016/679 Art. 22 · Texto oficial →
Decisiones individuales automatizadas con efectos jurídicos sobre personas.
Marcos transversales
ISO/IEC 42001:2023 — Sistema de Gestión de IA
ISO/IEC 42001:2023 · Texto oficial →
Marco voluntario de gestión de IA, alineable con el Reglamento.
El Reglamento de IA distribuye obligaciones por rol (Arts. 16, 24, 26). En este sector cada uno aporta una pieza diferente al aseguramiento.
Proveedor (Art. 16)
Vendedores de ATS o software de RRHH con IA: marcado CE obligatorio para vender en la UE.
Integrador (Art. 24)
Consultoras de RRHH que personalizan modelos para clientes finales asumen obligaciones de proveedor si modifican propósito.
Desplegador (Art. 26)
Empresa empleadora opera bajo Art. 26: análisis de impacto en derechos fundamentales y supervisión humana en cada decisión sobre personas.