AI Act eta ISO/IEC 42001: gaur neurtzen dena eta prestatzen ari dena.
IA erabiltzen edo integratzen duen erakunde batentzat: AI Act-arekiko zure estaldura neurtzen dugu, ISO/IEC 42001 puntuatzen dugu eta zure IA hornitzaileak hirugarren gisa tratatzen ditugu. IA sistemen erregistroa prestatzen ari den modulua da, datarik gabe.
- AI Governance: prestatzen, datarik eta promesarik gabe
- Datuak EBn (OVH, Gravelines); Cloudflare (AEB) eskaeraren bidean
Zer eskatzen duen AI Act-ek, laburki
IA sistemaren arriskuaren eta zuk betetzen duzun rolaren arabera arautzen du IA: hornitzailea edo hedapenaren arduraduna.
Laburpen informatiboa, ez aholku juridikoa. Datak berriki aldatu dira; kontsultatu bertsio bateratua EUR-Lex-en.
- Debekatutako praktikak
- IAren zenbait erabilera debekatuta daude (5. artikulua), eta hornitzaileek eta hedapenaren arduradunek neurriak hartu behar dituzte beren langileen IA-alfabetatzea laguntzeko, maila zehatzik bermatu gabe (4. artikulua).
- Arrisku handiko sistemak
- I. eta III. eranskinetakoek arriskuen kudeaketa, datuak, dokumentazio teknikoa, gertaeren erregistroa eta giza gainbegiratzea eskatzen dituzte. Hedatzen dituenak bere betebehar propioak ditu (26. artikulua).
- Gardentasuna eta erabilera orokorreko ereduak
- Erabiltzaileari informazioa emateko betebeharrak daude (50. artikulua) eta erabilera orokorreko ereduen hornitzaileentzako eskakizun espezifikoak.
- Rola eta egutegia
- Zer dagokizun hornitzailea edo hedapenaren arduraduna zaren eta sistemaren arriskuaren mende dago. Arrisku handiko egutegia (EB) 2026/1744 Erregelamenduarekin aldatu zen; kontsultatu bertsio bateratua EUR-Lex-en.
Egutegi mailakatu bat
Datak (EB) 2026/1744 Erregelamenduak aldatutako (EB) 2024/1689 Erregelamenduaren arabera. Egiaztatu itzazu testu bateratuan planifikatu aurretik.
2025-02-02
I. eta II. kapituluak: debekuak eta IA-alfabetatzea
5. artikulua (debekatutako praktikak) eta 4. artikulua (IA-alfabetatzea) aplikatzen dira. (EB) 2026/1744 Erregelamenduak 4. artikulua berridatzi zuen, eta idazketa berrian aplikatzen da 2026ko uztailaren 27tik: IA-alfabetatzearen garapena sustatzea, maila zehatz bat bermatu gabe.
2025-08-02
Zehapenak, xede orokorreko ereduak eta gobernantza
XII. kapituluko zehapen-araubidea (101. artikulua izan ezik), xede orokorreko IA ereduen hornitzaileen betebeharrak (V. kapitulua) eta gobernantza-arauak aplikatzen dira; data honetatik aurrera 5. artikuluaren urraketak zehatu daitezke (113. artikulua, b letra).
2026-08-02
Gardentasun-betebeharrak
Aplikazio-data orokorra. 50. artikulua aplikatzen da: IA sistema batekin elkarreragiten duenari edo IAk sortutako edo manipulatutako edukia jasotzen duenari informatzeko eginbeharrak. Data hau baino lehen merkaturatutako sistema sortzaileek 2026ko abenduaren 2ra arteko trantsizioa dute (111. artikulua, 4. apartatua).
2026-12-02
Debekatutako praktika berriak
(EB) 2026/1744 Erregelamenduak 5. artikuluari gehitutako puntuak aplikatzen dira: 5(1)(ba) eta (bb) artikuluak, eta 5(1a) eta (1b) artikuluak. Egun berean amaitzen da 2026ko abuztuaren 2a baino lehen merkaturatutako sistema sortzaileek 50(2) artikulua betetzeko duten epea (111. artikulua, 4. apartatua).
2027-12-02
III. eranskineko arrisku handia
III. kapituluaren 1etik 3ra bitarteko sekzioak aplikatzen dira 6(2) artikuluan eta III. eranskinean aipatutako arrisku handiko sistemei, hedapenaren arduradunen betebeharrak (26. artikulua) eta oinarrizko eskubideen gaineko eraginaren ebaluazioa (27. artikulua) barne (113. artikulua, c letra, i).
2028-08-02
I. eranskineko arrisku handia
III. kapituluaren 1etik 3ra bitarteko sekzioak aplikatzen dira 6(1) artikuluan eta I. eranskinean aipatutako arrisku handiko sistemei, hau da, produktu arautuen segurtasun-osagaiei edo produktu arautuei beraiei (113. artikulua, c letra, ii).
2030-08-02
Botere publikoak
Botere publikoek erabiltzeko diren arrisku handiko IA sistemen hornitzaileek eta hedapenaren arduradunek data honetarako bete behar dute, sistema dagoeneko merkatuan egon arren (111. artikulua, 2. apartatua).
HodeiAI: plataformaren IA, bere mugekin deskribatuta
Produktu baten barruan IA bat nola gobernatzen den erakusten duen adibide bat, ez bat-etortze-aitorpen bat.
- Eredua
- Mistral AI, Hodeitek-en azpiprozesatzailea.
- Aurretiko pseudonimizazioa
- HodeiAI-k eta CISO birtualak ezagutzen dituzten datu pertsonalak pseudonimizatzen dituzte bidali aurretik; mapaketa memorian bakarrik bizi da. Hornitzaileen eskaneatzeen arrisku-analisiak ez du pseudonimizatzen: hornitzailearen domeinua eta aurkikuntzak bidaltzen ditu.
- Administratzailearen etengailua
- Zure erakundeko administratzaile batek HodeiAI desaktibatu dezake; desaktibatuta, ez da eredura deirik egiten.
- Ez du inoiz berrespenik gabe jarduten
- HodeiAI-k proposatzen du; idazketa-rola duen pertsona batek onartzen du, behin bakarrik, 15 minutuz eta proposamenaren hash-ari lotuta.
Betebehar bakoitzetik HodeiShield-en gaitasun batera
Zikloaren fasearekin. Hemen ondo ikusten da gaur zer dagoen eta zer ez.
Zuzena: plataformak egiten du. Partziala: ebidentzia edo zati bat ematen du, gainerakoa zurea da. Ez du estaltzen: HodeiShield-etik kanpo geratzen da.
- Betebeharra:
AI Act-arekiko zure estaldura neurtzea
(EB) 2024/1689 Erregelamendua
Zer egiten duen HodeiShield-ek:AI Act 17 esparruen artean agertzen da kontrol kanonikoen gainean neurtutako estaldura gisa.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEPREDICTIrismenaPartziala - Betebeharra:
IAren gobernantza kudeaketa-sistema gisa sistematizatzea
ISO/IEC 42001
Zer egiten duen HodeiShield-ek:ISO/IEC 42001-en kontrolez kontroleko puntuazioa, arduradunarekin eta baliozkotasunarekin duen ebidentziarekin. Arauak gobernantza antolatzen laguntzen du; ez da AI Act betetzearen baliokidea.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEPREDICTIrismenaZuzena - Betebeharra:
IA hornitzaileak hirugarren gisa tratatzea
25. eta 26. art.
Zer egiten duen HodeiShield-ek:IA ereduen edo zerbitzuen hornitzaile bat grafoan sartzen da edozein hornitzaile bezala: galdetegia, aldizkako kanpo-eskaneatzea, CVE-ak eta kontzentrazioa.
Dokumentazioa · Arrisku Motorra (fitxa berri batean irekitzen da)FaseaSENSEPREDICTIrismenaPartziala - Betebeharra:
IA-alfabetatzeko neurriak eta haien ebidentzia
4. art. (alfabetatzea)
Zer egiten duen HodeiShield-ek:Politiken liburutegia eta ebidentzia-motorra arduradunarekin, baliozkotasunarekin eta egoerarekin.
Dokumentazioa · Betetzea (fitxa berri batean irekitzen da)FaseaSENSEIrismenaPartziala - Betebeharra:
IA sistemen inbentarioa eta haien sailkapena arriskuaren arabera
6. art. eta III. eranskina
Zer egiten duen HodeiShield-ek:IA sistemen erregistroa AI Governance moduluari dagokio, prestatzen ari dena, datarik gabe. Gaur ez dago plataforman.
FaseaZikloaz kanpoIrismenaEz du estaltzen - Betebeharra:
Dokumentazio teknikoa, gertaeren erregistroa eta eragin-ebaluazioa
11., 12. eta 27. art.
Zer egiten duen HodeiShield-ek:HodeiShield-etik kanpo.
FaseaZikloaz kanpoIrismenaEz du estaltzen - Betebeharra:
IAren giza gainbegiratzea
14. eta 26. art.
Zer egiten duen HodeiShield-ek:HodeiAI-n aplikatzen da: pertsona batek proposatzen eta onartzen du. Zure IA sistema propioentzat, gainbegiratzea zurea da.
Dokumentazioa · HodeiAI (fitxa berri batean irekitzen da)FaseaACTIrismenaEz du estaltzen
HodeiShield-ek AI Act-ekin egiten ez duena
Gainerako orrietan baino muga gehiago, modulua oraindik ez dagoelako.
Ez dago IA sistemen erregistrorik
AI Governance prestatzen ari da. Ez dugu datarik ematen ez eskuragarri gisa aurkezten.
Ez ditu zure sistemak arriskuaren arabera sailkatzen ez bat-etortzea ebaluatzen
Sailkapen hori, dokumentazio teknikoa eta bat-etortzearen ebaluazioa zureak dira.
AI Act-aren estaldura kontrol kanonikoen gainean neurtutakoa da
Kontrol kanonikoen gainean jakinarazten da, erregelamenduaren eskakizun bakoitza estaltzen duela baieztatu gabe.
ISO/IEC 42001 ez da AI Act
IAren gobernantza sistematizatzen laguntzen du, baina ez ditu erregelamenduaren betebeharrak ordezkatzen.
AI Act-i buruzko galderak
Gaur dagoenarekin eta ez dagoenarekin.
HodeiShield-ek IA sistemen erregistro bat du?
Oraindik ez. Erregistro hori barne hartuko lukeen AI Governance modulua prestatzen ari da eta ez du datarik. Gaur AI Act-aren estaldura neur dezakezu eta ISO/IEC 42001 puntuatu.
Hornitzailea ala hedapenaren arduraduna naiz?
IA nola erabiltzen duzunaren mende dago. Sistema bat garatzen edo merkaturatzen duena hornitzailea da; bere agintepean erabiltzen duena, hedapenaren arduraduna. Zure aholkularitza juridikoak zehazten du.
Zer IA erabiltzen du HodeiShield-ek?
HodeiAI-k Mistral AI erabiltzen du. Bidali aurretik, HodeiAI-k eta CISO birtualak ezagutzen diren datu pertsonalak pseudonimizatzen dituzte; hornitzaileen eskaneatzeen arrisku-analisiak ez du pseudonimizatzen. Administratzaile batek HodeiAI desaktibatu dezake.
ISO/IEC 42001-ek AI Act betearazten dit?
Berez ez. Kudeaketa-sistemaren estandar bat da, IAren gobernantza antolatzen laguntzen duena. Erregelamenduaren betebeharrak edonola ere bete behar dira.
Noiz aplikatzen da AI Act?
Mailaka, (EB) 2026/1744 Erregelamenduak aldatutako (EB) 2024/1689 Erregelamenduaren arabera: 4. eta 5. artikuluak 2025eko otsailaren 2tik (4. artikulua, idazketa berrian, 2026ko uztailaren 27tik), zehapenak eta xede orokorreko ereduen betebeharrak 2025eko abuztuaren 2tik, data orokorra, 50. artikuluarekin, 2026ko abuztuaren 2an (2026ko abenduaren 2ra arteko trantsizioarekin dagoeneko merkatuan dauden sistema sortzaileentzat, 111. artikulua, 4. apartatua), 5. artikuluaren puntu berriak 2026ko abenduaren 2an, III. eranskineko arrisku handia 2027ko abenduaren 2an eta I. eranskinekoa 2028ko abuztuaren 2an. Berretsi testu bateratua EUR-Lex-en.
Lotutako irtenbideak
Esparruen estaldura-saio bat
Oraingoz demoa estaldura-saio bat da: AI Act-etik eta ISO/IEC 42001-etik zer neurtzen den, zer ebidentziarekin eta zer dagoen oraindik prestatzen.
Konpromisorik gabe eta data-promesarik gabe.