Atlassian Intelligence bajo la Ley de IA de la UE: un asistente de trabajo de riesgo mínimo
Atlassian Intelligence en Jira y Confluence —resúmenes, búsqueda, escritura— es de riesgo mínimo bajo la Ley de IA. El deber: alfabetización del art. 4.
Atlassian Intelligence —la IA tejida a través de Jira, Confluence y el resto del paquete para resúmenes, búsqueda en lenguaje natural, redacción de incidencias y ayuda a la escritura— es un uso de riesgo mínimo bajo la Ley de IA de la UE, el Reglamento (UE) 2024/1689. Ayudar a los equipos a planificar y documentar el trabajo no es uno de los usos de alto riesgo del anexo III, así que el régimen pesado no se le adhiere.
Por qué es de riesgo mínimo
El artículo 6(2) ata el estatus de alto riesgo al anexo III: selección de personal, evaluación crediticia, identificación biométrica, y el resto. Resumir una página de Confluence, redactar un ticket de Jira o responder «¿qué cambió en este sprint?» no es nada de eso. Atlassian Intelligence se sitúa en el nivel de riesgo mínimo, sin obligaciones obligatorias de la Ley de IA. Como trabaja sobre tus datos internos de proyecto, por lo general tampoco plantea ninguna divulgación del artículo 50.
Lo que se aplica es ligero: alfabetización en IA del artículo 4 (en vigor desde el 2 de febrero de 2025) para quienes confían en ella, incluida la conciencia de que los resúmenes de IA pueden estar equivocados y necesitan un vistazo antes de impulsar una decisión; y tus controles de RGPD sobre cualquier dato personal en tus incidencias y páginas.
¿Cuándo podría cambiar?
Solo reorientándola hacia un uso del anexo III —inusual para un asistente de gestión del trabajo. Si conectaras Atlassian Intelligence a un flujo que evaluara empleados (anexo III, punto 4(b)) u otro uso enumerado, ese uso sería de alto riesgo, y el artículo 25 podría convertirte en su proveedor. La planificación, documentación y búsqueda ordinarias no te dan la vuelta.
¿Proveedor o responsable del despliegue?
Eres un responsable del despliegue bajo el artículo 26; Atlassian es el proveedor, y el modelo de uso general subyacente carga con sus deberes GPAI con el proveedor del modelo. El cambio del artículo 25 requiere una modificación sustancial, un cambio de marca o una reorientación de alto riesgo.
Calendario y sanciones
Para una herramienta de riesgo mínimo, la mayor parte del calendario es discutible. En resumen: las prohibiciones del artículo 5 y la alfabetización del artículo 4 están en vigor desde el 2 de febrero de 2025; GPAI desde el 2 de agosto de 2025; el alto riesgo autónomo del anexo III se aplica desde el 2 de diciembre de 2027 conforme al Ómnibus Digital, adoptado en junio de 2026. Las sanciones bajo el artículo 99 corren a 35 M€/7 %, 15 M€/3 % y 7,5 M€/1 %, con el tope para pymes del artículo 99(6), pero una herramienta de riesgo mínimo no tiene obligación que infringir.
Ejemplo práctico: un equipo de software de 70 personas
Northbridge Software, una empresa de producto de 70 personas, ejecuta Jira y Confluence con Atlassian Intelligence para resúmenes de sprint, redacción de tickets y búsqueda en documentación. Todo uso es de riesgo mínimo: el equipo añade una nota de una línea sobre el uso de IA a su política de ingeniería (alfabetización del artículo 4) y comprueba que los datos personales de clientes en los tickets se gestionan bajo sus controles de RGPD existentes. Sin pila de alto riesgo, sin divulgación del artículo 50.
Cómo ayuda Confir
Confir registra Atlassian Intelligence como un asistente de trabajo de riesgo mínimo con su ligero deber de alfabetización, y marcaría cualquier deriva hacia un uso del anexo III. El motor es determinista y basado en reglas: las mismas entradas siempre dan el mismo resultado citado.
Preguntas frecuentes
¿Es Atlassian Intelligence de alto riesgo bajo la Ley de IA de la UE?
No. Los resúmenes, la búsqueda y la ayuda a la escritura en Jira y Confluence son de riesgo mínimo, porque la gestión del trabajo no es un caso de uso del anexo III. La Ley no impone obligaciones obligatorias a los sistemas de riesgo mínimo. El deber realista es la alfabetización en IA del artículo 4 para quienes la usan.
¿Debemos algo por usarla?
Solo deberes ligeros: la alfabetización en IA del artículo 4 (en vigor desde el 2 de febrero de 2025) y tus controles de RGPD sobre cualquier dato personal en tus incidencias y páginas. No hay deber de evaluación de la conformidad, documentación ni registro para una herramienta de riesgo mínimo.
¿Dispara la transparencia del artículo 50?
Generalmente no, porque opera sobre datos internos de proyecto en lugar de interactuar con el público. El artículo 50 se aplica cuando la IA interactúa con personas de fuera de la organización o produce contenido que se les publica.
¿Podría ser alguna vez de alto riesgo para nosotros?
Solo si se reorienta hacia un uso del anexo III —por ejemplo, evaluar empleados—, lo que haría de alto riesgo ese uso y podría convertirte en su proveedor bajo el artículo 25. La planificación y documentación ordinarias no te dan la vuelta.
¿Quién carga con las obligaciones GPAI?
Atlassian y el proveedor del modelo subyacente, bajo los artículos 51-55, no tú como responsable del despliegue.
Guías relacionadas
- Cómo funciona la clasificación de riesgo de la IA
- ¿Es de alto riesgo Microsoft 365 Copilot?
- Alfabetización en IA del artículo 4
- Roles de proveedor frente a responsable del despliegue
- Construye tu inventario de sistemas de IA
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →