Construído para a rendición de contas pública.

Normas baseadas no risco para os sistemas de IA. A IA usada para decidir sobre o acceso a servizos públicos esenciais e a prestacións, a migración, o asilo e o control de fronteiras, a xustiza e a aplicación da lei figura como de alto risco.

Os organismos públicos que despregan sistemas de alto risco deben realizar unha avaliación de impacto nos dereitos fundamentais (artigo 27), asignar a supervisión humana e conservar os rexistros. Segundo a modificación de 2026, estas obrigas aplícanse desde o 2 de decembro de 2027. En España, segundo o Goberno, o proxecto de lei, en tramitación no Congreso, sitúa a AESIA como órgano central.

As administracións públicas centrais están incluídas, e os Estados membros poden engadir as rexionais e as locais. As obrigas abranguen a xestión de riscos, a seguridade da cadea de subministración e a notificación de incidentes por fases, que comeza cunha alerta temperá nun prazo de 24 horas. En España, a transposición segue pendente: o anteproxecto aprobouse en xaneiro de 2025 e, en novembro de 2026, aínda non chegou ás Cortes. Mentres tanto, seguen en vigor o Real decreto-lei 12/2018 e o Esquema nacional de seguridade (ENS).

Cada Estado membro debe ofrecer polo menos unha carteira europea de identidade dixital ata o 24 de decembro de 2026. Os servizos públicos que requiren identificación electrónica deben aceptala, xunto aos sistemas nacionais como Cl@ve.

Aplícase desde o 12 de xullo de 2024. Desde o 12 de xaneiro de 2025, os organismos públicos deben realizar unha avaliación de interoperabilidade antes de decidir sobre servizos públicos dixitais transeuropeos novos ou modificados substancialmente, e anímaselles a compartir e reutilizar solucións, tamén de código aberto. En España segue en vigor o Esquema nacional de interoperabilidade (Real decreto 4/2010).

Desde o 12 de decembro de 2023, as persoas usuarias de procedementos transfronteirizos clave poden pedir que as probas se intercambien directamente entre autoridades a través do Sistema técnico de unha soa vez, en lugar de achegalas elas mesmas.

Os sitios web e as aplicacións móbiles do sector público deben cumprir a norma harmonizada EN 301 549, baseada nas WCAG, e publicar unha declaración de accesibilidade cun mecanismo de comunicación. En España, a directiva traspúxose mediante o Real decreto 1112/2018, do 7 de setembro, que se aplica ás administracións estatal, autonómica e local, ao sector público institucional e á Administración de xustiza.

Aplícase desde o 28 de xuño de 2025 a produtos e servizos clave como a banca, o comercio electrónico, os libros electrónicos e os servizos de transporte; en España, o título I da Lei 11/2023, do 8 de maio, traspón esta directiva. Aplícase aos operadores económicos, non directamente aos organismos públicos, pero a contratación pública usa os seus requisitos de accesibilidade e os servizos que se prestan con socios privados poden quedar incluídos.

Aplícase desde o 12 de setembro de 2025. Os organismos públicos poden solicitar datos en poder de empresas en casos de necesidade excepcional, e os servizos de tratamento de datos deben facer posible o cambio de provedor, coa supresión progresiva dos custos de cambio ata xaneiro de 2027.