EU AI Act: la clasificación de riesgo de los sistemas de IA
La clasificación de riesgo IA es el primer paso para cumplir el Reglamento europeo de inteligencia artificial, porque de ella dependen todas tus obligaciones. Aquí tienes la pirámide, una tabla de decisión y ejemplos.
En 30 segundos: la clasificación de riesgo IA del AI Act tiene cuatro niveles: prohibido (artículo 5), alto riesgo (artículo 6), transparencia (artículo 50) y riesgo mínimo. Además, los modelos de propósito general siguen reglas propias. Tras el Reglamento (UE) 2026/1744, el alto riesgo del Anexo III se aplica desde el 2 de diciembre de 2027; en cambio, el del Anexo I llega el 2 de agosto de 2028.
La pirámide de clasificación de riesgo IA
El Reglamento (UE) 2024/1689 no regula la tecnología, sino el uso previsto de cada sistema. Por eso, la misma herramienta puede caer en niveles distintos según para qué la uses. Así, la clasificación de riesgo IA sigue esta escala:
- Riesgo inaceptable: prácticas prohibidas.
- Alto riesgo: requisitos de gestión de riesgos, datos, documentación y supervisión humana.
- Transparencia: deberes de aviso y marcado.
- Riesgo mínimo: sin obligaciones específicas.
Los niveles no siempre se excluyen: un sistema de alto riesgo que conversa con personas también cumple el artículo 50. Además, nada de esto sustituye al RGPD si el sistema trata datos personales.
Riesgo inaceptable: las prácticas prohibidas del artículo 5
Desde el 2 de febrero de 2025 están vetados, entre otros, estos usos:
- Manipulación o explotación de vulnerabilidades con perjuicio importante.
- Puntuación social.
- Predicción de delitos basada solo en perfiles.
- Bases de datos faciales creadas con extracción masiva de imágenes.
- Reconocimiento de emociones en el trabajo y en la educación, salvo por motivos médicos o de seguridad.
- Categorización biométrica para deducir datos sensibles.
- Identificación biométrica remota en tiempo real con fines policiales, salvo excepciones.
El Reglamento (UE) 2026/1744 (Digital Omnibus sobre IA) añade otra prohibición desde el 2 de diciembre de 2026. Afecta a los sistemas que generan imágenes, vídeos o audios íntimos realistas de una persona identificable sin su consentimiento, o material de abuso sexual infantil. De hecho, una práctica prohibida puede costar hasta 35 millones de euros o el 7 % de la facturación mundial.
Alto riesgo: las dos vías del artículo 6
Vía 1: productos regulados del Anexo I
Un sistema es de alto riesgo si es componente de seguridad de un producto del Anexo I, o el propio producto, y ese producto requiere evaluación de conformidad por un tercero. Por ejemplo, productos sanitarios, juguetes o ascensores. Además, el Omnibus aclaró que integrar IA en un producto regulado no basta: debe cumplir una función de seguridad. Para los fabricantes de producto conectado, esta vía se aplica desde el 2 de agosto de 2028.
Vía 2: casos de uso del Anexo III
El Anexo III recoge ocho áreas: biometría, infraestructuras críticas, educación, empleo, servicios esenciales, aplicación de la ley, migración y fronteras, y justicia y procesos democráticos. Sin embargo, solo cuentan los casos concretos que enumera. Esta vía se aplica desde el 2 de diciembre de 2027.
La excepción del artículo 6.3 en la clasificación de riesgo IA
Un sistema del Anexo III no es de alto riesgo si no supone un riesgo importante y cumple alguna de estas condiciones:
- Realiza una tarea de procedimiento limitada.
- Mejora el resultado de una actividad humana ya terminada.
- Detecta patrones de decisión sin sustituir la valoración humana.
- Solo prepara una evaluación que luego hace una persona.
Sin embargo, la excepción nunca vale si hay elaboración de perfiles. Además, el proveedor debe documentar su clasificación de riesgo IA antes de comercializar el sistema y registrarlo en la base de datos de la UE (artículo 49.2). El Omnibus mantuvo ese registro, aunque redujo los datos exigidos.
Transparencia y riesgo mínimo
El artículo 50 se aplica desde el 2 de agosto de 2026, sea cual sea el nivel del sistema. Así, debes avisar cuando alguien habla con una IA y marcar el contenido generado; quien publica deepfakes también debe indicarlo. Para los sistemas generativos comercializados antes de agosto, en cambio, el marcado es exigible desde el 2 de diciembre de 2026. Asimismo, la Comisión publicó el 20 de julio de 2026 unas directrices sobre el artículo 50.
El riesgo mínimo agrupa la mayoría de usos, como filtros de correo no deseado o correctores. Aun así, inclúyelos en tu inventario, porque la clasificación de riesgo IA cambia si cambias el uso.
Modelos de propósito general: fuera de la clasificación de riesgo IA por niveles
Los modelos de propósito general (GPAI), como los grandes modelos de lenguaje, tienen reglas propias desde el 2 de agosto de 2025. Ahora bien, si tu empresa integra uno en una herramienta propia, esa herramienta recibe su clasificación de riesgo IA según su uso. Un asistente interno puede ser de riesgo mínimo; en cambio, si filtra candidatos, es de alto riesgo.
Tabla de decisión para la clasificación de riesgo IA paso a paso
Primero, aplica estas preguntas en orden a cada sistema. Así, la clasificación de riesgo IA queda razonada y documentada:
| Pregunta | Resultado |
|---|---|
| ¿Es un sistema de IA según el artículo 3.1? | Si no, queda fuera del Reglamento. |
| ¿Encaja en el artículo 5? | Si encaja, está prohibido: retíralo. |
| ¿Es componente de seguridad de un producto del Anexo I con evaluación por tercero? | Si lo es, alto riesgo desde el 2/08/2028. |
| ¿Su uso figura en el Anexo III? | Si no figura, salta a la última pregunta. |
| ¿Cumple una condición del artículo 6.3 sin elaborar perfiles? | Si la cumple, documéntalo y regístralo; si no, alto riesgo desde el 2/12/2027. |
| ¿Interactúa con personas, genera contenido o reconoce emociones? | Si lo hace, se aplica el artículo 50; si no, riesgo mínimo. |
Después, guarda cada respuesta con fecha y responsable, como explicamos en cómo automatizar las evidencias de cumplimiento.
Ejemplos de clasificación de riesgo IA en la empresa
Recursos humanos: la clasificación de riesgo IA más delicada
Filtrar currículos, puntuar candidatos, evaluar el rendimiento o decidir ascensos y despidos es alto riesgo (Anexo III, punto 4). Además, como suelen perfilar a personas, la excepción del artículo 6.3 casi nunca encaja. En cambio, analizar las emociones de la plantilla está prohibido. Por tanto, si despliegas uno de estos sistemas, asigna supervisión humana, conserva los registros e informa antes a los representantes de los trabajadores.
Scoring crediticio y seguros
Evaluar la solvencia de personas físicas es alto riesgo, salvo que sirva para detectar fraude. También lo es fijar precios en seguros de vida y salud. En ambos casos, además, quien lo despliega debe hacer antes una evaluación de impacto en los derechos fundamentales. Por eso, en banca y fintech conviene empezar ya la clasificación de riesgo IA de los modelos de decisión.
Chatbots y asistentes
Un chatbot de atención al cliente suele quedar en transparencia: avisa de que es una IA y marca lo que genera. No obstante, si decide sobre un crédito o una prestación pública, sube a alto riesgo por ese uso.
Fechas y directrices de la Comisión sobre clasificación de riesgo IA
Las fechas de cada nivel figuran en la tabla anterior; además, tienes el calendario completo en las fechas clave del Reglamento de IA.
El artículo 6.5 daba a la Comisión hasta el 2 de febrero de 2026 para publicar directrices. Finalmente, el 19 de mayo de 2026 presentó un borrador de directrices sobre alto riesgo en tres partes: principios generales, Anexo I y Anexo III. Después, la consulta se amplió hasta el 23 de julio, y la versión final está prevista antes de que acabe 2026. Mientras tanto, usa el borrador como referencia para tu clasificación de riesgo IA, sabiendo que no es vinculante.
Preguntas frecuentes
¿Quién hace la clasificación de riesgo IA, el proveedor o quien usa el sistema?
La hace el proveedor, que fija el uso previsto, pero comprueba que encaja con tu uso real. Además, si cambias la finalidad y el sistema pasa a ser de alto riesgo, o lo vendes con tu marca, asumes las obligaciones del proveedor (artículo 25).
¿Hay que registrar un sistema del Anexo III que no es de alto riesgo?
Sí. Si el proveedor aplica la excepción del artículo 6.3, debe registrarlo en la base de datos de la UE y documentar su análisis, aunque con menos datos que antes del Omnibus.
¿Hay directrices oficiales sobre la clasificación de riesgo IA?
Existe un borrador de la Comisión del 19 de mayo de 2026, con ejemplos de sistemas que son y no son de alto riesgo. Sin embargo, la versión final no se espera hasta finales de 2026.
¿Qué pasa si clasificas mal un sistema?
En primer lugar, la autoridad de vigilancia del mercado puede revisarlo y exigir que lo adaptes. Si el error buscaba eludir el Reglamento, además, hay multa: hasta 15 millones de euros o el 3 % de la facturación, con la cuantía más baja para pymes.
Revisado el 14 de octubre de 2026. Divulgación informativa, no asesoramiento jurídico.
Cómo ayuda Atalaya GRC
Atalaya GRC te ayuda a decidir, servicio por servicio, qué normas se aplican y a guardar como evidencia la clasificación de riesgo IA de cada sistema, con el análisis del artículo 6.3. Además, su reloj regulatorio te avisa antes de cada plazo y, con «un control, varias normas», reutilizas lo que ya tienes para RGPD o ISO 27001. También gestiona incidentes y notificaciones y el registro de terceros. Por último, consulta la ficha del EU AI Act.
