Qué tienen en común los marcos reguladores
Aviso: la información incluida en este apartado es un resumen general con fines orientativos y no debe interpretarse como un asesoramiento legal. Consulte con expertos del ámbito jurídico antes de decidir qué es aplicable en su caso desde el punto de vista de la regulación.
La mayoría de las organizaciones que regulan la IA tienen varios marcos de referencia, concretamente:
- La Ley de la IA de la UE, que clasifica el uso de la IA en categorías específicas. Dentro de la categoría de alto riesgo encontramos los procesos de selección de recursos humanos, la educación, las infraestructuras críticas y los cuerpos y fuerzas de seguridad. Para las herramientas usadas en estas categorías se necesitan registros, supervisión humana y controles de riesgos documentados.
- DORA y NIS2 imponen requisitos de resiliencia digital al operar en mercados de la UE. Aquí encontraríamos dependencias del SaaS con IA en el ámbito de las finanzas, las infraestructuras y operaciones esenciales de una organización.
- NIST AI RMF y ISO/IEC 42001 suelen ser relevantes en el campo de la contratación pública y de grandes empresas. Si una organización no es capaz de documentar las herramientas de IA que utiliza o demostrar controles de gobernanza, puede tener dificultades para cumplir con las obligaciones contractuales en este sentido.
- La evaluación de los proveedores según el RGPD subraya la importancia de los controles técnicos. Sin embargo, las pautas del CEPD y la CNIL ponen el foco en la necesidad de evaluar cómo procesan los datos personales los sistemas de IA durante la fase de entrenamiento, que conecta con el procedimiento de diligencia debida que debe realizarse a los proveedores de IA según el artículo 28.
Estos marcos reguladores abordan diferentes riesgos pero comparten unos mismos requisitos: un inventario del uso de la IA, la supervisión del acceso y pruebas que demuestren el buen funcionamiento de los controles. La clave para cumplirlos es la visibilidad.
Aunque a muchas organizaciones todavía les falta una pieza o más del rompecabezas, el Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 deja claro qué priorizar para reducir la brecha entre las políticas y las evidencias verificables.
El cumplimiento empieza con la visibilidad
¿Qué quieren ver los auditores?
Normalmente buscan inventarios de IA, evaluaciones del riesgo, controles de acceso y registros de supervisión que indiquen que se están aplicando las políticas.
El punto de partida de todos los marcos reguladores es el mismo: un mapa en tiempo real de lo que se está utilizando antes de intentar aplicar controles.
Ver: acceda a información actualizada continuamente sobre todas las herramientas de IA y SaaS en las que se autentican sus empleados, incluidas las herramientas que utilizan con cuentas personales.
- LastPass Business Max crea el inventario en tiempo real que necesita en este paso: identifica todas las herramientas de IA y SaaS en las que inician sesión sus empleados a través de la extensión para navegador de LastPass.
Evaluar: analice el inventario tomando como referencia los marcos reguladores aplicables a su organización. Empiece por las categorías con un riesgo más alto y vaya bajando; cada herramienta evaluada y documentada forma parte de las evidencias verificables.
Regular: aplique controles de acceso según el nivel de riesgo de cada herramienta.
- Con LastPass, los administradores pueden aplicar reglas por aplicación en el punto de acceso, lo que permite obtener los registros necesarios para este paso.
Cómo trabaja una organización que cumple la gobernanza de la IA
Las organizaciones con una supervisión continua de la IA están en mejores condiciones de responder a las auditorías y las evaluaciones de los organismos reguladores.
Los mecanismos de identificación y gobernanza de LastPass le permiten:
- Detectar la exposición de alto riesgo antes que lo haga un auditor.
- Cerrar acuerdos antes. Los equipos de contratación que solicitan documentación que acredite la supervisión activa obtienen registros, en lugar de un PDF de la política.
Nota: LastPass ofrece visibilidad sobre la capa de acceso y los registros de aplicación que suelen exigir los marcos reguladores. Como ocurre con todas las soluciones técnicas de cumplimiento, los requisitos específicos aplicables a su organización dependerán de su sector, el país o la región y los casos de uso concretos. Consulte a expertos del ámbito jurídico para que le asesoren.
Descubra los datos globales de cumplimiento de la gobernanza de la IA
El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 documenta los niveles de adopción de la IA, las lagunas de gobernanza y la proliferación del SaaS en organizaciones reales. Los datos se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.
