Mientras la Ley de IA de la UE se estanca, Workday lidera en inteligencia artificial de confianza y conforme a la normativa

Workday promueve una Ley de IA de la UE sólida y viable, mientras ya opera a la vanguardia con un gobierno verificado de forma independiente que define el estándar para la IA de confianza.

Un grupo de personas bajando las escaleras

Si bien la Ley de Inteligencia Artificial de la UE (Ley de IA de la UE) se enfrenta a retrasos específicos en su implementación, Workday sigue adelante, operando hoy con ambiciosos estándares de gobierno para que nuestros clientes tengan la transparencia y los controles que necesitan para cumplir con sus propias obligaciones derivadas de la Ley de IA de la UE con toda confianza. 

Workday ya opera conforme a un estándar exigido por la Ley de IA de la UE, respaldado por un programa de gobierno de la IA consolidado y basado en riesgos.

En Workday, siempre hemos creído que la tecnología debe construirse sobre una base de confianza y, en esta nueva era de la IA, ese principio es más importante que nunca. Si bien seguimos respaldando una Ley de IA de la UE sólida y viable que combine los mecanismos de protección inteligentes con la flexibilidad para innovar, la cronología actual ofrece una oportunidad vital para que nuestro sector se alinee en torno a estándares coherentes de alta integridad. Un gobierno sólido de la IA se refuerza con normativas claras que ofrecen una base coherente para la tecnología. 

Basándose en años de experiencia en implementación práctica, Workday ya se está alineando con los estándares exigidos por la Ley de IA de la UE y se ha preparado para colaborar con clientes, homólogos y responsables políticos para hacer que la norma sea una IA fiable y favorable a la innovación. Desde 2019, nos hemos implicado directamente con los responsables políticos de la UE para garantizar que la Ley tenga un enfoque matizado y basado en el riesgo, y hemos aclarado el alcance de alto riesgo, respaldado la alineación con el Reglamento General de Protección de Datos (RGPD) y promovido enfoques prácticos para requisitos como el registro. 

Base de gobierno de Workday para prepararse ante la Ley de IA de la UE

Workday viene desarrollando un programa específico de IA responsable desde 2022, con principios claros y supervisión multifuncional en los equipos de asuntos legales, producto, seguridad y ética. Este programa rige tanto el desarrollo de la IA de Workday para clientes como la IA que se implementa internamente en la empresa.

Los procesos de evaluación de IA de Workday basados en el riesgo están vinculados con las categorías de alto riesgo del Anexo III de la Ley de IA de la UE y las prácticas de IA prohibidas. Esto significa que los sistemas de IA se evalúan con criterios inspirados en la UE antes del lanzamiento y a lo largo de su ciclo de vida.

El sistema de gestión de IA de Workday está certificado según ISO 42001, el estándar global emergente para sistemas de gestión de IA, y se ha verificado de forma independiente que está alineado con el marco de gestión de riesgos de la IA del NIST. Puede obtener más información acerca de ISO 42001 y el marco del NIST en el blog de Workday.

La certificación independiente demuestra que la IA responsable en Workday está integrada en nuestros sistemas, no añadida posteriormente. 

Hacer que la IA de alto riesgo sea más asumible

Aplicamos evaluaciones sistemáticas para identificar posibles sistemas de IA de alto riesgo, incluidos aquellos que pueden estar contemplados en el Anexo III de la Ley de IA de la UE, como las tecnologías de contratación y reclutamiento de personal. Esa clasificación sirve de base un marco de control por niveles que escala los mecanismos de seguridad en función de la repercusión potencial de un sistema determinado.

Una parte fundamental de nuestro enfoque es la supervisión humana donde más importa. Un diseño con participación humana requiere la toma de decisiones humanas en puntos críticos de un workflow y, en última instancia, significa que las personas siguen siendo responsables. En particular, en el caso de sistemas de inteligencia artificial de mayor riesgo, esto significa que las personas siguen teniendo el control, lo que incluye una supervisión significativa, la capacidad de impugnar los resultados y vías de escalamiento claras.

También hemos reforzado el registro y la trazabilidad en los sistemas de IA pertinentes para respaldar las auditorías, la respuesta a incidentes y el seguimiento posterior a la comercialización. Estas capacidades están diseñadas para adaptarse a las expectativas de la Ley de IA de la UE en materia de documentación técnica, mantenimiento de registros y supervisión continua, al tiempo que hacen que la IA de alta repercusión sea más auditable, rastreable y fácil de gobernar en la práctica.

El diseño con participación humana y un registro sólido hacen que la IA de alta repercusión de Workday sea auditable, rastreable y más fácil de gobernar.

Fomentar la alfabetización y la transparencia en la IA

En Workday, tratamos los conocimientos básicos en IA como una capacidad indispensable. Para garantizar que nuestro equipo esté preparado para liderar en esta nueva era, hemos implementado programas de aprendizaje "EverydayAI" y hemos establecido una red específica de promotores de la IA. Estas comunidades de práctica nos permiten compartir patrones y mecanismos de protección en toda la empresa, lo que ayuda a nuestros equipos a avanzar con una mentalidad horizontal y un entendimiento compartido de cómo crear herramientas que sirvan al bien común.

Este compromiso con la transparencia se extiende directamente a nuestros clientes. Proporcionamos fichas informativas sobre la IA, avisos en el producto y revelaciones sobre la IA generativa para que nuestra tecnología sea comprensible y controlable. Al centrarnos en la transparencia y la comunicación clara, empoderamos a nuestros clientes para que tomen decisiones inteligentes y fundamentadas sobre cómo utilizan la IA, garantizando que la innovación nunca se produzca a costa de la integridad o la confianza.

Prioridades políticas para una Ley de IA de la UE sólida y viable

Workday siempre ha apoyado una normativa equilibrada sobre IA en Europa y en todo el mundo, implicándose para desempeñar un rol constructivo como respaldar plazos viables que se ajusten a la disponibilidad de las normas técnicas necesarias.  Abogamos por enfoques basados en riesgos, responsabilidades claras a lo largo de la cadena de valor de la IA y herramientas de rendición de cuentas probadas y fiables La adhesión al Pacto de IA de la UE en 2024 creó una oportunidad importante para que Workday demostrara los pasos concretos que estamos dando para operar con un estándar listo para la Ley de IA de la UE y para promover nuestras mejores prácticas en conocimientos básicos en IA

Para ayudar a garantizar que el Reglamento de IA ofrezca tanto confianza como innovación, consideramos que estas prioridades son esenciales.

Se necesita una mejor orientación sobre la clasificación de alto riesgo, las medidas de transparencia y la interacción entre la Ley de IA y el RGPD. Una orientación clara será fundamental para proporcionar seguridad jurídica y permitir una implementación coherente en todos los sectores.

En segundo lugar, los requisitos de marca de agua e integridad del contenido deben seguir siendo proporcionales y estar basados en riesgos. Los legisladores deben distinguir entre el contenido materialmente engañoso, como los vídeos ultrafalsos o "deepfake", y el contenido de texto de empresa a empresa de menor riesgo.

En tercer lugar, la UE debe evitar añadir capas de normativas adicionales, superpuestas y específicas de la IA que generen complejidad sin ofrecer una mejora de los resultados. Una Ley de IA sólida debe implementarse de forma clara y aplicarse de manera coherente en todos los Estados miembros y a través de la Oficina de IA de la UE.

Una orientación clara y unas normas apropiadas son esenciales para fomentar la confianza necesaria para que el Reglamento de IA de la UE sea viable en la práctica para empresas de todos los tamaños.

Conclusión

La Ley de IA de la UE trata de algo más que el mero cumplimiento normativo. En el mejor de los casos, puede ayudar a crear las condiciones para generar confianza a escala y dar a las empresas la seguridad necesaria para innovar de manera responsable.

Al combinar nuestros años de implicación directa con los legisladores de la UE con nuestros propios marcos de gobierno internos consolidados, Workday ya opera con un estándar preparado para la Ley de IA de la UE. Creemos que el mejor camino a seguir es una orientación clara, unas normas proporcionadas y un gobierno responsable que haga que la innovación responsable sea práctica. 

Aunque esperamos con interés orientaciones normativas adicionales que permitan una implementación coherente en todo el sector, estamos innovando de manera responsable, de modo que nuestros clientes puedan tener la seguridad de que Workday cuenta con las capacidades necesarias para que puedan cumplir con sus propias obligaciones de cumplimiento normativo en virtud de la legislación de la UE. No nos limitamos a esperar a que cambien los estándares, sino que ofrecemos la transparencia y la responsabilidad que nuestros clientes necesitan para liderar la próxima era de la inteligencia artificial.

Más lectura