IA para gestionar recursos humanos en la administración local

Por qué plantearse IA en RRHH ahora (y con prudencia)

La IA puede mejorar procesos de recursos humanos en ayuntamientos y entidades públicas: automatizar el cribado de candidaturas, priorizar formación según necesidades reales, optimizar turnos y detectar riesgo de rotación. Pero los posibles beneficios vienen acompañados de obligaciones legales (RGPD, EU AI Act), seguridad (ENS RD 311/2022) y riesgos reputacionales. Esta guía ofrece un enfoque práctico y accionable para empezar con control.

Usos concretos y su valor operativo

• Cribado inicial de candidaturas: extracción estructurada de CVs y filtrado por requisitos objetivos (titulación, experiencia mínima) para reducir tiempo administrativo.
• Evaluaciones complementarias: pruebas estandarizadas y recomendaciones de formación continua basadas en brechas competenciales detectadas.
• Planificación de plantilla y turnos: modelos de demanda para asignar recursos en servicios esenciales (limpieza, emergencias, guardias).
• Detección de riesgo de rotación o bajas prolongadas: alertas tempranas para intervenciones de retención.
• Automatización de tareas administrativas: generación de informes de desempeño y seguimiento de formación.

Cada uso exige una evaluación de impacto y controles proporcionales: no todo proyecto debe empezar por el cribado de candidatos.

Riesgos normativos clave (qué hay que evaluar antes)

• EU AI Act: los sistemas para selección, evaluación o clasificación de personas en el acceso al empleo están en el anexo de usos de alto riesgo. Eso implica requisitos de gestión del riesgo, documentación técnica, registro de operaciones y evaluación pre-comercial.
• RGPD: el tratamiento de datos de personas físicas requiere licitud, transparencia y, cuando hay perfilado automatizado que afecte significativamente a la persona, la realización de una Evaluación de Impacto en Protección de Datos (EIPD / DPIA).
• ENS (RD 311/2022): los sistemas de información de la administración deben cumplir requisitos de seguridad y continuidad. Exige clasificación de la información, controles de acceso y medidas de ciberseguridad.
• Ley 9/2017 de Contratos: al adquirir servicios o soluciones de IA hay que garantizar principios de contratación pública y cláusulas técnicas obligatorias (incluyendo, cuando proceda, requisitos de seguridad y derechos sobre datos).

Controles técnicos y organizativos imprescindibles

• Clasificación del riesgo y alcance: documenta si la solución será “alto riesgo” bajo el EU AI Act y si requiere EIPD.
• EIPD / DPIA: identifica finalidades, categorías de datos, bases legales, terceros implicados y medidas para mitigar riesgos (p. ej. limitación de atributos sensibles).
• Human-in-the-loop: mantener revisión humana en decisiones finales (selección, sanciones, promociones).
• Trazabilidad y registros: bitácora de decisiones del modelo, versiones y datos de entrenamiento; expone las decisiones ante auditorías.
• Transparencia a las personas: avisos claros en convocatorias y formularios, proporcionando información sobre el uso de IA y derechos RGPD.
• Pruebas de sesgo y métricas de equidad: evalúa disparate impacto por género, edad, discapacidad u otros atributos protegidos; documenta mitigaciones.
• Seguridad y soberanía: cifrado en tránsito y reposo, alojamiento conforme a ENS o en nube autorizada, control de accesos, backups y plan de continuidad.
• Cláusulas contractuales: en contratos con proveedores exige model cards, información sobre datos de entrenamiento, derecho a auditoría y obligaciones de no reutilización de datos personales sin autorización.

Integración operativa: procesos y gobernanza

• Comité local de gobernanza: incluye RRHH, jurídica, protección de datos y TI. Define umbrales de riesgo y aprobación.
• Piloto controlado: prueba con un volumen reducido y datos no críticos; por ejemplo, usar IA para clasificar CVs únicamente en fases iniciales, con verificaciones manuales.
• Formación al personal: capacitación de técnicos de RRHH para interpretar recomendaciones y detectar anomalías.
• Involucrar representación laboral: consulta con sindicatos y delegados para explicar controles y recoger feedback.

KPIs a monitorizar desde el día uno

• Tiempo medio por expediente (h/persona) antes y después.
• Tasa de false positives/false negatives en cribado de candidaturas (evaluado por revisión humana).
• Indicadores de equidad (porcentaje de seleccionados por grupos protegidos vs. base).
• Incidencias de seguridad y solicitudes RGPD relacionadas con sistemas de IA.
• Tiempo medio de respuesta a auditorías y solicitudes de información.

Paso a paso recomendado (3 meses iniciales)

1. Mapear casos de uso y clasificar riesgo (día 1–7).
2. Realizar DPIA preliminar y evaluación de conformidad con EU AI Act (semana 2–4).
3. Seleccionar proveedor o solución con requisitos ENS y cláusulas contractuales estándar (mes 2).
4. Ejecutar piloto limitado con datos minimizados y revisión humana obligatoria (mes 2–3).
5. Validar KPIs, pruebas de sesgo y documentación técnica; decidir ampliación o replanteamiento (fin mes 3).

En OptimTech acompañamos a municipios a estructurar estas etapas respetando ENS y RGPD, integrando controles de gobernanza y trazabilidad.

Takeaway / Acción inmediata

Antes de automatizar cualquier proceso de RRHH, realiza una clasificación de riesgo y una DPIA. Empieza con un piloto acotado que mantenga siempre la decisión final en manos humanas y documenta controles técnicos y contractuales (ENS, EU AI Act, RGPD). Un enfoque por fases reduce riesgo legal y mejora aceptación interna.