Automatizar la contratación pública con IA: guía práctica y conforme

Por qué considerar IA para la tramitación de contratos públicos

Los procesos de contratación pública consumen tiempo y recursos: redacción de pliegos, gestión de consultas, preselección, evaluación técnica y administrativa. La IA puede automatizar tareas repetitivas —pre‑llenado de documentos, clasificación de ofertas, detección de anomalías— y mejorar la velocidad sin sustituir la responsabilidad pública. Pero en el sector público no basta con eficiencia: hay que garantizar legalidad (Ley 9/2017), protección de datos (RGPD), seguridad (ENS RD 311/2022) y obligaciones emergentes del EU AI Act.

A continuación, un enfoque práctico para introducir IA en el ciclo de contratación cumpliendo requisitos regulatorios y manteniendo control humano.

Áreas concretas donde aplicar IA (y límites prácticos)

• Redacción asistida de pliegos y documentación base: plantillas dinámicas que sugieren cláusulas según el tipo de contrato.
• Clasificación y pre‑filtrado de ofertas: extracción de datos estructurados (precios, plazos, certificaciones) para facilitar la evaluación.
• Evaluación asistida: puntuaciones transparentes con factores explicados al evaluador humano.
• Detección de fraude y anomalías: alertas sobre ofertas atípicas, colusión o errores formales.
• Gestión de preguntas y aclaraciones: chatbot que sugiere respuestas estándar para el equipo de contratación, sujeto a revisión.

Límite clave: las decisiones definitivas que afecten derechos, exclusión o adjudicación deben permanecer bajo responsabilidad humana explícita y justificada.

Requisitos regulatorios esenciales (qué no puedes ignorar)

• Ley 9/2017: garantiza principios de publicidad, concurrencia, igualdad y transparencia; cualquier automatización debe respetar motivación y trazabilidad de las decisiones.
• RGPD: tratamiento de datos personales en ofertas (datos del personal, ofertas económicas vinculadas a personas jurídicas). Realizar DPIA cuando la IA procese datos personales a gran escala o perfiles.
• ENS (RD 311/2022): sistemas que procesen información pública requieren medidas de seguridad y clasificación de activos; SaaS debe acreditar cumplimiento.
• EU AI Act: clasifica sistemas de IA por riesgo. Muchos usos en contratación —evaluación automática con efecto legal o determinante— podrían ser alto riesgo y exigir registros, documentación técnica, evaluación de impacto en derechos fundamentales y supervisión humana.

Roadmap práctico de implementación (pasos accionables)

1. Evaluar alcance y riesgo

   • Mapea tareas a automatizar y clasifica riesgo según EU AI Act (p. ej. asistencia vs. decisión).
   • Identifica datos usados y si requieren DPIA.

2. Diseñar procesos con supervisión humana

   • Define puntos de control: quién valida puntuaciones, quién puede revertir una exclusión, registro de responsables.
   • Mantén responsabilidad final en la unidad de contratación.

3. Ajustar pliegos y cláusulas contractuales

   • Incluye requisitos sobre explicabilidad, derecho de auditoría, acceso a logs y revisión de modelos.
   • Exige pruebas de cumplimiento ENS, política de continuidad y cláusulas de subcontratación (conformes a Ley 9/2017).

4. Preparar la capa de datos

   • Catalogación y limpieza: evita usar datos personales innecesarios.
   • Establece retenciones y acceso restringido según roles.

5. Validación técnica y pruebas

   • Pruebas funcionales: precisión de extracción, robustez ante entradas atípicas.
   • Pruebas de equidad: revisar sesgos que puedan perjudicar a PYMEs o grupos concretos.
   • Pruebas de seguridad: pentests y revisión ENS para servicios en nube.

6. Transparencia y documentación

   • Model cards, datasheets y registro de versiones del modelo.
   • Documenta parámetros de evaluación, pesos y umbrales usados en puntuaciones.

7. Monitorización y revisión continua

   • KPI operativos y de cumplimiento (errores, reclamaciones, tiempos de respuesta).
   • Re‑auditorías periódicas y proceso de actualización de modelos con control de cambios.

Contratación y cláusulas clave a negociar con proveedores

Cuando contrates soluciones IA (SaaS o integradas), asegúrate de incluir, como mínimo:

• Descripción clara del alcance funcional y límites de uso.
• Obligación de proporcionar material técnico (model cards, logs, pruebas de validación).
• Garantías ENS y medidas de continuidad operativa.
• Derechos de auditoría y acceso a datos de entrenamiento si procede (o, cuando no sea posible, justificación y mitigaciones).
• SLA con métricas de disponibilidad y tiempos de respuesta ante incidentes.
• Compromisos sobre subcontratación y transferencias transfronterizas de datos (RGPD).

Buenas prácticas operativas para el día a día

• Mantén al menos una persona responsable por expediente con capacidad de decisión.
• Usa interfaces que muestren justificación de las sugerencias IA (no solo una puntuación).
• Capacita al personal de contratación en interpretación de resultados y límites del sistema.
• Registra todas las interacciones automatizadas en el expediente electrónico para auditoría.

Toma de acción inmediata (checklist)

• Clasifica el uso de IA según riesgo EU AI Act.
• Realiza DPIA si hay datos personales relevantes.
• Actualiza pliegos modelo con cláusulas sobre IA y auditoría.
• Implementa logs y model cards desde la primera versión.
• Define responsables humanos y puntos de control en la evaluación.
• Planifica pruebas de equidad y seguridad antes del primer uso en adjudicaciones reales.

Conclusión: Automatizar partes del ciclo de contratación con IA reduce tiempo y riesgos operativos si se hace con control, documentación y responsabilidad humana. Un despliegue ordenado —basado en el marco legal vigente (Ley 9/2017, RGPD, ENS RD 311/2022 y EU AI Act)— permite ganar eficiencia sin comprometer transparencia ni legalidad. Para equipos municipales, iniciar con casos de bajo riesgo y plantillas estandarizadas facilita iterar y escalar de forma segura; herramientas modulares como las que ofrece OptimGov pueden acelerar ese camino manteniendo controles regulatorios.