Ves al contingut
Founderz: inici de l’ús responsable de la IA

en col·laboració amb Microsoft

Consulta

El paper de la llei

Quan cal implicar les àrees jurídica, de privacitat o de recursos humans abans de fer servir la IA a la feina.

Visió general

La llei estableix els mínims per a la teva feina. Les normes aplicables depenen del país, el sector i la teva funció. Abans de compartir dades personals, fer servir la IA en la contractació de personal o treballar amb fitxers d’un client, esbrina quines normes s’apliquen a la tasca. Demana assessorament al teu equip jurídic per a un cas concret.

Dades personals

La legislació de protecció de dades s’aplica sempre que la IA tracta informació sobre persones identificables. A la UE, el RGPD defineix les dades personals de manera àmplia, com qualsevol informació sobre una persona identificada o identificable, i exigeix una base jurídica, una finalitat clara i només les dades necessàries. Substituir els noms per codis no exclou les dades de l’àmbit de la llei. Altres països tenen normes pròpies, com ara el RGPD del Regne Unit, la LGPD del Brasil i la PIPEDA del Canadà.

L’article 22 del RGPD limita les decisions preses exclusivament per mitjans automatitzats quan produeixen efectes jurídics o efectes similars significatius sobre una persona. Si la decisió és necessària per a un contracte amb aquella persona o si hi dona el seu consentiment explícit, té dret a demanar intervenció humana, expressar el seu punt de vista i impugnar la decisió. Si el dret de la UE o el dret nacional autoritza la decisió, aquella norma ha de preveure garanties adequades.

El Reglament d’IA de la UE

El Reglament d’IA de la UE s’aplica per fases, i el paquet òmnibus sobre IA de juliol de 2026 va canviar diverses dates. Els aspectes que més sovint afecten la feina són aquests:

  • Des del 2 de febrer de 2025, algunes pràctiques estan prohibides, com ara la IA que infereix les emocions de les persones a la feina o en l’educació, excepte per motius mèdics o de seguretat.
  • Les organitzacions que proporcionen o utilitzen sistemes d’IA han de prendre mesures per afavorir l’alfabetització en IA del seu personal. La modificació de juliol de 2026 va mantenir aquesta obligació sense fixar un nivell exigit.
  • Des del 2 d’agost de 2026, s’apliquen les normes de transparència: en general, els proveïdors han d’informar les persones quan interactuen directament amb una IA, tret que sigui evident pel context. Les organitzacions que fan servir la IA per crear ultrafalsificacions generalment han d’informar de com s’han creat. Els sistemes generatius que ja eren al mercat tenen fins al 2 de desembre de 2026 per marcar el contingut sintètic.
  • A partir del 2 de desembre de 2026, el paquet òmnibus sobre IA prohibeix determinats usos de la IA per crear o alterar representacions íntimes de persones identificables sense el seu consentiment, o per crear o alterar material d’abús sexual infantil.
  • A partir del 2 de desembre de 2027, s’apliquen les obligacions relatives als usos d’alt risc enumerats al Reglament, inclosa la IA que es fa servir per seleccionar, promocionar, acomiadar o avaluar treballadors.

El Reglament també pot aplicar-se a organitzacions de fora de la UE, per exemple quan el resultat dels seus sistemes d’IA s’utilitza a la UE. El teu equip jurídic et pot indicar quina funció té la teva organització respecte de cada sistema.

Decisions sobre persones

La legislació laboral i la legislació contra la discriminació s’apliquen a les decisions sobre persones tant si hi intervé la IA com si no. Implica recursos humans i l’equip jurídic abans de fer servir la IA per a la selecció de personal, les promocions, la retribució, les avaluacions del rendiment o els acomiadaments. A la UE, els sistemes que filtren candidats o ajuden a decidir qui ascendeix són generalment d’alt risc. Una eina que només programa entrevistes pot quedar fora d’aquesta categoria. Les normes de protecció de dades continuen aplicant-se a la informació personal de les candidatures i dels expedients del personal. El principi 1 explica per què aquestes decisions corresponen a les persones.

Drets d’autor i el teu contingut

A qui pertany la feina feta amb ajuda de la IA i què pots introduir a les eines d’IA depèn del país i de les llicències aplicables. Als Estats Units, l’informe de 2025 de la Copyright Office va concloure que els drets d’autor protegeixen l’autoria humana i que el material generat íntegrament per IA no està protegit. Comprova les normes de la teva organització abans de publicar imatges, text o codi generats per IA i respecta les llicències del contingut que hi pugis.

Contractes i condicions dels clients

Els teus clients i proveïdors poden tenir clàusules contractuals sobre la IA: si es pot fer servir en la seva feina, com es poden tractar les seves dades i quan cal comunicar-ne l’ús. Comprova-ho abans de fer servir la IA en un encàrrec per a un client. El 2025, un departament del govern australià va demanar a Deloitte que retornés el pagament final d’un informe. En la seva carta, el departament esmentava errors del treball i l’incompliment de la política de la mateixa firma sobre com informar el client de l’ús d’IA.

Marcs voluntaris

Moltes organitzacions fan servir marcs voluntaris com a complement de la llei. Alguns exemples d’ús estès són els OECD AI Principles, el NIST AI Risk Management Framework i el seu perfil d’IA generativa, la norma ISO/IEC 42001 per a sistemes de gestió de la IA i, per als agents, el Model AI Governance Framework for Agentic AI de Singapur. Cap d’aquests marcs és una llei. Són referències útils per a la dimensió organitzativa del que aquest estàndard demana a cada persona.

Passos pràctics

  1. 01Consulta les àrees jurídica, de privacitat o de recursos humans abans de fer un ús nou de la IA amb dades personals, per prendre decisions sobre persones o en una activitat regulada.
  2. 02Comprova els contractes dels clients abans de fer servir la IA en els seus encàrrecs.
  3. 03En cas de dubte, mantén la tasca en un nivell en què la IA redacti esborranys i tu decideixis.

Fonts

Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.

  1. Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 d’abril de 2016 · Llei Defineix les dades personals de manera àmplia (article 4) i atorga drets a les persones davant de decisions basades únicament en tractaments automatitzats que tinguin efectes jurídics o d’una importància semblant sobre elles (article 22). Límits: Altres països tenen lleis pròpies de protecció de dades. La Comissió Europea ha proposat canvis a l’article 22; comprova si s’han adoptat.
  2. Regulation (EU) 2024/1689 (Artificial Intelligence Act) European Union, Official Journal · 13 de juny de 2024 · Llei El text vinculant del Reglament d’IA de la UE, incloses les definicions d’alfabetització en IA i ultrafalsificació (article 3), les pràctiques prohibides com el reconeixement d’emocions a la feina (article 5), la supervisió humana que protegeix del biaix d’automatització (article 14) i les obligacions de transparència (article 50). Límits: S’aplica per fases i es va modificar el juliol de 2026 (vegeu el paquet òmnibus d’IA). Les obligacions aplicables depenen del paper de l’organització i del sistema. Els resums d’aquest web no són assessorament jurídic.
  3. Regulation (EU) 2026/1744 (AI Omnibus) European Union, Official Journal · Adoptat el 8 de juliol de 2026; en vigor des del 27 de juliol de 2026 · Llei Modifica el Reglament d’IA: manté l’obligació d’alfabetització en IA de proveïdors i responsables del desplegament sense un nivell garantit, ajorna els terminis per als sistemes d’alt risc al 2 de desembre de 2027 (annex III) i al 2 d’agost de 2028 (annex I), dona als sistemes generatius que ja són al mercat fins al 2 de desembre de 2026 per marcar el contingut sintètic i afegeix prohibicions d’ultrafalsificacions íntimes no consentides i de material d’abús sexual infantil a partir del 2 de desembre de 2026. Límits: És una norma modificativa. Cal llegir-la juntament amb el text consolidat del Reglament d’IA.
  4. AI Act: regulatory framework for AI European Commission · Actualitzat el 19 d’octubre de 2026 · Resum oficial El resum de la Comissió sobre el Reglament d’IA. Inclou les eines d’IA per a l’ocupació, la gestió de treballadors i l’accés al treball per compte propi, com ara el programari de classificació de currículums, entre els usos d’alt risc, amb obligacions a partir del 2 de desembre de 2027. Límits: És un resum, no el text legal.
  5. Code of Practice on transparency of AI-generated content European Commission · Versió final del 10 de juny de 2026; considerat adequat el 8 de juliol de 2026 · Codi voluntari Un codi voluntari per marcar contingut generat amb IA (proveïdors) i etiquetar ultrafalsificacions i determinats textos (responsables del desplegament), que la Comissió va considerar adequat per a l’article 50 del Reglament d’IA. Límits: És voluntari. Signar-lo no és una prova concloent de compliment, i les obligacions legals s’apliquen en qualsevol cas.
  6. Deloitte’s AI mess just got worse, and HR should be paying close attention Human Resources Director Australia · 14 de novembre de 2025 · Informació de premsa Informa de correspondència publicada pel departament que mostra que va reclamar 97.587,11 dòlars australians, al·legant els problemes de l’informe i el fet que Deloitte no havia seguit la seva política d’informar el client sobre l’ús d’IA. Límits: És informació de premsa sobre correspondència publicada.
  7. Recommendation of the Council on Artificial Intelligence (OECD AI Principles) OECD · Adoptats el 22 de maig de 2019; revisats el 3 de maig de 2024 · Principis intergovernamentals Demana salvaguardes com ara la capacitat d’intervenció i supervisió humanes (principi 1.2), responsabilitat amb traçabilitat dels conjunts de dades, processos i decisions (1.5) i sistemes que permetin anul·lar les seves accions i que es puguin reparar o aturar amb seguretat (1.4). Límits: No són jurídicament vinculants.
  8. AI Risk Management Framework US National Institute of Standards and Technology · AI RMF 1.0, gener de 2023 · Marc voluntari Un marc voluntari àmpliament utilitzat per gestionar els riscos de la IA a les organitzacions. Límits: És voluntari. El NIST diu que el marc s’està revisant.
  9. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1) US National Institute of Standards and Technology · 26 de juliol de 2024 · Marc voluntari Enumera dotze riscos de la IA generativa, entre els quals hi ha la confabulació (contingut fals expressat amb seguretat, de vegades amb citacions inventades) i la configuració de la relació entre persones i IA, que inclou el biaix d’automatització i la dependència excessiva. Límits: És voluntari. Es va publicar a l’empara d’una ordre executiva que després s’ha revocat, i el marc més ampli està en revisió.
  10. ISO/IEC 42001: Artificial intelligence management system ISO and IEC · 2023 · Norma internacional La norma internacional per als sistemes de gestió de la IA a les organitzacions. Límits: Estableix requisits per a les organitzacions que gestionen sistemes d’IA. No ofereix orientacions per a usuaris individuals.
  11. Model AI Governance Framework for Agentic AI Infocomm Media Development Authority, Singapore · Versió 1.5, 20 de maig de 2026 (primera publicació el 22 de gener de 2026) · Marc voluntari Atribueix a les organitzacions i a les persones que supervisen els agents la responsabilitat del que fan. Demana aprovació humana en punts de revisió significatius, com ara eliminar dades, enviar missatges i fer pagaments. Sempre que sigui possible, el sistema hauria d’impedir l’acció fins que algú l’aprovi. Les revisions molt ràpides o les correccions molt escasses poden indicar que els revisors aproven per costum. Límits: Són orientacions voluntàries, no una llei. Els casos pràctics els van proporcionar les mateixes empreses.
  12. Correspondence relating to the Targeted Compliance Framework Assurance Review – Final Report Australian Department of Employment and Workplace Relations · desembre de 2025 · Correspondència governamental En una carta a Deloitte, el departament va demanar la devolució de 97.587,11 dòlars australians. Va al·legar problemes amb l’informe i el reconeixement de Deloitte que no havia seguit la seva política d’informar el client sobre l’ús d’IA. Límits: La carta documenta una petició de devolució. Un portaveu del departament va confirmar després el reemborsament a CFO Dive.