FRIA

Una evaluación de impacto en derechos fundamentales (Fundamental Rights Impact Assessment, FRIA) es un proceso estructurado que identifica, analiza y documenta los impactos potenciales de un sistema de IA sobre derechos fundamentales protegidos por el derecho de la UE, incluyendo no discriminación, privacidad, dignidad y acceso a servicios esenciales. La FRIA va más allá de la evaluación de riesgo técnico para examinar cómo el despliegue puede afectar a individuos y grupos.

El artículo 27 del EU AI Act exige que entidades usuarias de ciertos sistemas de alto riesgo realicen una FRIA antes de poner el sistema en uso. Aplica especialmente a organismos públicos y a entidades privadas que prestan servicios esenciales como salud, educación o servicios financieros. Esta obligación amplía el alcance más allá de las evaluaciones de impacto en protección de datos (DPIA) exigidas por el GDPR. Mientras una DPIA se centra en el tratamiento de datos personales y riesgos de privacidad, una FRIA cubre impactos sociales más amplios: discriminación, dignidad y acceso a servicios. Las organizaciones sujetas a ambas deben coordinarlas reconociendo sus alcances distintos.

Una FRIA conforme requiere un enfoque sistemático. Primero, identifique qué derechos fundamentales pueden verse afectados, considerando impactos directos y efectos indirectos. Documente riesgos específicos, su probabilidad y severidad, y medidas de mitigación. Elementos clave: derechos afectados (no discriminación, privacidad, libertad de expresión), análisis de cómo diseño y despliegue impactan esos derechos, evaluación de salvaguardas y mitigaciones, y documentación de riesgos residuales. Establezca también procesos de revisión continua a medida que cambian el sistema y el contexto.

La FRIA debe completarse antes del despliegue del sistema de alto riesgo y actualizarse cuando haya cambios significativos.