Recomienda a los organismos públicos cómo contratar proyectos de ciencia de datos e IA de cualquier monto, en especial los de alta complejidad tecnológica o con datos personales o sensibles, con un flujo en tres fases (investigación del problema, propuesta de solución y gestión del contrato) y un análisis ético de privacidad, transparencia, sesgos, proporcionalidad y licencia social.
Para la IA generativa pide verificar la factualidad y la trazabilidad y establecer roles humanos que validen sus resultados antes de usarlos en decisiones que afecten a personas, y para la gestión del contrato, revisión humana cuando haya efectos irreversibles o sobre derechos.
Ofrece cláusulas tipo sobre evaluación de impacto en protección de datos y evaluación de impacto algorítmico, análisis de sesgo con umbrales de equidad, explicabilidad, fichas de modelo, entrega del código fuente, auditoría algorítmica cuyo incumplimiento es infracción grave, notificación de incidentes y prohibición de entrenar modelos con la información del comprador.
"Control humano (human in the loop): Establecer roles humanos que validen los resultados de la IA antes de su uso en decisiones que afecten a personas."
Directiva 44/2026, consideraciones específicas para IA generativa, página 10 del texto oficial