Ir al contenido

Guías

Verificador de riesgo del AI Act

Responda hasta seis preguntas sobre un uso de la IA y vea en cuál de los cuatro niveles de riesgo del AI Act encaja probablemente, qué implica para usted y desde cuándo.

Redactado y revisado por Solorai

En resumen

El AI Act clasifica cada uso de la IA en cuatro niveles: prohibido, alto riesgo, transparencia y mínimo. Este verificador pasa un uso por los criterios de los artículos 5, 6 y 50 y del anexo III, modificados por el Reglamento (UE) 2026/1744, y muestra el nivel probable, qué implica y la fecha desde la que se aplica.

Ofrece una primera indicación para planificar, no asesoramiento jurídico. Clasifique cada uso, no cada producto: repita la verificación para cada forma en que utiliza un sistema.

Verifique un uso de la IA

Piense en un uso concreto, por ejemplo un asistente que criba candidaturas. Responda solo por ese uso.

¿El uso coincide con una práctica prohibida?

El artículo 5 prohíbe estas prácticas:

  • Técnicas manipuladoras o engañosas que alteran el comportamiento de una persona y causan un perjuicio considerable
  • Explotación de vulnerabilidades ligadas a la edad, la discapacidad o la situación social o económica
  • Puntuación social que conduce a un trato injustificado o desproporcionado
  • Predicción del riesgo de que una persona cometa un delito basada únicamente en perfiles o rasgos de personalidad
  • Creación de bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes
  • Inferencia de emociones en el trabajo o en la educación, salvo por motivos médicos o de seguridad
  • Categorización biométrica que deduce raza, opiniones políticas, religión, afiliación sindical, vida sexual u orientación sexual
  • Identificación biométrica remota en tiempo real en espacios públicos con fines policiales, fuera de excepciones estrictas
  • Desde el 2 de diciembre de 2026: creación o manipulación de imágenes íntimas o sexualmente explícitas de personas identificables sin su consentimiento, o de material de abuso sexual infantil
¿La IA es un componente de seguridad de un producto regulado?

Se refiere a la IA que es un componente de seguridad de un producto sujeto a la legislación de la UE enumerada en el anexo I, como máquinas, productos sanitarios, juguetes, ascensores o vehículos, o que es en sí misma uno de esos productos, cuando el producto requiere una evaluación de conformidad por un tercero. La IA utilizada solo por comodidad, eficiencia o control de calidad no es un componente de seguridad, salvo que su fallo ponga en peligro la salud o la seguridad.

¿Se utiliza en alguno de estos ámbitos?

El anexo III enumera los ámbitos de alto riesgo:

  • Biometría: identificación remota, categorización por atributos sensibles, reconocimiento de emociones
  • Infraestructuras críticas: componentes de seguridad para infraestructuras digitales, tráfico rodado, agua, gas, calefacción o electricidad
  • Educación y formación: admisión, evaluación del aprendizaje, vigilancia durante los exámenes
  • Empleo: selección de personal, decisiones que afectan a la relación laboral, asignación de tareas, seguimiento del rendimiento o del comportamiento
  • Servicios esenciales: acceso a prestaciones públicas, evaluación de solvencia, fijación de precios de seguros de vida y salud, clasificación de llamadas de emergencia
  • Aplicación de la ley
  • Migración, asilo y control de fronteras
  • Justicia y procesos democráticos: asistencia a los tribunales, influencia en las elecciones
¿Elabora perfiles de personas?

La elaboración de perfiles es el tratamiento automatizado de datos personales para evaluar aspectos de una persona, como su rendimiento en el trabajo, su situación económica, su salud, sus preferencias o su comportamiento.

¿Solo realiza una tarea limitada?

Según el artículo 6, apartado 3, un uso en un ámbito del anexo III no es de alto riesgo cuando no plantea un riesgo importante y no influye sustancialmente en la decisión, porque se limita a:

  • Realizar una tarea de procedimiento limitada
  • Mejorar el resultado de una actividad humana ya terminada
  • Detectar patrones en decisiones anteriores, sin sustituir ni influir en la evaluación humana
  • Realizar una tarea preparatoria para una evaluación
¿Interactúa con personas o genera contenido?

El artículo 50 abarca los sistemas que:

  • Interactúan directamente con personas, como chatbots y agentes de voz
  • Generan texto, imágenes, audio o vídeo
  • Crean deepfakes

Probablemente prohibido

El uso coincide con una práctica prohibida por el artículo 5. Deje de utilizarlo. Las prohibiciones se aplican desde el 2 de febrero de 2025, y las dos añadidas por el Digital Omnibus desde el 2 de diciembre de 2026. Las multas alcanzan los 35 millones de euros o el 7 % del volumen de negocios mundial anual.

Probable alto riesgo: IA en un producto regulado

La IA es un componente de seguridad de un producto cubierto por el anexo I. Las obligaciones completas de proveedores y responsables del despliegue se aplican desde el 2 de agosto de 2028.

Probable alto riesgo: uso del anexo III

El uso entra en un ámbito enumerado en el anexo III. Las obligaciones completas se aplican desde el 2 de diciembre de 2027. Si utiliza el sistema de un proveedor, usted es responsable del despliegue: siga las instrucciones de uso, asigne la supervisión humana, conserve los registros al menos seis meses e informe a las personas afectadas.

Probablemente no es de alto riesgo, según el artículo 6, apartado 3

El uso se sitúa en un ámbito del anexo III pero solo realiza una tarea limitada. El proveedor documenta esta evaluación antes de introducir el sistema en el mercado, lo registra y entrega la documentación a las autoridades si la solicitan.

Se aplican obligaciones de transparencia

Según el artículo 50, desde el 2 de agosto de 2026: las personas deben saber que tratan con una IA, salvo que sea evidente, el contenido generado por IA se marca en un formato legible por máquina y los deepfakes se declaran.

Probable riesgo mínimo

Ninguna obligación específica más allá de la alfabetización en IA. La mayoría de los usos, como redactar, resumir y analizar, entran aquí.

Qué hacer ahora

Anote el resultado en su registro de IA, con la finalidad del uso y su responsable. Sea cual sea el nivel, el artículo 4 le pide apoyar la alfabetización en IA de las personas que utilizan el sistema.

Vea la checklist del AI Act para empresas.

Los cuatro niveles de riesgo

Cada uso entra en uno de cuatro niveles. Clasifique cada uso, no cada producto: el mismo asistente puede ser de riesgo mínimo para redactar correos y de alto riesgo cuando se usa para seleccionar candidatos.

NivelQué cubreQué supone para usted
ProhibidoPrácticas prohibidas por el artículo 5, como la puntuación social o el reconocimiento de emociones en el trabajo, y desde el 2 de diciembre de 2026 la IA que crea imágenes íntimas no consentidasDejar de usarlo
Alto riesgoUsos enumerados en el anexo III, como la selección de personal, el scoring crediticio y el acceso a servicios esenciales, y la IA en productos cubiertos por el anexo IObligaciones completas desde el 2 de diciembre de 2027 o el 2 de agosto de 2028
TransparenciaSistemas que interactúan con personas, generan contenido o crean deepfakesInformar a las personas y marcar el contenido, según el artículo 50, desde el 2 de agosto de 2026
MínimoLa mayoría de los demás usos, como redactar, resumir y analizarSin obligaciones específicas más allá de la alfabetización en IA

Lo que el verificador no cubre

  • Su papel: las obligaciones son distintas para proveedores y responsables del despliegue. La mayoría de las empresas son responsables del despliegue.
  • Modelos de IA de uso general: sus proveedores tienen obligaciones propias.
  • Sistemas ya en uso: los sistemas de alto riesgo que ya estaban en el mercado antes de su fecha solo quedan cubiertos si después se modifican de forma significativa; los utilizados por autoridades públicas deben cumplir antes del 2 de agosto de 2030.
  • Otras normas: el RGPD, las normas sectoriales y el derecho nacional se aplican junto con el AI Act.

Para una clasificación en la que pueda apoyarse, haga revisar cada uso con las directrices de la Comisión y con sus asesores jurídicos. Vea el cumplimiento del AI Act.

Fuentes

FAQ

Preguntas sobre los niveles de riesgo del AI Act

¿Un asistente como Claude, ChatGPT o Copilot es de alto riesgo según el AI Act?

Depende del uso, no del producto. Redactar, resumir y analizar son de riesgo mínimo. El mismo asistente utilizado para cribar candidatos entra en un ámbito del anexo III y probablemente es de alto riesgo.

¿Quién debe clasificar un sistema de IA?

El proveedor clasifica el sistema que introduce en el mercado. El responsable del despliegue necesita conocer el nivel de cada uso para cumplir sus propias obligaciones, y pasa a ser proveedor si cambia la finalidad de un sistema de modo que se vuelve de alto riesgo.

¿Desde cuándo se aplican las obligaciones de alto riesgo?

Desde el 2 de diciembre de 2027 para los usos enumerados en el anexo III y desde el 2 de agosto de 2028 para la IA en productos cubiertos por el anexo I, según el AI Act modificado por el Reglamento (UE) 2026/1744.

¿El resultado de este verificador es jurídicamente vinculante?

No. Es una primera indicación para planificar. La clasificación depende de los hechos de cada uso y de las directrices de la Comisión Europea.

Clasifique cada uso de la IA. Empiece con un briefing de 30 minutos.

Díganos qué sistemas de IA usa hoy. Le responderemos con un siguiente paso claro.