Confianza
Uso de inteligencia artificial en proyectos de software
La inteligencia artificial puede utilizarse como herramienta de apoyo al análisis, la programación, las pruebas o el procesamiento de información. También puede formar parte del producto que se desarrolla para el cliente. Son usos distintos, con requisitos distintos, que deben definirse de forma expresa en la relación contractual.
Usos posibles
- Apoyo al análisis: resumir documentación, ordenar requisitos o preparar preguntas.
- Apoyo al desarrollo y a las pruebas: sugerencias de código, generación de casos de prueba o revisión. Lo detallamos en la página de desarrollo asistido por IA.
- Como parte del producto: clasificación de documentos, visión artificial, búsqueda sobre información propia o automatización de tareas.
Datos de cliente
Antes de facilitar a servicios externos código, documentos, credenciales o datos personales deben evaluarse permisos, configuración, proveedor y acuerdos aplicables. El hecho de usar una herramienta de IA no elimina los deberes de confidencialidad ni la normativa de protección de datos.
- Credenciales, claves o secretos: nunca deben enviarse a un servicio de IA.
- Datos personales y categorías especiales: solo con base jurídica, necesidad y garantías del proveedor.
- Código y documentación confidencial: solo si el cliente lo autoriza y con proveedores y configuraciones aceptados.
Resultados, revisión y pruebas
El código, las clasificaciones y los textos generados mediante IA pueden contener errores. Se necesitan pruebas, revisión y criterios de aceptación adecuados al proyecto; los sistemas con consecuencias de seguridad o derechos fundamentales requieren controles específicos.
Proveedores, trazabilidad y riesgos
La elección de proveedor de modelos depende de dónde se tratan los datos, qué conservan, en qué condiciones y con qué garantías. En los sistemas que incorporan IA conviene registrar qué versión de modelo produjo cada resultado, con qué datos de entrada y quién lo revisó, y evaluar los riesgos antes de pasar a producción. El Reglamento europeo de inteligencia artificial establece obligaciones según el nivel de riesgo del sistema; su aplicación a un caso concreto debe estudiarse con el cliente.
Transparencia
El contrato debe establecer, cuando corresponda, qué herramientas y terceros están autorizados, en qué condiciones se procesan datos, cómo se revisan los resultados y qué obligaciones asume cada parte. Esta página es informativa y no sustituye los acuerdos efectivamente firmados.
Qué es política vigente y qué no
| Aspecto | Qué contiene esta página | Qué obliga realmente |
|---|---|---|
| Naturaleza | Explicación de opciones y criterios que conviene valorar. | El acuerdo firmado por las partes para cada proyecto. |
| En este tema | Usos posibles de la IA en un proyecto y qué conviene decidir sobre datos, proveedores y revisión. | Las cláusulas sobre IA del contrato firmado: herramientas autorizadas, datos permitidos y controles pactados. |
| Certificaciones | No se afirma ninguna certificación, auditoría externa ni sello. | Solo existiría si constara documentada y se aportara la evidencia correspondiente. |
| Políticas internas | No se presenta como política implantada nada que no figure en un acuerdo. | Las medidas aplicables son las que se recojan por escrito en el contrato o en sus anexos. |
Esta página es informativa. No constituye un contrato ni crea obligaciones por sí misma: las condiciones aplicables a cada proyecto son las que se acuerdan y firman por escrito.