Curso sobre el Reglamento Europeo de Inteligencia Artificial y marco jurídico español

Aprende a interpretar, aplicar y auditar el nuevo marco regulatorio de la Inteligencia Artificial

La inteligencia artificial ya forma parte de los procesos de selección de personal, atención al cliente, análisis documental, scoring, marketing, generación de contenidos, toma de decisiones, sanidad, educación y administración pública.

Pero incorporar IA a una organización ya no es únicamente una decisión tecnológica.

El Reglamento Europeo de Inteligencia Artificial —RIA o AI Act— establece un nuevo marco de obligaciones que afecta a proveedores, empresas usuarias, desarrolladores, integradores y organizaciones públicas y privadas que incorporan sistemas de IA a sus procesos.

A ello se añaden el RGPD, la LOPDGDD, la normativa laboral, la legislación sobre igualdad y no discriminación, consumidores, propiedad intelectual, productos regulados y el marco jurídico español en materia de inteligencia artificial.

Este curso proporciona una formación jurídica y práctica para comprender este nuevo escenario y, sobre todo, para saber cómo convertir las obligaciones normativas en medidas reales de cumplimiento dentro de una organización.

Una formación pensada para aplicar la normativa, no solo para conocerla

El objetivo del curso no es memorizar artículos del Reglamento.

El objetivo es que el alumno adquiera un método profesional para analizar cualquier sistema de Inteligencia Artificial y pueda responder, de forma ordenada, a las preguntas que actualmente se están planteando empresas, administraciones y profesionales:

¿Estamos realmente ante un sistema de IA regulado?

¿Qué papel ocupa nuestra organización: proveedor, responsable del despliegue, importador, distribuidor o integrador?

¿El sistema está prohibido, es de alto riesgo, está sujeto a obligaciones de transparencia o pertenece al régimen general?

¿Qué obligaciones debemos cumplir antes de adquirirlo o ponerlo en funcionamiento?

¿Qué información debemos exigir al proveedor?

¿Cómo debemos regular el uso de IA generativa por parte de los empleados?

¿Cuándo es necesaria una evaluación de impacto en la protección de datos?

¿Cuándo debe realizarse una evaluación de impacto sobre los derechos fundamentales?

¿Qué significa realmente establecer supervisión humana?

¿Cómo se audita un sistema de IA?

¿Qué evidencias debemos conservar para acreditar el cumplimiento?

Al finalizar la formación, el alumno dispondrá de una visión completa del marco jurídico y, especialmente, de una metodología para trasladarlo a la práctica.

60 horas de formación especializada

El curso tiene una duración total de 60 horas y se estructura en 10 módulos, abordando progresivamente desde los fundamentos jurídicos del Reglamento Europeo de Inteligencia Artificial hasta la implantación de un auténtico sistema corporativo de compliance y auditoría de IA.

Módulo 1. Arquitectura jurídica de la regulación de la Inteligencia Artificial

Comprenderemos la estructura del Reglamento Europeo de Inteligencia Artificial, su relación con el resto del ordenamiento jurídico y su calendario de aplicación.

El alumno aprenderá desde el primer momento una regla esencial: cumplir el RIA no significa cumplir automáticamente toda la normativa aplicable a un sistema de IA.

Un mismo proyecto puede estar sometido simultáneamente al Reglamento de IA, RGPD, legislación laboral, consumidores, igualdad, propiedad intelectual o regulación sectorial.

Módulo 2. Ámbito de aplicación, conceptos y sujetos obligados

Analizaremos los conceptos que determinan la aplicación práctica del Reglamento:

• sistema de IA;
• modelo de propósito general;
• proveedor;
• responsable del despliegue;
• importador;
• distribuidor;
• representante autorizado;
• proveedor descendente.

Se estudiará especialmente cómo una misma empresa puede ocupar diferentes posiciones jurídicas dependiendo de lo que haga realmente con cada sistema.

Módulo 3. Clasificación de riesgos y prácticas prohibidas

Uno de los elementos centrales del curso.

Aprenderemos a diferenciar correctamente entre:

• prácticas prohibidas;
• sistemas de alto riesgo;
• sistemas sometidos a obligaciones específicas de transparencia;
• sistemas sujetos al régimen general.

Se analizarán situaciones relacionadas con manipulación, explotación de vulnerabilidades, puntuación social, biometría, reconocimiento de emociones, predicción delictiva, deepfakes y contenidos sintéticos.

El alumno aprenderá a utilizar la clasificación como una auténtica regla de decisión empresarial.

Módulo 4. Sistemas de Inteligencia Artificial de alto riesgo

Estudiaremos en profundidad el régimen de los sistemas de alto riesgo y sus principales exigencias:

• gestión de riesgos;
• gobernanza y calidad de los datos;
• documentación técnica;
• registros;
• transparencia;
• supervisión humana;
• exactitud;
• robustez;
• ciberseguridad;
• monitorización.

Especial atención recibirán los sistemas utilizados en ámbitos como empleo, educación, servicios esenciales, sanidad o determinados procesos de decisión sobre personas.

Módulo 5. Inteligencia Artificial generativa y modelos de propósito general

Uno de los módulos con mayor aplicación empresarial inmediata.

Analizaremos el régimen de los modelos de propósito general —GPAI— y la utilización corporativa de herramientas de IA generativa.

Se estudiarán cuestiones como:

• integración de modelos de terceros;
• responsabilidades del proveedor del modelo y del integrador;
• prompts;
• outputs;
• confidencialidad;
• propiedad intelectual;
• utilización de información empresarial;
• entrenamiento de modelos;
• condiciones contractuales;
• documentación que debe exigirse a los proveedores.

También abordaremos el fenómeno del Shadow AI, es decir, la utilización por empleados de herramientas de IA no autorizadas por la organización.

Módulo 6. Transparencia, protección de datos y derechos fundamentales

La Inteligencia Artificial y la protección de datos mantienen una relación especialmente estrecha, pero jurídicamente no son lo mismo.

En este módulo analizaremos:

• RGPD y LOPDGDD;
• elaboración de perfiles;
• decisiones automatizadas;
• artículo 22 RGPD;
• transparencia;
• bases jurídicas;
• categorías especiales de datos;
• minimización;
• sesgos;
• discriminación;
• evaluación de impacto en protección de datos;
• evaluación de impacto sobre derechos fundamentales.

El alumno aprenderá además a diferenciar correctamente una EIPD de una evaluación de impacto sobre derechos fundamentales.

Módulo 7. Gobernanza, conformidad, vigilancia e incumplimientos

Analizaremos el sistema institucional y de supervisión del Reglamento y cómo debe organizarse internamente el cumplimiento.

Estudiaremos:

• autoridades competentes;
• Oficina Europea de IA;
• gobernanza europea;
• evaluación de conformidad;
• documentación;
• monitorización;
• incidentes;
• medidas correctoras;
• régimen sancionador.

El enfoque será eminentemente práctico: qué documentos, registros y evidencias debe poder presentar una organización ante una auditoría o actuación supervisora.

Módulo 8. Marco jurídico español aplicable a la Inteligencia Artificial

El RIA no funciona aisladamente.

Analizaremos el marco español actualmente aplicable y su relación con el Reglamento europeo:

• Agencia Española de Supervisión de la Inteligencia Artificial;
• entorno controlado de pruebas o sandbox;
• normativa española en tramitación;
• protección de datos;
• igualdad y no discriminación;
• relaciones laborales;
• utilización de algoritmos en el entorno laboral;
• sector público;
• Administración de Justicia.

El curso diferencia expresamente entre normativa vigente, normas en período transitorio y proyectos legislativos todavía en tramitación.

Módulo 9. Cómo implantar un sistema de compliance de Inteligencia Artificial

Pasaremos de la norma a la organización.

El alumno aprenderá a estructurar un sistema empresarial de gobernanza de IA basado en:

• inventario corporativo de sistemas y casos de uso;
• clasificación jurídica;
• asignación de responsables;
• política corporativa de IA;
• herramientas autorizadas y prohibidas;
• procedimiento de adquisición;
• due diligence de proveedores;
• contratación;
• control de cambios;
• formación y alfabetización en IA;
• gestión de incidentes;
• monitorización.

Especial atención se prestará al control del Shadow AI y al uso de herramientas generativas por empleados.

Módulo 10. Auditoría de sistemas de Inteligencia Artificial

El curso finaliza enseñando cómo comprobar si todo lo anterior funciona realmente.

Se desarrollará una metodología de auditoría basada en:

• alcance;
• inventario;
• clasificación;
• revisión documental;
• entrevistas;
• evidencias;
• pruebas;
• hallazgos;
• criticidad;
• plan de adecuación;
• seguimiento.

El alumno aprenderá a diferenciar entre una simple ausencia documental y un incumplimiento material, y a redactar conclusiones proporcionales a las evidencias obtenidas.

Casos prácticos basados en situaciones reales de empresa

La formación incorpora numerosos supuestos prácticos para aplicar el marco jurídico a situaciones habituales.

Entre otros:

Selección de personal mediante IA
Algoritmos que puntúan currículos, ordenan candidatos y realizan exclusiones automáticas.

Chatbots de atención al cliente
Transparencia, decisiones automatizadas y escalado a atención humana.

Scoring y solvencia
Perfilado, decisiones automatizadas y sistemas de alto riesgo.

IA generativa en departamentos jurídicos
Confidencialidad, datos personales, propiedad intelectual y revisión de resultados.

Reconocimiento de emociones
Análisis de las prácticas prohibidas en determinados ámbitos.

Biometría para control horario
Concurrencia entre AI Act, RGPD y normativa laboral.

Deepfakes y publicidad
Contenido sintético, transparencia y consumidores.

Predicción policial
IA en sector público, derechos fundamentales y prácticas prohibidas.

Triaje sanitario
Concurrencia entre AI Act y normativa de productos sanitarios.

Detección de fraude en comercio electrónico
Decisiones automatizadas, consumidores y protección de datos.

Integración de modelos GPAI en productos SaaS
Responsabilidades del integrador y del proveedor del modelo.

Evaluación del desempeño laboral
Algoritmos utilizados para promociones, productividad o despidos.

Concesión de becas mediante IA
Actuación administrativa, transparencia y derechos fundamentales.

Precios personalizados
Perfilado comercial, consumidores y RGPD.

Auditoría de Shadow AI
Uso no autorizado de herramientas generativas con información empresarial o de clientes.

Una metodología orientada al ejercicio profesional

El curso utiliza permanentemente una misma secuencia de análisis:

HECHOS → NORMA → CALIFICACIÓN → OBLIGACIONES → CONTROLES → EVIDENCIAS

Esta metodología permite abordar sistemas de IA que todavía no existen hoy.

Porque el objetivo no es aprender una lista cerrada de tecnologías.

El objetivo es aprender cómo analizar jurídicamente cualquier nuevo sistema de Inteligencia Artificial que llegue a una organización.

De la obligación jurídica al control verificable

Uno de los elementos diferenciales de esta formación es su orientación a compliance.

No nos limitaremos a afirmar:

«Debe existir supervisión humana».

Analizaremos qué significa realmente:

• quién supervisa;
• qué información recibe;
• qué formación necesita;
• qué capacidad de intervención tiene;
• cuándo puede modificar el resultado;
• cómo queda documentada esa intervención.

Tampoco será suficiente afirmar:

«El proveedor cumple el Reglamento de IA».

Aprenderemos qué debemos exigir:

• documentación;
• clasificación;
• instrucciones;
• métricas;
• contratos;
• información sobre datos;
• subcontratación;
• versiones;
• incidentes;
• cambios del sistema.

El criterio que se mantendrá durante toda la formación es sencillo:

si una organización no puede aportar evidencia de un control, difícilmente podrá demostrar que ese control existe.

¿A quién está dirigido?

El curso está especialmente diseñado para:

• Delegados de Protección de Datos y profesionales de privacidad.
• Compliance Officers.
• Abogados y asesores jurídicos.
• Consultores de protección de datos y compliance.
• Responsables de seguridad y ciberseguridad.
• Auditores.
• Responsables de Recursos Humanos.
• Responsables de compras y contratación tecnológica.
• Departamentos de IT, innovación y transformación digital.
• Responsables de producto y desarrollo.
• Administraciones públicas.
• Profesionales que asesoren a organizaciones que desarrollen, contraten o utilicen Inteligencia Artificial.

No es necesario ser desarrollador ni disponer de conocimientos avanzados de programación.

El enfoque es jurídico, organizativo y de compliance.

¿Qué será capaz de hacer el alumno al finalizar?

Al finalizar el curso podrá:

• identificar sistemas y casos de uso de IA dentro de una organización;
• determinar si se encuentran dentro del ámbito del Reglamento;
• diferenciar los principales operadores y responsabilidades;
• detectar prácticas prohibidas;
• clasificar sistemas de alto riesgo;
• identificar obligaciones de transparencia;
• analizar decisiones automatizadas;
• coordinar RIA y RGPD;
• evaluar proveedores;
• revisar contratos de IA;
• diseñar políticas corporativas;
• establecer mecanismos reales de supervisión humana;
• controlar herramientas de IA generativa;
• gestionar Shadow AI;
• preparar inventarios y matrices de riesgo;
• establecer procedimientos de compra y aprobación;
• participar en evaluaciones de impacto;
• diseñar evidencias de cumplimiento;
• auditar sistemas y preparar planes de adecuación.

Formación actualizada al nuevo escenario regulatorio

La regulación de Inteligencia Artificial se encuentra en una fase especialmente dinámica.

Por este motivo, el contenido del curso incorpora el texto consolidado y el calendario actualizado de aplicación del Reglamento Europeo de Inteligencia Artificial, junto con las disposiciones, directrices y criterios europeos relevantes actualmente disponibles.

También se analiza específicamente el estado del marco español, diferenciando las obligaciones ya vigentes de aquellas normas que continúan en tramitación o cuya aplicación se encuentra diferida.

El alumno trabaja así con un enfoque profesional:

no estudiar únicamente lo que dice el Reglamento, sino determinar qué obligación resulta aplicable, a quién y en qué momento.

El objetivo final: poder asesorar y auditar

La pregunta que debe ser capaz de responder un profesional no es:

«¿Esta empresa utiliza Inteligencia Artificial?»

La pregunta correcta es:

¿Qué sistema utiliza, para qué finalidad, qué posición jurídica ocupa la organización, qué riesgo tiene, qué normas concurren, qué controles necesita y qué evidencia permite acreditar su cumplimiento?

Ese es el enfoque de todo el curso.

Una formación especializada para profesionales que necesitan pasar de la teoría del Reglamento de Inteligencia Artificial a su aplicación jurídica, empresarial y auditable.