★

EU AI Act Compliance Audit

Reglamento (UE) 2024/1689 — Clasificación de riesgo, ruta de conformidad y matriz de obligaciones

TalentFlow S.L. SaaS RR.HH. · Madrid · Establecimiento UE · 2026-06-12
1
Sistema Prohibido
2
Alto Riesgo
1
Riesgo Limitado
28
Obligaciones Totales
■ Sección 1 — Clasificación de riesgo (Artículos 5, 6, 50 + Anexo III)
TalentMatch AI
Cribado y ranking de candidatos
Alto Riesgo
Art. 6(2) + Anexo III §4 — Employment & workers management
Sistema en categoría Anexo III de alto riesgo. El motor de perfilado de candidatos (performs_profiling=true) impide la aplicación de la excepción del Art. 6(3). Requiere evaluación de conformidad completa y marcado CE antes de operar en el mercado UE.
⚠ Conformidad Module A requerida antes de 2026-08-02. Actualmente en producción sin evaluación completada.
HiringBot
Entrevista inicial automatizada
Riesgo Limitado
Art. 6(3) excepción — Tarea preparatoria sin perfilado de personas naturales
Aunque cae en Anexo III §4, la excepción del Art. 6(3) aplica: realiza una tarea preparatoria (transcripción estructurada) que mejora el resultado de la actividad humana posterior, sin perfil autónomo. Interactúa directamente con candidatos → obligación de transparencia Art. 50(1).
ChurnSense
Predictor de abandono de empleados
Alto Riesgo
Art. 6(2) + Anexo III §4 — Employment, workers management
Uso interno no exime del AI Act cuando procesa datos de personas naturales (empleados) en contexto de gestión laboral con perfilado. TalentFlow actúa como desplegador (proveedor: Neurall SL). Obligaciones de desplegador según Art. 26 aplican desde 2026-08-02.
WorkPlace Mood Monitor
Análisis emocional en reuniones
Prohibido
Art. 5(1)(f) — Reconocimiento de emociones en entorno laboral
Reconocimiento emocional en entorno de trabajo prohibido sin excepción aplicable (seguridad/médica no aplica). El hecho de que nunca llegara a GA no exime: la mera puesta a disposición o uso en pruebas piloto con empleados reales activa la prohibición. Sanción hasta 35M€ / 7% facturación mundial.
🚫 ACCIÓN URGENTE: Descontinuar y documentar el descarte. Plazo: inmediato (Art. 5 aplicó desde 2025-02-02).
■ Sección 2 — Plan de Conformidad: TalentMatch AI (Módulo A)

TalentMatch AI — Evaluación Art. 43

MÓDULO A
Art. 43(2) + Anexo VI — Control interno con presunción de conformidad

Organismo notificado NO requerido. Aplicación de estándares armonizados (EN ISO/IEC 42001, EN ISO/IEC 23894, CEN/CLC JTC 21) activa presunción de conformidad Art. 40. Reuso de ISO 27001 existente para Arts. 15 y 25.

Checklist Documentación Técnica Anexo IV (8 ítems)
IV.1
Descripción general del sistema
✓Reutilizable: scope ISO 27001 + instrucciones de uso (Art. 13)
IV.2
Descripción detallada del sistema — datos de entrenamiento + sesgo (Art. 10)
Nuevo: model card + evidencia de mitigación de sesgo algorítmico
IV.3
Monitoreo, funcionamiento y control (Art. 12 logging)
✓Reutilizable: A.8.15 logging ISO 27001
IV.4
Sistema de gestión de riesgos (Art. 9)
Nuevo: ciclo de vida Art. 9 + FMEA + riesgos residuales
IV.5
Gestión de cambios post-mercado
✓Reutilizable: A.8.32 change management ISO 27001
IV.6
Estándares armonizados referenciados
✓ISO 42001, ISO 23894, CEN/CLC JTC 21 registrados
IV.7
Declaración UE de conformidad (Art. 47) — retención 10 años
Firmar tras completar pack + pasar auto-evaluación Módulo A
IV.8
Sistema de monitoreo post-mercado (Art. 72 + Art. 73 incidentes)
Nuevo: pipeline de telemetría + procedimiento reporte 15 días
■ Sección 3 — Matriz de Obligaciones (28 obligaciones por plazo)

TalentFlow S.L. — Proveedor + Desplegador UE

Art. 113 phasing
⚠ Plazo: 2025-02-02 — Art. 5 Prohibiciones + Art. 4 AI Literacy 2 oblig.
UNIVERSAL
Art. 4 — Garantizar alfabetización IA del personal que trabaja con sistemas IA
UNIVERSAL
Art. 5 — Prohibición de prácticas de IA listadas (incl. WorkPlace Mood Monitor)
⚠ Plazo: 2025-08-02 — Gobernanza y penalizaciones 2 oblig.
DESP. LIM.
Art. 50(1) — Informar a personas naturales que interactúan con HiringBot que es IA
DESP. LIM.
Art. 50(4) — Revelar deepfakes como generados por IA; marcar machine-readable
ⓘ Plazo: 2026-08-02 — Título III Alto Riesgo (24 obligaciones) 24 oblig.
PROV. HR
Art. 9 — Sistema de gestión de riesgos ciclo de vida completo
PROV. HR
Art. 10 — Gobernanza de datos: calidad + mitigación sesgo en entrenamiento/validación/test
PROV. HR
Art. 11 — Mantener documentación técnica Anexo IV
PROV. HR
Art. 12 — Logging automático de eventos
PROV. HR
Art. 13 — Instrucciones de uso a desplegadores
PROV. HR
Art. 14 — Diseñar para supervisión humana efectiva
PROV. HR
Art. 15 — Precisión, robustez y ciberseguridad
PROV. HR
Art. 17 — Establecer QMS (sistema de gestión de calidad)
PROV. HR
Art. 43 + 47 + 48 + 49 — Conformidad Módulo A → Declaración UE → Marcado CE → Registro BBDD UE
PROV. HR
Art. 72 + 73 — Monitoreo post-mercado + notificación incidentes graves en 15 días
DESP. HR
Art. 26(1-4) — Usar según instrucciones; supervisión humana; calidad datos de entrada; cese si presenta riesgo Art. 79
DESP. HR
Art. 26(5) — Conservar logs automáticos ≥ 6 meses (ChurnSense)
DESP. HR
Art. 26(7) — Informar a trabajadores ANTES de poner en uso el sistema en el entorno laboral
DESP. HR
Art. 86 — Derecho a explicación de decisión individual automatizada
■ Sección 4 — Hoja de Ruta de Cumplimiento (9 acciones prioritarias)
1

Descontinuar WorkPlace Mood Monitor

Documentar decisión de descarte, eliminar acceso a datos y notificar a partes involucradas. Art. 5 aplicó desde Feb 2025.

⚠ INMEDIATO — Vencido
2

Añadir aviso IA en HiringBot

Informar a candidatos que interactúan con IA. Transparencia Art. 50(1) antes de deadline de gobernanza.

2025-08-02
3

Formación AI Literacy — equipo TalentFlow

Programa obligatorio Art. 4 para todo el personal que opera, desarrolla o vende los sistemas IA.

2025-02-02 — Vencido
4

Ensamblar Documentación Técnica Anexo IV

Iniciar los 8 ítems para TalentMatch AI. Reutilizar ISO 27001 existente para ítems IV.3 y IV.5.

2026-08-02
5

Ejecutar Art. 9 Risk Management Lifecycle

Identificar, analizar y mitigar riesgos de TalentMatch AI. Incluir bias testing sobre datos de entrenamiento (Art. 10).

2026-08-02
6

Obtener ISO/IEC 42001 (AIMS)

Acelera Módulo A al satisfacer Arts. 9, 17 y parte del Anexo IV. Reutilizable como evidencia cruzada con ISO 27001.

2026-08-02
7

Firmar Declaración UE de Conformidad (Art. 47)

Tras completar el pack Anexo IV y la auto-evaluación Módulo A. Retener 10 años (Art. 18).

2026-08-02
8

Marcado CE + Registro BBDD UE (Art. 71)

Afixar CE marking (Art. 48) y registrar TalentMatch AI en la base de datos pública de la UE antes de comercializar en ES/FR/DE.

2026-08-02
9

Verificar conformidad de Neurall SL (ChurnSense)

Como desplegador, verificar que Neurall SL (proveedor) cumple Arts. 9-17 y tiene documentación Anexo IV. Art. 26(1).

2026-08-02
Generado por CULTIVA IA — Especialista EU AI Act · Skill v1.0.0 · Reglamento (UE) 2024/1689 · Este análisis es orientativo y no constituye asesoramiento legal. Consultar con abogado especializado.
Art. 5 Art. 6 + Anx.III Art. 43 Art. 50 Anx. IV 576d1991