Módulo 8. Gobierno, Ética y Marco Regulatorio de la IA (UE AI Act)
Marco jurídico y de gobierno de la inteligencia artificial en la Unión Europea: interpretación del Reglamento (UE) 2024/1689, clasificación de riesgo, obligaciones a lo largo de la cadena de valor, modelos de propósito general, articulación con el RGPD, seguridad, documentación técnica, auditoría, normas armonizadas y evaluación de proveedores externos.
Créditos6 ECTS
Horas150 h
Unidades4
Sesiones12
Todos los módulos Guía docente · Rúbrica
Competencias específicas
- Interpretar el AI Act y su clasificación de riesgos.
- Integrar principios éticos en soluciones de IA.
- Relacionar IA con GDPR y seguridad.
- Documentar y auditar modelos.
- Evaluar proveedores externos de IA.
Resultados de aprendizaje
- Clasifica un sistema de IA según AI Act.
- Identifica obligaciones por rol.
- Redacta una evaluación de impacto básica.
- Define documentación mínima para auditoría.
- Elabora una política marco de IA.
Unidades didácticas y sesiones
| # | Sesión | Teoría | Práctica |
|---|---|---|---|
| UD1. Principios éticos y riesgos en IA · 15 h teóricas / 20 h prácticas Transparencia, explicabilidad, no discriminación. Sesgos. | |||
| S01 | Ética aplicada: de los principios al diseño de la solución | Presentación | Cuaderno |
| S02 | Transparencia y explicabilidad: de la caja negra a la explicación utilizable | Presentación | Cuaderno |
| S03 | Sesgo y no discriminación: medición y mitigación | Presentación | Cuaderno |
| UD2. AI Act y clasificación de sistemas · 15 h teóricas / 25 h prácticas Sistemas prohibidos, alto riesgo. Obligaciones por rol (proveedor/deployer). | |||
| S04 | Clasificación de riesgo y prácticas prohibidas | Presentación | Cuaderno |
| S05 | Sistemas de alto riesgo: requisitos y gestión de riesgos | Presentación | Cuaderno |
| S06 | Obligaciones de proveedores y de responsables del despliegue | Presentación | Cuaderno |
| UD3. Privacidad, seguridad y GDPR · 15 h teóricas / 25 h prácticas Datos personales en IA. Evaluaciones de impacto. Seguridad. | |||
| S07 | Datos personales en sistemas de IA: bases legales y principios | Presentación | Cuaderno |
| S08 | Decisiones automatizadas y evaluaciones de impacto | Presentación | Cuaderno |
| S09 | Seguridad de sistemas de IA: OWASP Top 10 para aplicaciones LLM | Presentación | Cuaderno |
| UD4. Documentación, auditoría y proveedores · 15 h teóricas / 20 h prácticas Trazabilidad. Checklists. Due diligence de APIs/LLMs externos. | |||
| S10 | Documentación técnica, trazabilidad y normas armonizadas | Presentación | Cuaderno |
| S11 | Evaluación y contratación de proveedores externos de IA | Presentación | Cuaderno |
| S12 | Auditoría cruzada del expediente, evaluación del módulo y defensa | Presentación | Cuaderno |