Capítulo III · Sección 2 · Requisitos de los sistemas de IA de alto riesgo

Artículo 12 — Conservación de registros

▼ Texto primario, literal. Nuestras anotaciones aparecen más abajo, visiblemente separadas.

1. Los sistemas de IA de alto riesgo permitirán técnicamente el registro automático de acontecimientos (en lo sucesivo, «archivos de registro») a lo largo de todo el ciclo de vida del sistema.

2. Para garantizar un nivel de trazabilidad del funcionamiento del sistema de IA de alto riesgo que resulte adecuado para la finalidad prevista del sistema, las capacidades de registro permitirán que se registren acontecimientos pertinentes para:

a) la detección de situaciones que puedan dar lugar a que el sistema de IA de alto riesgo presente un riesgo en el sentido del artículo 79, apartado 1, o a una modificación sustancial;

b) la facilitación de la vigilancia poscomercialización a que se refiere el artículo 72, y

c) la vigilancia del funcionamiento de los sistemas de IA de alto riesgo a que se refiere el artículo 26, apartado 5.

3. En el caso de los sistemas de IA de alto riesgo mencionados en el anexo III, punto 1, letra a), las capacidades de registro incluirán, como mínimo:

a) un registro del período de cada uso del sistema (la fecha y la hora de inicio y la fecha y la hora de finalización de cada uso);

b) la base de datos de referencia con la que el sistema ha cotejado los datos de entrada;

c) los datos de entrada con los que la búsqueda ha arrojado una correspondencia;

d) la identificación de las personas físicas implicadas en la verificación de los resultados que se mencionan en el artículo 14, apartado 5.

Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex.

Considerando 71 — contexto interpretativo

Para permitir la trazabilidad de los sistemas de IA de alto riesgo, verificar si cumplen los requisitos previstos en el presente Reglamento, así como vigilar su funcionamiento y llevar a cabo la vigilancia poscomercialización, resulta esencial disponer de información comprensible sobre el modo en que se han desarrollado y sobre su funcionamiento durante toda su vida útil. A tal fin, es preciso llevar registros y…

Qué significa para ti

En tus términos · Registro automático de eventos

La capacidad de registro es una decisión de diseño, no una configuración que se añade después: los IDs de correlación y la cobertura de eventos viven en el código.

IDs de correlación de decisiones entre servicios

Obligaciones derivadas de este artículo

Registro automático de eventosart. 12

Se cita mal a menudo

Lo que se dice

El artículo 12 exige registros a prueba de manipulaciones.

Lo que dice la disposición

El artículo 12 dice que un sistema de alto riesgo permitirá técnicamente el registro automático de acontecimientos durante su ciclo de vida, y que esa capacidad permitirá registrar lo pertinente para detectar situaciones de riesgo y modificaciones sustanciales, para la vigilancia poscomercialización y para vigilar el funcionamiento conforme al artículo 26, apartado 5. No dice nada sobre integridad, almacenamiento ni evidencia de manipulación. Eso son respuestas de ingeniería a un riesgo real, y conviene tenerlas, pero no es lo que exige esta disposición.

UE Art. 12(1), (2)

Escenarios que tocan esta disposición

Una función de decisión crediticia

Ilustrativo

Un modelo puntúa a los solicitantes de un producto de préstamo y la puntuación guía la decisión, con una persona que puede anularla.

Tu rol: ProveedorResponsable del despliegue
Dónde encaja: Alto riesgo Aplazado 2 dic 2027
Lo decide: Anexo III, punto 5, letra b): sistemas destinados a evaluar la solvencia de personas físicas o establecer su calificación crediticia, salvo los usados para detectar fraude financiero.

Qué se aplica

Qué tienes que poder presentar

Almacenamiento de registros a prueba de manipulación
Análisis de uso indebido previsible por versión
Batería de pruebas adversarias y de inyección
Canal de señales de riesgo desde producción
Comunicación a las personas trabajadoras
Decisión de vía de conformidad por sistema
Decisión documentada sobre el formato aplicable
Determinación de ámbito documentada
Entradas de registro por sistema
Esquema de eventos de inferencia
Evaluación de impacto en derechos fundamentales
Expediente técnico del anexo IV
Experiencia de supervisión con vía de anulación
Factores de decisión capturados por salida
Fichas de datos con procedencia
Generación de documentación integrada en CI
IDs de correlación de decisiones entre servicios
Informe de examen de sesgos
Interruptor de parada y anulación, con pruebas
Mapa de riesgos a controles en los documentos de diseño
Niveles de precisión y métricas declarados
Nota de representatividad de la población
Proceso de solicitud de explicaciones
Registro de instrucciones de despliegue por sistema
Registro de riesgos vivo con cadencia de revisión
Registros de linaje por ejecución
Retención de registros del lado del despliegue
Roles de supervisión designados
Runbook de reconstrucción
Runbook de supervisión
SLOs de rendimiento del modelo con alertas
Supuestos declarados por conjunto de datos
Vía de escalado para riesgo emergente

Qué cambiaría la respuesta

A diferencia del caso de contratación, este arrastra una evaluación de impacto relativa a los derechos fundamentales: el artículo 27, apartado 1, nombra expresamente el punto 5, letra b), del anexo III.
Limitar el sistema a la detección de fraude lo saca del punto 5, letra b). Puntuar a las mismas personas para decidir un préstamo lo devuelve.
Una persona afectada puede pedir una explicación de la decisión individual conforme al artículo 86, y esa explicación sale de los mismos registros que pidió el artículo 12.

Si prefieres no leer la ley

La página de fundamentos explica las categorías del propio Reglamento en orden: ámbito, rol, nivel, fecha. La vista de ingeniería agrupa las obligaciones por la capacidad de plataforma que exigen.

Empezar por los fundamentos → Abrir la vista de ingeniería →