ndaact.ai y el Reglamento europeo de IA (AI Act)

Lo que ndaact.ai no es

ndaact.ai no es un sistema de IA de alto riesgo en el sentido del AI Act europeo (Reglamento (UE) 2024/1689). La herramienta detecta datos personales para sustituirlos por marcadores antes del envío a un LLM de terceros, no toma ninguna decisión automatizada que produzca un efecto jurídico o significativo sobre una persona (sin puntuación, sin decisiones de crédito, contratación o justicia). Funcionalmente está más cerca de una herramienta de prevención de fuga de datos (DLP) que de un sistema de IA regulado por el Anexo III del Reglamento.

Por lo tanto, no afirmamos que ndaact.ai te haga cumplir con el AI Act, ni de forma global ni para un sistema de alto riesgo: ni es su función ni su ámbito.

Dónde el AI Act afecta realmente a los usuarios de ndaact.ai

Si eres abogado, notario, médico o DPO y usas LLM de propósito general en tu práctica, tú mismo, como profesional u organización, eres un «desplegador de IA» en el sentido del Reglamento. Se aplican dos obligaciones generales, independientemente del nivel de riesgo del uso:

• Artículo 4 — alfabetización en IA (aplicable desde el 2 de febrero de 2025): obligación de garantizar que las personas que usan IA dentro de tu organización tienen un nivel de competencia y comprensión suficiente de la herramienta.
• Demostrar una gobernanza documentada de tus usos de la IA (medidas de control, registro) es una buena práctica reconocida, tanto si tu organización ha formalizado un sistema de gestión de IA (AIMS, norma ISO/IEC 42001) como si no.

Qué aporta concretamente ndaact.ai a este esfuerzo

• Una medida de control documentada sobre un riesgo concreto: la fuga de datos personales hacia IA generativas de terceros no controladas.
• Un registro de uso (marca de tiempo, tipo de dato detectado) que puede servir como rastro utilizable dentro de tu propio registro de gobernanza de IA, junto a otras medidas que implementes.

Qué no afirmamos

• ndaact.ai no es un sistema de gestión de IA (AIMS) ni lo sustituye.
• El uso de ndaact.ai no exime a tu organización de sus propias obligaciones de alfabetización en IA (artículo 4) o de gobernanza: la herramienta es un control entre otros, no un programa de cumplimiento por sí solo.
• Nunca presentamos ndaact.ai como una herramienta de cumplimiento para un sistema de IA de alto riesgo.

A tu criterio

Vincular ndaact.ai a tu propio esfuerzo de gobernanza de IA (AIMS voluntario, registro de riesgos, política interna) es una decisión de tu organización, idealmente junto a tu DPO, CISO o un asesor cualificado: el marco regulador del AI Act sigue además evolucionando (normas armonizadas aún en desarrollo).