Elegir y combinar las tres cartas de uso de la IA

Qué contiene el lote de cartas de uso de IA

• Una estructura común en trece artículos: objeto, ámbito, herramientas autorizadas, datos prohibidos, usos excluidos.
• Los mismos niveles de verificación humana, N1 revisión, N2 control y N3 validación, así como la transparencia y el registro de usos.
• En la carta para empresas: relaciones con los clientes, cláusula relativa a la IA aplicable a los proveedores e integración en el reglamento interno.
• En la carta para asociaciones: datos de los beneficiarios, formalidad ante la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) y validación de los expedientes destinados a los financiadores.
• En la carta para organismos públicos: acceso a la información, ciberseguridad, contratación pública y discreción profesional de los empleados públicos.
• Por último, referencias propias de cada versión, siendo la Ley n.º 09-08 y el Reglamento (UE) 2024/1689 comunes a las tres.

Cuándo combinar las tres versiones

El lote responde a las organizaciones con varias entidades, a las redes y a las agrupaciones que reúnen estatutos diferentes. Cada entidad adopta entonces la versión adaptada a su estatuto, conservando a la vez reglas comunes. Los niveles de verificación y los apartados del registro siguen siendo así comparables de una entidad a otra. El lote concierne, en particular, a las direcciones de grupo, a las cabeceras de red y a los referentes de IA.

Modo de empleo

En primer lugar, cada entidad identifica su estatuto y elige la carta correspondiente. A continuación, las entidades armonizan los elementos comunes: lista de herramientas autorizadas, niveles de verificación y apartados del registro. Después, cada carta sigue su propio procedimiento de adopción: reglamento interno, órgano previsto por los estatutos o autoridad competente. Por último, las tres cartas de uso de IA se revisan al menos una vez al año.

Resultado esperado

Cada entidad dispone de una carta conforme a su estatuto y adoptada según su propio procedimiento. No obstante, el conjunto comparte un mismo vocabulario, los mismos niveles de verificación y un registro estructurado de forma idéntica.

Ficha técnica

Límites

El lote no fusiona las tres versiones en un texto único; cada carta se adopta por separado, según el procedimiento propio de cada entidad. Además, las referencias a los textos deben verificarse en su redacción vigente en la fecha de utilización. La firma no asume ninguna representación ante los tribunales.

Para saber más: Sistemas de información & transformación digital; Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de los datos de carácter personal.