FRIA: evaluación de impacto sobre los derechos fundamentales
La FRIA del EU AI Act (Art. 27), versionada y ligada al sistema de IA — no en un Word en una carpeta.
Marco / norma: EU AI Act Art. 27 · ISO/IEC 42005
La Evaluación de Impacto sobre los Derechos Fundamentales (FRIA, por sus siglas en inglés) es una obligación del Artículo 27 del EU AI Act, exigible a quienes despliegan sistemas de IA de alto riesgo en la Unión Europea desde el 2 de febrero de 2026. No es una recomendación ni un ejercicio interno voluntario: es un requisito legal cuyo incumplimiento es un hallazgo de auditoría.
En Linedat la FRIA no vive en un documento suelto: es un expediente estructurado, versionado y ligado obligatoriamente al sistema de IA inventariado. Recoge los grupos afectados, los derechos en juego con su probabilidad y severidad, las medidas de mitigación, la supervisión humana y el mecanismo de reparación (redress).
Qué exige el Artículo 27 y cómo lo cubre Linedat
El Art. 27 obliga al deployer de un sistema de alto riesgo a evaluar el impacto sobre los derechos fundamentales antes de la puesta en servicio. Linedat estructura esa evaluación en secciones —propósito previsto, contexto de despliegue, grupos afectados (incluidos colectivos vulnerables), impactos sobre derechos con likelihood×severity, mitigaciones, supervisión humana, mecanismo de redress y conclusión— y la liga por clave foránea obligatoria al sistema de IA. No existen FRIAs huérfanas: siempre cuelgan de un sistema inventariado con su clase de riesgo del AI Act.
Separación de funciones y hallazgo automático
La FRIA se aprueba con separación de funciones (cuatro ojos): quien la elabora no puede aprobarla, y no se aprueba sin medidas de mitigación y mecanismo de redress cumplimentados. Además, un sistema de IA de alto riesgo en producción sin una FRIA aprobada genera un hallazgo automático que el propio sistema te señala — antes de que lo haga el regulador. Cada versión queda con su autor y fecha congelados, de modo que puedes reconstruir qué FRIA regía en cualquier momento pasado.
Los límites (lo que no afirmamos)
La FRIA no se auto-rellena con texto inventado: la escribe el responsable; Linedat detecta cuándo falta y bloquea su aprobación si le faltan piezas. Las transiciones de estado (por ejemplo, marcar una FRIA como "necesita revisión" al vencer) se evalúan en tiempo de lectura, no mediante un aviso programado.
Cómo te ayuda Linedat
Linedat convierte la obligación del Art. 27 en un flujo de trabajo: expediente versionado, aprobación de cuatro ojos y detección automática de la FRIA que falta. Cuando el regulador la pide, la entregas como expediente sellado con aprobador, fecha y versión — no una captura ni un Word improvisado.
Capacidades relacionadas
El AI Act audita sistemas, no llamadas. Cada IA, inventariada con su clase de riesgo.
Incidentes de IA con el reloj de 15 díasUn incidente grave arranca el reloj del Art. 73. Nosotros lo ponemos en marcha y bloqueamos el cierre.
Model Cards y Dataset Cards versionadasTransparencia no es un PDF adjunto: es una card versionada con estado.