El modelo de las tres líneas de defensa para la IA

El fallo de gobernanza más común con la IA no es la falta de controles. Es que nadie sabe de quién son. El equipo de producto cree que cumplimiento lo vigila; cumplimiento cree que producto lo construyó bien; auditoría interna nunca lo miró. Cuando una autoridad pregunta quién garantiza la supervisión humana de un sistema de alto riesgo, tres áreas se señalan entre sí.

El modelo de las tres líneas de defensa resuelve eso. Es un esquema de gobernanza prestado del mundo financiero y del riesgo, no un requisito de la Ley de IA de la UE. El Reglamento (UE) 2024/1689 no menciona «tres líneas». Pero es la forma más limpia de asignar los deberes que el Reglamento sí impone a roles concretos, de modo que cada obligación tenga un dueño, un supervisor independiente y un verificador.

Qué son las tres líneas

El modelo separa tres funciones que con frecuencia se confunden:

• Primera línea — quien posee y gestiona el riesgo. Las áreas operativas y de producto que construyen, configuran y operan los sistemas de IA. Son los dueños del riesgo porque son quienes lo crean.
• Segunda línea — quien supervisa el riesgo. Las funciones de cumplimiento y gestión de riesgos que fijan las políticas, vigilan el cumplimiento y aconsejan a la primera línea. Supervisan, pero no operan los sistemas.
• Tercera línea — quien da garantía independiente. La auditoría interna, que comprueba que las dos primeras líneas hacen lo que dicen. No fija políticas ni opera sistemas; verifica de forma independiente y reporta al consejo.

La regla que hace funcionar el modelo es la independencia entre líneas: quien construye un sistema no puede ser quien certifica que cumple, y quien fija la política no puede ser quien audita su propia política. Esa separación de funciones es exactamente lo que un regulador busca cuando evalúa si una gobernanza es real o cosmética.

Cómo se asignan los deberes del Reglamento a cada línea

Aquí está el valor práctico del modelo: cada deber sustantivo de la Ley de IA de la UE cae con naturalidad en una de las tres líneas. Recorramos los principales.

Primera línea: construir y operar conforme

La primera línea posee los deberes que se ejecutan al construir y operar el sistema. Para un proveedor de alto riesgo, eso incluye el Artículo 9 (operar el sistema de gestión de riesgos a lo largo del ciclo de vida), el Artículo 14 (implementar la supervisión humana de hecho) y la documentación técnica del Artículo 11. Para un responsable del despliegue, el Artículo 26 vive aquí: garantizar la supervisión humana en la práctica, vigilar el funcionamiento y conservar los registros durante al menos seis meses.

Las obligaciones de transparencia del Artículo 50 también empiezan en la primera línea, porque se cumplen en el producto: avisar al usuario de que interactúa con una IA (50, apartado 1), marcar el contenido sintético de forma legible por máquina (50, apartado 2, deber del proveedor), notificar el reconocimiento de emociones o la categorización biométrica (50, apartado 3) y declarar las ultrafalsificaciones (50, apartado 4). Quien diseña la interfaz es quien implementa el aviso. El Artículo 50 se aplica desde el 2 de agosto de 2026.

Segunda línea: fijar la política y supervisar

La segunda línea no opera los sistemas; vigila que la primera línea cumpla. Aquí viven las políticas de gobernanza, la clasificación independiente de los sistemas con arreglo a los Artículos 5 y 6, la verificación de que los deberes del responsable del despliegue del Artículo 26 se cumplen de hecho y la supervisión de la notificación de incidentes del Artículo 73. Cuando la primera línea clasifica un sistema como de riesgo mínimo, la segunda línea cuestiona esa clasificación; ahí está la independencia.

La segunda línea también es la dueña natural del proceso de vigilancia poscomercialización del Artículo 72: el deber del proveedor de recopilar y analizar de forma sistemática datos sobre el funcionamiento del sistema una vez en el mercado. Operativamente lo alimenta la primera línea, pero la segunda diseña el sistema de vigilancia y revisa lo que arroja.

Tercera línea: dar garantía

La tercera línea —auditoría interna— no aparece nominalmente en ningún artículo, y eso es correcto: su papel es verificar que los artículos se cumplen, no cumplirlos. Audita si el sistema de gestión de riesgos del Artículo 9 funciona de verdad o solo existe en papel, si las clasificaciones de la primera línea resistirían el escrutinio de un regulador, si los plazos del Artículo 73 se respetaron en incidentes reales. Reporta al consejo, no a cumplimiento, para preservar su independencia.

El error que evita el modelo

El modelo de las tres líneas existe para impedir un único fallo: que la misma persona construya, valide y audite. Cuando el equipo que despliega una herramienta de selección de personal es también quien decide que «no es de alto riesgo» y quien comprueba que la decisión fue correcta, no hay control —hay una opinión repetida tres veces—. El Artículo 6, apartado 3, permite que un sistema del Anexo III no sea de alto riesgo si se da una de cuatro condiciones, pero cualquier sistema que elabore perfiles de personas físicas es siempre de alto riesgo, y esa evaluación debe documentarse. Una segunda línea independiente es lo que evita que una primera línea optimista se autoexima de un deber que sí le aplica.

Un ejemplo concreto

Tomemos Seguros Garriga S.A., una aseguradora española de unos 600 empleados y unos 130 millones de euros de facturación que ha introducido un modelo de IA para fijar el precio de las pólizas de salud. Eso entra de lleno en el Anexo III, punto 5, letra c: el precio del seguro de vida y salud es de alto riesgo. Sin un modelo de gobernanza claro, el deber de supervisión humana del Artículo 14 y la evaluación de impacto relativa a los derechos fundamentales (EIDF) del Artículo 27 quedarían huérfanos.

Con las tres líneas, el reparto se ordena. La primera línea —el equipo actuarial y de producto— opera el sistema de gestión de riesgos del Artículo 9, implementa la revisión humana de los precios atípicos (Artículo 14) y captura la documentación técnica del Artículo 11. La segunda línea —cumplimiento— valida de forma independiente la clasificación de alto riesgo, supervisa que la EIDF del Artículo 27 se complete antes del despliegue y diseña la vigilancia poscomercialización del Artículo 72. La tercera línea —auditoría interna— audita anualmente si la revisión humana ocurre de verdad sobre una muestra de pólizas y reporta el resultado al consejo. Cuando el supervisor pregunte quién garantiza la supervisión humana, hay una respuesta de una sola frase por línea, no tres áreas señalándose.

Cómo ayuda Confir

Las tres líneas necesitan un único registro de la verdad que las tres consulten. El motor basado en reglas de Confir registra cada sistema de IA, lo clasifica con arreglo a los Artículos 5 y 6 según la lógica del Anexo III y deriva la función (proveedor, responsable del despliegue, importador, distribuidor) a partir de respuestas en lenguaje sencillo. La primera línea registra y opera contra ese inventario; la segunda revisa las clasificaciones y supervisa el estado de cumplimiento; la tercera audita contra el registro de auditoría inmutable, que anota cada decisión y cada cambio de versión. Como la lógica es determinista —misma entrada, misma clasificación, regla legible—, la tercera línea audita un resultado reproducible, no el juicio de una persona.

Guías relacionadas

• informes de IA al consejo de administración
• gestión de políticas de IA
• modelo de madurez de la gobernanza de la IA
• requisitos de infraestructura de gobernanza de la IA
• Artículo 9: sistema de gestión de riesgos
• Artículo 26: obligaciones del responsable del despliegue
• Artículo 72: vigilancia poscomercialización
• obligaciones de cumplimiento para pymes