Uno de los primeros pasos en el cumplimiento normativo de IA es llevar a cabo una evaluación de conformidad del sistema de IA que está utilizando o desarrollando la empresa. Esto incluye:

• Identificación del sistema de IA: Analizar el propósito del sistema de IA, cómo se utiliza, en qué sectores opera y quiénes son sus usuarios.
• Clasificación del riesgo: Determinar en qué categoría de riesgo se encuentra el sistema de IA (prohibido, alto riesgo, riesgo limitado o bajo riesgo) conforme al reglamento.
• Identificación de requisitos legales aplicables: Según la categoría de riesgo, la empresa debe cumplir con diferentes requisitos. Para los sistemas de alto riesgo, hay exigencias más estrictas en términos de seguridad, transparencia y supervisión.

Por ejemplo, si una empresa usa un sistema de IA en un proceso de contratación, se le podría clasificar como de «alto riesgo» debido a su potencial impacto en los derechos fundamentales de los individuos.