Plantilla de protocolo de supervisión humana de la Ley de IA (artículo 14)
Plantilla de protocolo de supervisión humana (art. 14): los roles y campos que un sistema de alto riesgo necesita para poder anularlo y detenerlo.
Los sistemas de IA de alto riesgo de la Ley de IA de la UE, el Reglamento (UE) 2024/1689, deben diseñarse de modo que una persona pueda supervisarlos de forma significativa. El artículo 14 impone la obligación de diseño al proveedor; el artículo 26 exige al responsable del despliegue encomendar a personas competentes el ejercicio de esa supervisión en la práctica. Esta página es el protocolo rellenable que registra cómo: el complemento de la guía conceptual sobre supervisión humana.
Un protocolo no es papeleo por el papeleo: es la prueba de que la supervisión es real y no un mero trámite, que es justamente lo que sondeará una autoridad de vigilancia del mercado.
Qué debe lograr la supervisión según el artículo 14
El artículo 14 exige que las medidas de supervisión permitan a las personas a cargo:
- comprender las capacidades y limitaciones del sistema y vigilar su funcionamiento, incluida la atención a las señales de anomalías y disfunciones;
- mantenerse alerta ante el sesgo de automatización, la tendencia a confiar en exceso en el resultado del sistema, sobre todo cuando informa una decisión sobre una persona;
- interpretar correctamente el resultado, teniendo en cuenta las herramientas y los métodos disponibles;
- decidir no utilizar el sistema, o no tener en cuenta, anular o revertir su resultado en cualquier caso concreto; y
- intervenir en el sistema o detenerlo mediante un mecanismo de "parada" o equivalente.
El protocolo que sigue convierte esos requisitos en campos registrados.
La plantilla: campos que recoger
1. Sistema y alcance
- Nombre y versión del sistema; finalidad prevista; categoría del anexo III; proveedor; responsable del despliegue; fecha del protocolo; periodicidad de revisión.
2. Roles de supervisión
- Persona(s) supervisora(s) designada(s) por su función (no "el equipo"); competencia y formación con que cuentan (enlace a la alfabetización del artículo 4); autoridad para anular y para detener; disposiciones de respaldo/sustitución.
3. Punto de decisión y control humano
- En qué punto del flujo de trabajo una persona revisa el resultado antes de que surta efecto; qué ve el revisor; si la decisión es con humano dentro del bucle (la persona decide), con humano sobre el bucle (la persona vigila) o con humano al mando; la regla de que ningún resultado con efecto jurídico o similarmente significativo sobre una persona surte efecto sin revisión humana.
4. Interpretación del resultado
- Qué información, indicadores de confianza y explicaciones recibe el revisor; limitaciones conocidas y modos de fallo que vigilar; salvaguardas frente al sesgo de automatización (p. ej., motivos obligatorios para aceptar, comprobaciones ciegas periódicas).
5. Anulación y parada
- El mecanismo y los pasos para no tener en cuenta, anular o revertir un resultado; el control de "parada" y quién puede activarlo; qué ocurre con los casos en curso cuando se detiene el sistema.
6. Vigilancia y escalado
- Indicadores de anomalía vigilados; umbrales que activan el escalado; enlace a los registros del artículo 12; vía al proceso de incidente grave del artículo 73 cuando se produce un daño.
7. Registros
- Dónde se registran las acciones de supervisión y las anulaciones; conservación (los registros del responsable del despliegue, al menos seis meses en virtud del artículo 26); enlace al registro de gestión de riesgos del artículo 9.
Ejemplo práctico: un responsable del despliegue de selección de alto riesgo
Brückner Personal GmbH despliega un sistema de cribado de CV de alto riesgo (anexo III, punto 4). Su protocolo designa a dos seleccionadores como personas supervisoras con autoridad para anular la preselección del sistema, registra que ningún candidato se rechaza solo por el resultado del sistema (un seleccionador revisa y puede revertir cada exclusión), enumera la debilidad conocida del sistema con los CV no estándar como un punto de vigilancia y fija la regla de que las variaciones de puntuación inexplicadas se escalan a la responsable de Personas. Las anulaciones se registran y se conservan al menos seis meses. El protocolo es el documento que Brückner entrega a un auditor para demostrar que la supervisión del artículo 14 es operativa, no nominal.
Cómo te ayuda Confir
Confir vincula el protocolo de supervisión humana al sistema de alto riesgo concreto de tu registro —su categoría del anexo III, su registro de logs del artículo 12, su registro de riesgos del artículo 9—, de modo que el protocolo sea coherente con el resto del expediente técnico en lugar de un documento aislado. Distingue la obligación de diseño del proveedor del artículo 14 de la obligación del responsable del despliegue del artículo 26 de encomendar una supervisión competente. El motor es determinista y basado en reglas.
Preguntas frecuentes
¿Qué es un protocolo de supervisión humana en la Ley de IA?
Es el acuerdo documentado que muestra cómo una persona supervisa un sistema de IA de alto riesgo según exige el artículo 14: quién lo supervisa, cómo interpreta su resultado, cómo lo anula o lo detiene y cómo se registran las acciones de supervisión. El proveedor incorpora las medidas de supervisión en el diseño del sistema; el responsable del despliegue encomienda a personas competentes su uso en virtud del artículo 26.
¿Qué debe permitir realmente la supervisión humana?
En virtud del artículo 14, la supervisión debe permitir a la persona responsable comprender las capacidades y limitaciones del sistema, mantenerse alerta ante el sesgo de automatización, interpretar correctamente el resultado, decidir no utilizar o anular el resultado en un caso dado e intervenir o detener el sistema. El protocolo registra cada una de estas cosas.
¿Quién es responsable de la supervisión humana: el proveedor o el responsable del despliegue?
Ambos, en funciones distintas. El proveedor debe diseñar el sistema de modo que la supervisión sea posible (artículo 14). El responsable del despliegue debe encomendar a personas competentes y formadas, con autoridad para ejercerla en la práctica, y seguir las instrucciones del proveedor (artículo 26).
¿Todo sistema de IA necesita un protocolo de supervisión humana?
No. La obligación de supervisión del artículo 14 se vincula a los sistemas de alto riesgo. Los sistemas de riesgo mínimo y limitado no la llevan, aunque la revisión humana siga siendo una práctica sensata. Clasifica primero el sistema para saber si el protocolo es obligatorio.
¿Cuándo se aplica la obligación?
La supervisión humana forma parte del régimen de alto riesgo. Las obligaciones de los sistemas de alto riesgo independientes del anexo III se aplican desde el 2 de diciembre de 2027, en virtud del Ómnibus Digital, ya adoptado (Parlamento Europeo, 16 de junio de 2026; Consejo, 29 de junio de 2026; entrada en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026). Planifica con esa fecha.
Guías relacionadas
- Human oversight explained
- Serious incident report template
- Annex III high-risk use cases
- Article 26 deployer obligations
- How AI risk classification works
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →