InicioReglamento de IACategorías de riesgo
Categorías de riesgo del Reglamento de IA Cómo clasifica el Reglamento la IA: de prohibida a poco crítica.
El Reglamento de IA regula la IA según su riesgo para la salud, la seguridad y los derechos fundamentales. La mayoría de las aplicaciones en las empresas caen en el nivel más bajo. Lo decisivo es para qué usa la IA, no qué programa utiliza.
Situación a octubre de 2026, contrastada con el texto del reglamento. Información general, no asesoramiento jurídico.
Cuatro niveles
-
Riesgo inaceptable
Prácticas prohibidas según el art. 5. Desde el 2 de febrero de 2025.
-
Alto riesgo
IA como componente de seguridad de productos regulados (anexo I) o en ámbitos sensibles (anexo III), art. 6. Obligaciones estrictas para proveedores y responsables del despliegue a partir del 2 de diciembre de 2027 y del 2 de agosto de 2028, respectivamente.
-
Riesgo limitado
Obligaciones de transparencia según el art. 50 para chatbots, contenidos generados por IA, deepfakes y reconocimiento de emociones. Desde el 2 de agosto de 2026.
-
Riesgo mínimo
Todo lo demás, por ejemplo borradores de texto, traducciones, filtros antispam o análisis. Aquí el Reglamento exige sobre todo alfabetización en IA (art. 4).
El propio Reglamento no habla de cuatro categorías de riesgo. La clasificación es una simplificación habitual de su estructura. Para los modelos de IA de uso general rigen normas propias (capítulo V), que afectan sobre todo a sus proveedores.
Prácticas de IA prohibidas según el art. 5
- Técnicas subliminales, manipuladoras o engañosas que influyen de forma sustancial en las decisiones y pueden causar daño.
- Aprovechamiento de vulnerabilidades por edad, discapacidad o situación social o económica.
- Puntuación social: evaluar a las personas por su comportamiento o personalidad, con perjuicios en otros contextos.
- Predicción de delitos basada únicamente en la elaboración de perfiles o en rasgos de personalidad.
- Extracción no selectiva de imágenes faciales de internet o de videovigilancia para bases de datos de reconocimiento facial.
- Reconocimiento de emociones en el lugar de trabajo y en centros educativos, salvo por razones médicas o de seguridad.
- Categorización biométrica para deducir origen, opiniones políticas, afiliación sindical, religión, vida sexual u orientación sexual.
- Identificación biométrica remota en tiempo real en espacios públicos con fines policiales, con excepciones estrictas.
- A partir del 2 de diciembre de 2026: IA que genera representaciones sexualizadas de personas identificables sin consentimiento o representaciones de abuso sexual infantil.
Especialmente importante para las empresas: el reconocimiento de emociones en los empleados está prohibido. En los clientes no está prohibido, pero se considera IA de alto riesgo (anexo III, punto 1) y debe revelarse (art. 50, apdo. 3).
Anexo III Dónde se considera la IA de alto riesgo.
Ocho ámbitos en los que los sistemas de IA se clasifican como de alto riesgo. Para las empresas son relevantes sobre todo el personal y los servicios esenciales.
-
Biometría
Identificación biométrica remota, categorización y reconocimiento de emociones, en la medida en que no estén ya prohibidos.
-
Infraestructuras críticas
Componentes de seguridad en infraestructuras digitales críticas, en el tráfico rodado y en el suministro de agua, gas, calefacción y electricidad.
-
Educación
Acceso y admisión, evaluación de resultados de aprendizaje, vigilancia de exámenes.
-
Empleo y personal
Publicar ofertas de empleo de forma selectiva, examinar y evaluar candidaturas, decisiones sobre ascensos, despidos y asignación de tareas, vigilancia del rendimiento y del comportamiento.
Para muchas empresas, el ámbito más importante
-
Servicios esenciales
Evaluar la solvencia, riesgo y precio en seguros de vida y de enfermedad, acceso a prestaciones públicas, llamadas de emergencia.
Relevante para el sector financiero y de seguros
-
Aplicación de la ley
Por ejemplo, la evaluación de pruebas o del riesgo de ser víctima de un delito.
-
Migración, asilo y control fronterizo
Por ejemplo, el examen de solicitudes y la evaluación de riesgos.
-
Justicia y procesos democráticos
Apoyo a decisiones judiciales e influencia en elecciones.
El anexo I abarca además la IA como componente de seguridad de productos que ya están sujetos a normativa de productos de la UE, por ejemplo productos sanitarios, juguetes o ascensores.
ContactarLa excepción del art. 6, apdo. 3
Un sistema del anexo III no es de alto riesgo si no entraña un riesgo significativo. Es el caso, por ejemplo, cuando solo cumple una tarea procedimental muy limitada, mejora el resultado de una actividad humana ya terminada, detecta patrones de decisión sin sustituir la evaluación humana o solo asume una tarea preparatoria.
La elaboración de perfiles de personas físicas es siempre de alto riesgo. Los proveedores que invocan la excepción deben documentar su evaluación (art. 6, apdo. 4).
Aplicaciones típicas clasificadas
- Preparar ofertas, informes o correos con IA: por lo general, riesgo mínimo.
- Leer automáticamente facturas, albaranes o contratos: por lo general, riesgo mínimo.
- Chatbot en el sitio web: obligación de transparencia; las personas deben reconocer que escriben con una IA.
- Preseleccionar o evaluar candidaturas con IA: alto riesgo según el anexo III, punto 4; obligaciones a partir del 2 de diciembre de 2027.
- Evaluar el rendimiento de los empleados con IA: alto riesgo; el reconocimiento de emociones en el lugar de trabajo está prohibido.
- Control de calidad en la producción sin relación con la seguridad: desde el ómnibus digital, expresamente no es un componente de seguridad (art. 6, apdo. 1 bis).
La clasificación depende del uso concreto. Esta lista no sustituye un examen caso por caso.
Cómo le ayudamos
-
Clasificar las aplicaciones
Repasamos con usted dónde y para qué se usa la IA en su empresa y clasificamos cada aplicación. Más sobre la consultoría de IA.
-
Preparar al equipo
Dejamos fijado en su política de IA cuándo una aplicación se vuelve delicada y a quién debe preguntar entonces su personal.
Para las aplicaciones de alto riesgo recomendamos además una revisión jurídica caso por caso.
Más temas sobre el Reglamento de IA
- El Reglamento de IA de un vistazo
- Alfabetización en IA y obligación de formar según el art. 4
- Plazos y situación actual tras el Ómnibus digital
- Obligaciones de transparencia para chatbots, imágenes y textos (art. 50)
- A quién se aplica el Reglamento de IA: obligaciones de los responsables del despliegue
Preguntas frecuentes sobre las categorías de riesgo
¿Qué categorías de riesgo hay en el EU AI Act?
Lo habitual es la clasificación en cuatro niveles: riesgo inaceptable (prohibido), riesgo alto, riesgo limitado con obligaciones de transparencia y riesgo mínimo. A ello se suman normas propias para los modelos de IA de uso general.
¿Qué prácticas prohibidas contiene el Reglamento de IA?
Entre otras, técnicas manipuladoras, el aprovechamiento de vulnerabilidades, la puntuación social, el reconocimiento de emociones en el lugar de trabajo y en centros educativos, la recopilación no selectiva de imágenes faciales y determinados procedimientos biométricos (art. 5). A partir del 2 de diciembre de 2026 se añaden prohibiciones para los deepfakes sexualizados sin consentimiento.
¿Qué es la IA de alto riesgo?
La IA que sirve como componente de seguridad de un producto regulado (anexo I) o que se usa en uno de los ocho ámbitos del anexo III, por ejemplo en la selección de personal o en la evaluación de solvencia (art. 6).
¿Son de alto riesgo los programas de chat de IA de uso general?
No en sí mismos. Depende de para qué se usen. Quien usa un programa así, por ejemplo, para evaluar candidaturas puede entrar en el ámbito de alto riesgo.
¿Desde cuándo rigen las obligaciones para la IA de alto riesgo?
Tras el ómnibus digital, desde el 2 de diciembre de 2027 para el anexo III y desde el 2 de agosto de 2028 para el anexo I.
¿No está seguro de cómo clasificar sus aplicaciones de IA?
Cuéntenos qué aplicaciones usa o planea usar. Le respondemos personalmente, sin coste y sin compromiso.