Una organització que vol fer servir un sistema d'intel·ligència artificial amb dades personals pot haver de fer dues avaluacions diferents abans de posar-lo en marxa. El Reglament general de protecció de dades exigeix una avaluació d'impacte en la protecció de dades (DPIA, per les sigles en anglès) quan el tractament comporta un risc alt, i el Reglament europeu d'intel·ligència artificial n'afegeix una altra, l'avaluació d'impacte en els drets fonamentals (FRIA), per a determinats sistemes d'alt risc. Fins ara, cadascuna tenia les seves plantilles.
L'Autoritat Catalana de Protecció de Dades (APDCAT) va presentar dijous el model DPIA-FRIA, que combina totes dues en un sol instrument. S'ha fet dins del grup de treball FRIA-PIA de «DPD en xarxa», el fòrum de delegats de protecció de dades de Catalunya, amb el suport d'Alessandro Mantelero, professor de dret civil del Politècnic de Torí. Es va presentar als delegats en la tercera trobada d'aquest fòrum. A més de la protecció de dades, l'avaluació inclou altres drets fonamentals, com la llibertat d'expressió o el dret a no ser discriminat.
L'APDCAT el defineix com un model pioner a Europa. La utilitat és pràctica: les dues avaluacions se solapen en bona part, i fer-les per separat obliga a repetir anàlisis i a coordinar equips diferents. Integrar-les hauria de facilitar que ajuntaments, hospitals, universitats o empreses que incorporen sistemes d'IA es plantegin com poden afectar els drets de les persones abans de fer-los servir, i no quan ja hi ha un problema. És la continuació del model FRIA català que l'autoritat ja havia publicat amb el mateix grup de treball.
El model és una eina orientativa: no substitueix les obligacions legals ni garanteix per si sol que una avaluació estigui ben feta. La notícia no dona dades sobre quantes organitzacions el faran servir, i el seu impacte dependrà de l'adopció real, en un moment en què les obligacions del reglament europeu d'IA per als sistemes d'alt risc encara s'estan desplegant.