ABBYY y la Ley de IA de la UE: dónde se sitúa la IA documental en la escala de riesgo
ABBYY Vantage extrae datos de facturas y contratos. Como responsable del despliegue es de riesgo mínimo, salvo que alimente una decisión del anexo III.
Riesgo mínimo, en el caso ordinario. Si usas ABBYY para leer facturas, pedidos de compra, recibos, contratos y documentos de identidad y vuelcas los campos extraídos en tu ERP o en tu sistema de cuentas a pagar, te sitúas en el nivel de riesgo mínimo de la Ley de IA de la UE — la propia extracción documental no acarrea más obligaciones que los deberes transversales de los artículos 4 y 5. La clasificación solo cambia si los datos que ABBYY extrae se convierten en la entrada de una decisión del anexo III sobre una persona. Esta página está escrita para el responsable del despliegue: la empresa que enciende ABBYY dentro de su propia trastienda.
Qué es ABBYY en términos de la Ley de IA
ABBYY Vantage es un sistema de procesamiento inteligente de documentos (IDP). Combina el reconocimiento óptico de caracteres con aprendizaje automático para clasificar un documento, extraer campos estructurados y validarlos, y luego entrega esos datos a los sistemas posteriores a través de una API o de conectores prediseñados. Lo que hace es reconocimiento y extracción — convertir una factura escaneada en líneas de detalle legibles por máquina — no decidir nada sobre la persona que figura en la página.
Conforme al Reglamento (UE) 2024/1689, Vantage cumple la definición de sistema de IA del artículo 3(1): un sistema basado en máquinas que infiere a partir de entradas (la imagen de un documento) para generar salidas (datos estructurados). ABBYY introduce el sistema en el mercado con su propio nombre, de modo que ABBYY es el proveedor; la empresa que lo configura y lo ejecuta sobre sus propios documentos es el responsable del despliegue. Esos dos roles acarrean deberes distintos, y casi todo lector de esta página es el responsable del despliegue.
¿En qué nivel de riesgo cae ABBYY?
La clasificación se rige por lo que un sistema hace en su contexto, nunca por el nombre del producto ni por lo avanzado que parezca el OCR (artículo 6). La extracción de datos de documentos de empresa no es una de las ocho áreas de alto riesgo del anexo III, y no es una práctica prohibida conforme al artículo 5. Por tanto, un despliegue estándar de ABBYY — leer facturas, contratos, documentos de transporte, formularios — es de riesgo mínimo. El conjunto de obligaciones de alto riesgo no aplica: ni sistema de gestión de riesgos del artículo 9, ni evaluación de la conformidad del artículo 43, ni expediente técnico del anexo IV, ni marcado CE, ni registro.
Riesgo mínimo no significa sin regular. Dos deberes transversales siguen alcanzando a todo sistema de IA, este incluido — y una regla de transparencia puede aplicar a una franja estrecha de la salida documental. Se cubren a continuación.
Los dos deberes que se aplican incluso en riesgo mínimo
Alfabetización en IA (artículo 4)
El artículo 4 exige a proveedores y responsables del despliegue adoptar medidas para apoyar la alfabetización en IA de las personas que operan un sistema de IA en su nombre. Está en vigor desde el 2 de febrero de 2025 y aplica a toda IA, sea cual sea su nivel; desde el 27 de julio de 2026, con la redacción del Ómnibus Digital, ya no exige garantizar un nivel concreto por persona, pero el deber sigue siendo tuyo. En la práctica significa que el personal de finanzas y operaciones que usa ABBYY, revisa las extracciones marcadas y actúa sobre los datos debe entender qué hace bien el sistema, dónde se producen lecturas erróneas del OCR y por qué una persona sigue validando las excepciones.
Cribado de prácticas prohibidas (artículo 5)
Las prohibiciones del artículo 5 también están vigentes desde el 2 de febrero de 2025. Un despliegue de pura extracción documental no las activará, pero merece la pena ejecutar el cribado una vez: confirma que ABBYY no se usa para inferir características sensibles de documentos de un modo que alimente la puntuación social u otra práctica vetada. Para una canalización de facturas de trastienda, esto es un "no" rápido y documentable.
La única línea que convierte a ABBYY en alto riesgo
ABBYY en sí es de riesgo mínimo. El riesgo vive en lo que haces con los datos que extrae.
Si la salida extraída alimenta una decisión que cae dentro del anexo III, el sistema de decisión — y tu gobernanza de él — pasa a territorio de alto riesgo, aunque el componente de OCR no haya cambiado. El ejemplo más claro es el anexo III, punto 5, acceso a servicios privados y públicos esenciales: la solvencia y la calificación crediticia (punto 5(b)) y el acceso a prestaciones sociales (punto 5(a)). Si ABBYY lee las nóminas y los extractos bancarios de un solicitante de préstamo y esos datos impulsan una decisión crediticia automatizada, el sistema de decisión crediticia es de alto riesgo conforme al artículo 6(2) — y, como responsable del despliegue de un sistema de alto riesgo, asumes los deberes de responsable del despliegue del artículo 26.
La exclusión de la detección de fraude importa aquí: detectar fraude financiero está expresamente excluido de la categoría de solvencia, de modo que una canalización de ABBYY que alimente un cribado de fraude queda fuera de ese epígrafe de alto riesgo por ese motivo.
La distinción es de función, no de formato de archivo. Leer la misma nómina para registrar un reembolso de gastos es de riesgo mínimo; leerla para puntuar una solicitud de crédito forma parte de una cadena de alto riesgo. Mismo OCR, distinto uso posterior, distinto nivel.
El mapa de deberes del responsable del despliegue
| Uso de ABBYY | Nivel de riesgo | Qué hace el responsable del despliegue | Base jurídica |
|---|---|---|---|
| Extracción de facturas / pedidos / recibos al ERP | Mínimo | Alfabetización en IA; cribado de prácticas prohibidas | Artículos 4, 5 |
| Captura de datos de contratos / formularios | Mínimo | Lo mismo; RGPD donde se leen datos personales | Artículos 4, 5; RGPD |
| Extracción de campos de documentos de identidad mostrados al usuario | Mínimo + transparencia | Anota el artículo 50 solo si generas texto nuevo; si no, mínimo | Artículos 4, 5, 50 |
| La salida alimenta una decisión automatizada de crédito / elegibilidad | Cadena de decisión de alto riesgo | Deberes del responsable del despliegue del artículo 26 sobre el sistema de decisión; EIDF donde aplique | Artículos 6(2), 26, 27; anexo III pto 5 |
Cuando los documentos que ABBYY lee contienen datos personales — y la mayoría los contiene — el RGPD aplica en paralelo como marco aparte. Superar la Ley de IA no exime del RGPD, ni a la inversa. Mantén un registro de la actividad de tratamiento del artículo 30 del RGPD y una base jurídica para leer los documentos.
Una nota sobre transparencia: el artículo 50 trata de la IA que interactúa con personas o que genera contenido sintético. La pura extracción de texto ya existente no es generación de contenido sintético, de modo que el deber de marcado del artículo 50(2) no se activa en una canalización de OCR limpia. Solo pasa a ser relevante si le acoplas encima una función de resumen generativo que produzca texto nuevo para un usuario.
Ejemplo trabajado: un equipo de cuentas a pagar enciende ABBYY
Rheinpapier Handel GmbH, un distribuidor de papel y embalaje de la UE con 240 empleados y unos 60 millones de euros de facturación, despliega ABBYY Vantage para leer las 9000 facturas de proveedor que recibe cada mes y registrarlas en SAP.
Resultado de la clasificación: riesgo mínimo. ABBYY clasifica y extrae los campos de la factura; no se activa ninguna categoría del anexo III; no hay ninguna práctica prohibida en juego.
Sus deberes: confirmar la alfabetización en IA del artículo 4 para el equipo de seis personas de cuentas a pagar que gestiona las excepciones marcadas; ejecutar y registrar el cribado de prácticas prohibidas del artículo 5 una vez; mantener un registro del artículo 30 del RGPD porque las facturas de proveedor nombran a personas físicas; nada conforme a los artículos 9-15, 43 o 49.
El caso límite que comprobaron: el equipo de tesorería de Rheinpapier planteó usar esos mismos datos extraídos para autodecidir los límites de crédito de proveedores. Como eso alimentaría una evaluación de solvencia, lo marcaron como posible cadena de decisión de alto riesgo del anexo III, punto 5(b) y mantuvieron a una persona en el bucle de los cambios de límite de crédito — dejando la canalización de facturas limpiamente en riesgo mínimo.
Resultado: un registro de clasificación de una página y una nota de alfabetización en IA, no un programa de alto riesgo. Un alcance honesto mantuvo la carga proporcionada.
Una salvedad de calendario sobre el plazo de alto riesgo
Si alguna vez vuelcas la salida de ABBYY en una decisión del anexo III, la cuestión del plazo cobra vida. El Ómnibus Digital aplazó el plazo del alto riesgo autónomo del anexo III, originalmente el 2 de agosto de 2026, al 2 de diciembre de 2027, y ese aplazamiento ya es ley: el Reglamento (UE) 2026/1744 se publicó en el Diario Oficial el 24 de julio de 2026 y está en vigor desde el 27 de julio de 2026. Planifica contra el 2 de diciembre de 2027. Para un despliegue de pura extracción esto nunca se activa; el artículo 4 y el artículo 5 se aplican ya, en cualquier caso.
Cómo ayuda Confir
Añade ABBYY a tu registro de IA y el motor de clasificación de Confir te pregunta cómo lo usas en realidad — qué tipos de documento lee, adónde van los datos extraídos y si algún sistema posterior usa esos datos para decidir algo sobre una persona. Ejecuta la comprobación de prácticas prohibidas del artículo 5, después el alcance del artículo 6 y el anexo III, y te devuelve tu nivel con la regla que se activó escrita en lenguaje claro. Una canalización de extracción de trastienda produce el breve registro de riesgo mínimo; un flujo que alimente una decisión de crédito o elegibilidad hace aflorar la reevaluación del anexo III, punto 5 y los deberes de responsable del despliegue del artículo 26. El motor es determinista y basado en reglas — sin inferencia de modelo, sin alucinación — de modo que la misma entrada siempre arroja el mismo resultado, que cualquier revisor puede comprobar.
Preguntas frecuentes
¿Es ABBYY de alto riesgo conforme a la Ley de IA de la UE?
No en el caso ordinario. Leer facturas, contratos, recibos y formularios para extraer datos estructurados es de riesgo mínimo conforme a la Ley de IA de la UE — la extracción documental no es un área de alto riesgo del anexo III ni una práctica prohibida. ABBYY solo pasa a formar parte de un sistema de alto riesgo si su salida extraída alimenta una decisión del anexo III, como una evaluación automatizada de solvencia o de prestaciones sociales. La clasificación sigue al uso posterior, no al componente de OCR en sí.
¿Usar ABBYY activa alguna obligación?
Sí, dos transversales. La alfabetización en IA del artículo 4 aplica a todo sistema de IA y está en vigor ahora, de modo que debes adoptar medidas para que el personal que opera ABBYY lo comprenda de forma acorde con su función. Las reglas de prácticas prohibidas del artículo 5 también se aplican ahora; una canalización de extracción limpia no las activará, pero merece la pena ejecutar y documentar el cribado una vez. Más allá de esos, un despliegue estándar no acarrea obligaciones de alto riesgo.
¿Cuándo convierte la salida de ABBYY a un sistema en alto riesgo?
Cuando los datos extraídos se convierten en la entrada de una decisión enumerada en el anexo III. El detonante habitual es el acceso a servicios esenciales del anexo III, punto 5: leer nóminas o extractos bancarios para impulsar una decisión automatizada de calificación crediticia o de prestaciones sociales arrastra el sistema de decisión al alto riesgo conforme al artículo 6(2). La detección de fraude está expresamente excluida de la categoría de solvencia, de modo que una canalización de cribado de fraude queda fuera por ese motivo.
¿Quién es el proveedor y quién el responsable del despliegue de ABBYY?
ABBYY introduce Vantage en el mercado con su propio nombre, de modo que ABBYY es el proveedor y asume los deberes del lado del proveedor para el sistema. La empresa que configura y ejecuta ABBYY sobre sus propios documentos es el responsable del despliegue. Como responsable del despliegue, clasificas y gobiernas el sistema por lo que hace en tu contexto; no heredas las obligaciones de construcción del proveedor salvo que modifiques sustancialmente el sistema o lo reorientes conforme al artículo 25.
¿Aplica a ABBYY el deber de marcado de contenido del artículo 50?
Por lo general, no. El artículo 50(2) exige el marcado legible por máquina del contenido sintético generado por IA. La pura extracción de texto que ya existe en un documento no es generación de contenido sintético, de modo que el deber de marcado no se activa en una canalización de OCR limpia. Solo pasaría a ser relevante si añades encima una función generativa que produzca texto nuevo para un usuario, en cuyo caso los deberes de transparencia del artículo 50, que se aplican desde el 2 de agosto de 2026, entrarían en juego.
¿Qué plazo aplica a un despliegue de ABBYY?
La alfabetización en IA del artículo 4 y las prohibiciones del artículo 5 están en vigor desde el 2 de febrero de 2025, de modo que se aplican ahora. Una canalización de extracción de riesgo mínimo no tiene más obligaciones con fecha. Si vuelcas la salida de ABBYY en una decisión del anexo III, el Ómnibus Digital (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) ha fijado el plazo de alto riesgo en el 2 de diciembre de 2027 — planifica contra esa fecha.
Guías relacionadas
- Artículo 6 de la Ley de IA de la UE: reglas de clasificación de alto riesgo
- Sistemas de IA de riesgo mínimo conforme a la Ley de IA de la UE
- IA de calificación crediticia y alto riesgo del anexo III
- Artículo 26: obligaciones de los responsables del despliegue
- El inventario completo de herramientas de IA
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →