Integrar cláusulas tipo sobre IA en los contratos y procedimientos internos

Qué contiene la recopilación de cláusulas tipo sobre IA

• Contratos con un proveedor: declaración de las herramientas, datos y confidencialidad, verificación de los entregables, derechos sobre los entregables, incidentes.
• Contratos en los que la organización es proveedora: información al cliente y límites, incluido el examen humano de las recomendaciones antes de su entrega.
• Una cláusula complementaria del contrato de tratamiento: ningún entrenamiento de modelos, conservación de las consultas, subencargados del tratamiento, supresión o devolución.
• Procedimientos internos: cláusula del reglamento interno, declaración individual de lectura de la carta y designación del referente.
• Menciones informativas para un agente conversacional y para un contenido publicado con ayuda de la IA.
• Por último, referencias a las leyes n.º 09-08, n.º 2-00 y n.º 65-99, así como al Reglamento (UE) 2024/1689.

Cuándo recurrir a las cláusulas

Las cláusulas sirven durante la redacción de un contrato de prestación de servicios que implique herramientas de IA, tanto si la organización es cliente como si es proveedora. Sirven también para completar un contrato de tratamiento de datos confiado a un encargado del tratamiento. Además, acompañan la adopción de una carta de uso: reglamento interno, declaración individual y designación del referente. Conciernen así a las direcciones, a los responsables del tratamiento y a los referentes de IA.

Modo de empleo

En primer lugar, la organización identifica su posición: cliente, proveedora o responsable de un tratamiento confiado a un encargado. A continuación, selecciona las cláusulas útiles y completa los elementos entre corchetes, como el plazo de notificación de los incidentes. Después, adapta cada cláusula al procedimiento y al derecho aplicable al contrato. Por último, en una empresa de al menos diez empleados habituales, la cláusula D1 sigue las formalidades del artículo 138 del Código del Trabajo.

Resultado esperado

La organización dispone de estipulaciones coherentes entre sus contratos, su contrato de tratamiento y sus normas internas. Las obligaciones relativas a los datos, a los entregables y a los incidentes reciben así una formulación homogénea, recogida en las cláusulas tipo sobre IA.

Ficha técnica

Límites

Las cláusulas siguen siendo modelos de redacción: su inserción requiere una adaptación a la situación, al procedimiento y al derecho aplicable al contrato. Esta adaptación corresponde a la organización y, en su caso, a sus asesores habilitados. Además, las referencias a los textos deben verificarse en su redacción vigente en la fecha de utilización. La firma no asume ninguna representación ante los tribunales.

Para saber más: Sistemas de información & transformación digital; Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de los datos de carácter personal.