Encuentras una declaración internacional sobre IA y alguien te dice que tu organización tiene que cumplirla. Antes de convertirla en una obligación, yo te recomendaría comprobar qué documento es, quién lo emitió y a quién se dirige.
A dataset of international legal and policy instruments for the digital world, publicado por CEPS, puede ayudarte a localizar documentos para empezar esa revisión. No sustituye la consulta del texto oficial ni determina por sí solo qué te resulta aplicable.
¿Qué encontrarás en el dataset?
Kai Zenner, J. Scott Marcus y Kamil Sekut reúnen instrumentos internacionales, regionales relevantes para la Unión Europea y acuerdos comerciales con dimensión digital. La publicación es de mayo de 2025 y utiliza datos con corte al 3 de enero de 2025.
Organiza las referencias en 12 áreas, entre ellas privacidad, propiedad intelectual, ciberseguridad y protección de consumidores. No se limita a IA. Los autores advierten que la selección no garantiza incluir todos los instrumentos relevantes.
Cómo te recomiendo utilizarlo
Empieza por una necesidad concreta. Por ejemplo, si quieres revisar qué referencias existen sobre datos personales, busca esa área y abre el documento que parezca pertinente.
Después separa 4 preguntas:
- Qué es: una declaración, recomendación, convenio u otro instrumento.
- A quién se dirige: no asumas que todos los textos imponen obligaciones a empresas o personas.
- Qué versión estás viendo: revisa fecha, modificaciones y estado en la fuente oficial.
- Qué relación tiene con tu caso: anota qué necesita revisar alguien con la competencia jurídica correspondiente.
Ejemplo ficticio: una política interna llena de referencias
Imagina que tu equipo prepara una política de IA y añade una lista extensa de documentos internacionales. Parece muy completa… pero nadie puede explicar qué decisión práctica se deriva de cada referencia.
Yo preferiría una lista más pequeña y comprobada. Para cada documento, escribiría por qué se incluye, qué aporta y qué no permite concluir. Si solo orienta principios, lo diría así. Si puede existir una obligación, pediría verificar su alcance antes de presentarla como requisito.
El objetivo no es acumular nombres reconocidos, sino poder explicar qué estás utilizando y para qué.
Qué familias de riesgos te recomiendo observar
Seguridad, privacidad y dignidad: el área de datos y privacidad puede ayudarte a localizar referencias pertinentes para revisar el trato de la información personal.
Decisiones, organizaciones y sociedad: distinguir fuentes y responsabilidades evita que una decisión se justifique con una obligación que nadie ha comprobado. Son conexiones de mi análisis editorial, no la taxonomía de CEPS.
¿Es un directorio actualizado automáticamente?
Esta edición no debe tratarse como tal. Su fecha de corte es explícita. Los autores expresan la intención de actualizar el conjunto, pero eso no confirma que cada entrada siga vigente hoy. Te recomiendo guardar la referencia y la fecha de tu comprobación, y volver a la fuente oficial antes de tomar una decisión importante.
Consulta las familias en mi mapa de Riesgos Humanos de la IA.