Lista de control · Sistemas de información & transformación digital
Verificar el cumplimiento de los usos de la IA
En cada recurso a la inteligencia artificial, esta lista ordena los controles de cumplimiento normativo de la IA según tres marcos. Se trata de la Ley n.º 09-08, del RGPD y del reglamento europeo de IA. No obstante, los dos textos europeos se aplican según la exposición de la organización a la Unión. Cada uso recibe así una calificación, verificaciones fechadas y un seguimiento.
Qué contiene la lista de control de cumplimiento normativo de la IA
- Calificación del uso: función, tarea, herramienta, proveedor, oferta, datos de personas identificables, resultados destinados a la Unión Europea.
- Ley n.º 09-08: finalidad y datos necesarios, base legal, información, derechos, decisión automatizada, formalidad, contrato con el proveedor, transferencia.
- RGPD: ámbito territorial, representante en la Unión, base jurídica e información, contrato de encargo del tratamiento, transferencias fuera de la Unión.
- Reglamento europeo de IA: papel de la organización, prácticas prohibidas, transparencia, alfabetización en IA del personal, clasificación como de alto riesgo.
- El calendario del alto riesgo: 2 de diciembre de 2027 para el anexo III, 2 de agosto de 2028 para el anexo I.
- Por último, un seguimiento: verificaciones fechadas, autor designado, reexamen en cada cambio de herramienta, de proveedor o de condiciones.
Cuándo utilizar la lista de control
La lista se aplica a cada uso de la IA, desde su inscripción en el registro de usos. Se retoma después en cada cambio de herramienta, de proveedor o de condiciones. Concierne, en primer lugar, a los responsables del tratamiento establecidos en Marruecos o que recurren a medios situados en Marruecos. Se dirige también a las organizaciones en relación con la Unión Europea, en virtud del RGPD o del reglamento de IA.
Modo de empleo
En primer lugar, la calificación describe el uso y determina si afecta a datos de personas identificables. A continuación, las verificaciones de la Ley n.º 09-08 se realizan artículo por artículo, desde la finalidad hasta la transferencia. Después, las secciones RGPD y reglamento europeo de IA se abren solo si la organización entra en su ámbito. Por último, cada verificación recibe una fecha y un autor. El seguimiento del cumplimiento normativo de la IA integra entonces la deliberación anunciada por la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) sobre estos tratamientos.
Resultado esperado
El resultado es una lista fechada de las verificaciones de cumplimiento normativo de la IA, marco por marco. Pone así de manifiesto los puntos abiertos: base legal, formalidad ante la CNDP, contrato, transferencias. Cada verificación remite además al artículo del texto correspondiente.
Ficha técnica
| Formato | PDF, 3 páginas; Word |
|---|---|
| Idiomas | francés |
| Versión | octubre de 2026 |
| Departamentos | Sistemas de información & transformación digital |
| Requisitos previos | Descripción del uso: función, tarea, herramienta, proveedor, oferta |
| Destinatarios | Organizaciones usuarias de la IA, en Marruecos o en relación con la Unión Europea |
Límites
La lista deja constancia de verificaciones; no equivale a una certificación de conformidad. Además, las referencias a los textos deben verificarse en su redacción vigente en la fecha de utilización. Asimismo, la formalidad, el fundamento de una transferencia y la clasificación como de alto riesgo dependen de cada uso.
Para saber más: Sistemas de información & transformación digital; Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de los datos de carácter personal.
- Elaborado por ASKonsult
- Versión: octobre 2026
En el mismo ámbito
Registro · Sistemas de información & transformación digital
Llevar el registro de usos de la IA
Los usos de la inteligencia artificial se extienden a menudo sin inventario; el registro de usos de IA establece su lista. Documenta, para cada uso, los elementos útiles para su gobernanza.
Matriz · Sistemas de información & transformación digital
Evaluar un proveedor de IA y comparar hasta tres ofertas
Elegir una oferta de inteligencia artificial compromete los datos de la organización; la matriz sirve para evaluar un proveedor de IA.
Modelo · Sistemas de información & transformación digital
Adoptar y aplicar una carta IA en la empresa
Para enmarcar las herramientas de inteligencia artificial, la carta IA para empresas fija reglas comunes a todos los usuarios.
Para ir más allá Consulta sobre los usos de la IA en la empresa: delimitar herramientas y datos
Documento de información general; no constituye ni asesoramiento jurídico ni un dictamen sobre una situación particular. Las referencias a los textos deben comprobarse en su redacción vigente en la fecha de utilización.
Licencia de uso: uso interno del adquirente, no exclusiva e intransferible; se excluyen la reventa, la difusión y la puesta a disposición de terceros (Ley n.º 2-00).
Firma de consultoría no inscrita en el Colegio de Abogados; ninguna representación ante los tribunales ni acto reservado a las profesiones jurídicas reguladas.