Empresas tecnológicas · M&A
Due diligence legal de inteligencia artificial
Antes de invertir en una empresa tecnológica o adquirirla, conviene saber qué riesgos legales arrastran sus sistemas de IA y sus datos. Dirige el área Alexis Miró, autor de publicaciones en Diario LA LEY (Aranzadi) y SEPÍN.
Alcance
Qué revisamos
Clasificación AI Act
Inventario de sistemas de IA y su nivel de riesgo: prácticas prohibidas, alto riesgo (Anexo III), transparencia y modelos de uso general.
Datos y RGPD
Base jurídica, evaluaciones de impacto, transferencias internacionales y origen de los datos de entrenamiento.
Activos digitales
Titularidad del software, modelos y bases de datos; licencias de código abierto y contratos con desarrolladores.
Contratos y proveedores
Cláusulas con proveedores de IA, nube y datos: responsabilidad, confidencialidad y continuidad.
Cómo trabajamos
Cómo trabajamos
- 01Firmamos confidencialidad y definimos el alcance.
- 02Revisamos la documentación en la sala de datos.
- 03Entrevistamos al equipo técnico cuando es necesario.
- 04Entregamos un informe de riesgos priorizado.
- 05Le asesoramos en la negociación de garantías y en la remediación.
Due diligence tecnológica
El riesgo regulatorio también tiene precio
La entrada en aplicación escalonada del AI Act hace que los compradores e inversores pregunten cada vez más por el cumplimiento de los sistemas de IA.
Coordinamos la revisión con los asesores financieros y técnicos de la operación.
¿Qué es una due diligence de IA?
Una revisión jurídica de los sistemas de IA de una empresa antes de invertir en ella o adquirirla: clasificación según el AI Act, origen y licencias de los datos de entrenamiento, tratamiento de datos personales, contratos con proveedores y titularidad de los activos.
¿Por qué importa el AI Act en una operación?
El Reglamento (UE) 2024/1689 impone obligaciones según el nivel de riesgo y sanciones de hasta 35 millones de euros o el 7 % del volumen de negocio para prácticas prohibidas. Un incumplimiento heredado afecta al valor de la compañía.
¿Qué se revisa sobre los datos?
La base jurídica del tratamiento de datos personales (RGPD), los derechos sobre los conjuntos de datos usados para entrenar modelos y las cláusulas con terceros que los suministran.
¿Cómo se refleja el resultado en la operación?
En un informe de riesgos priorizado que sirve para negociar precio, manifestaciones y garantías, condiciones previas o planes de remediación tras el cierre.