Saltar al contenido

Beamery bajo el Reglamento de IA: clasificación de alto riesgo y deberes del responsable del despliegue

Cumplimiento de herramientas de IA10 de noviembre de 2026· 10 min de lectura

Beamery es de alto riesgo según el anexo III, punto 4 cuando clasifica o filtra candidatos. Deberes del empleador y plazo legal del 2 de diciembre de 2027.

Alto riesgo. Cuando un empleador usa Beamery para emparejar, clasificar, filtrar o redescubrir candidatos, está desplegando un sistema de IA de alto riesgo en el sentido del anexo III, punto 4(a) del Reglamento de IA. El encuadre de CRM de talento —captar, cultivar, construir una cantera— suaviza la percepción, pero la prueba jurídica mira a la función: un sistema que puntúa y clasifica a personas para su selección es IA de contratación, y la IA de contratación es de alto riesgo. Esta guía expone la clasificación, el reparto entre proveedor y responsable del despliegue, la línea prohibida, el deber de transparencia del chatbot para candidatos y los pasos prácticos.


Por qué Beamery es de alto riesgo: anexo III, punto 4(a)

El anexo III enumera ocho categorías de uso de IA que se presumen de alto riesgo según el artículo 6. El punto 4 cubre el empleo y la gestión de los trabajadores; el subpunto 4(a) captura explícitamente la IA usada para la contratación o la selección, en particular para colocar anuncios de empleo dirigidos, analizar y filtrar candidaturas y evaluar a los candidatos.

El núcleo de Beamery es un CRM de talento con emparejamiento de candidatos mediante IA, analítica predictiva de talento, inferencia de competencias y redescubrimiento de talento —volver a sacar a la superficie a antiguos candidatos y finalistas para nuevos puestos—. Emparejar y clasificar candidatos frente a una vacante es filtrado y evaluación según el 4(a). El redescubrimiento que vuelve a puntuar y a reordenar una bolsa de candidatos del pasado es la misma función aplicada a una población almacenada. Cuando Beamery informa movimientos internos o redespliegues, también se activa el 4(b) (decisiones sobre el trabajo y la promoción). La clasificación se hace por uso, no por la etiqueta de "CRM".

¿Puede aplicarse la excepción del artículo 6(3)?

El artículo 6(3) puede sacar a un sistema del anexo III de la categoría de alto riesgo a través de una de cuatro condiciones estrictas, pero nunca para un sistema que elabore perfiles de personas físicas. Beamery infiere competencias y predice la idoneidad, y luego clasifica a las personas sobre esa inferencia: eso es elaboración de perfiles. Una clasificación que se entrega a un reclutador para decidir a quién contactar o hacer avanzar está influyendo en el resultado, no es un mero paso procedimental. La excepción no está disponible. Se aplica el marco de alto riesgo.

Un matiz genuinamente estrecho merece honestidad: si usaras Beamery únicamente como una base de datos de contactos, sin puntuación, emparejamiento ni clasificación por IA que toque una decisión de contratación, el análisis podría ser distinto. Pero el emparejamiento y el redescubrimiento por IA son la razón por la que la mayoría de los compradores lo eligen, y en cuanto impulsan la selección, el sistema es de alto riesgo.


Dos capas de transparencia: el chatbot para candidatos y la evaluación con IA

Beamery ofrece un chatbot de IA orientado al candidato en los portales de empleo que responde preguntas y ayuda a programar entrevistas. Esa capa conversacional activa el artículo 50(1): Beamery, como proveedor, debe diseñar el chatbot para que los candidatos sepan que están interactuando con un sistema de IA, a más tardar al inicio de la interacción; como empleador, comprueba que esa comunicación está activa en tu portal. La transparencia del artículo 50 se aplica desde el 2 de agosto de 2026 y no fue modificada por el Ómnibus Digital.

Por separado, el motor de emparejamiento de alto riesgo conlleva su propia expectativa de transparencia según el artículo 26: los candidatos y empleados evaluados por IA deben ser informados de que un sistema de IA los está evaluando. Trátalos como dos deberes distintos —la transparencia del chatbot (artículo 50) y la comunicación de la evaluación (artículo 26)— y no como uno solo.


La línea prohibida: el reconocimiento de emociones según el artículo 5(1)(f)

El artículo 5(1)(f) prohíbe la IA que infiere emociones o estados afectivos de personas físicas en el lugar de trabajo, salvo por motivos médicos o de seguridad, en vigor desde el 2 de febrero de 2025 sin transición. Un incumplimiento se sitúa en el tramo superior: 35 millones de euros o el 7 % del volumen de negocios anual mundial total (artículo 99(3)).

La inferencia de competencias y el emparejamiento de candidatos no son reconocimiento de emociones, y Beamery no se comercializa como una herramienta de afecto. Pero si cualquier evaluación integrada o complemento de terceros en tus herramientas de contratación infiere los estados emocionales de los candidatos a partir de señales de vídeo, voz o faciales durante el proceso de contratación, ese componente está prohibido. Confirma por escrito que no hay ninguna inferencia de emociones o afecto activa, y archiva la confirmación.


Roles: Beamery es el proveedor; tu organización es el responsable del despliegue

El Reglamento de IA separa a la empresa que construye y comercializa un sistema de IA de la empresa que lo usa con fines profesionales.

Beamery (el proveedor según el artículo 16) debe, antes de que se aplique el régimen de alto riesgo: realizar una evaluación de la conformidad según el artículo 43 (vía de control interno del anexo VI; el punto 4 no es la categoría biométrica del organismo notificado); elaborar la documentación técnica conforme al artículo 11 / anexo IV; registrar el sistema según el artículo 49; facilitar a los responsables del despliegue información adecuada según el artículo 13; y llevar a cabo la vigilancia poscomercialización según el artículo 72, notificando los incidentes graves según el artículo 73.

Como empleador que usa Beamery, tú eres el responsable del despliegue según el artículo 26.

Usa el sistema dentro de su finalidad prevista (artículo 26)

Mantente dentro de los roles y poblaciones para los que Beamery validó el sistema. Salirse de ellos desplaza la responsabilidad hacia ti y puede constituir una modificación sustancial según el artículo 25 que active los deberes de proveedor.

Garantiza la supervisión humana (artículo 14)

Nada de selección automatizada. La puntuación de emparejamiento y la clasificación son insumos para el juicio de una persona, no la decisión. El artículo 14 exige que el sistema permita la anulación humana; el artículo 26 te exige ejercerla. No filtres automáticamente a los candidatos por debajo de una puntuación; asegúrate de que un reclutador cualificado revise cada lista corta, cada rechazo y cada candidato sacado a la superficie por el redescubrimiento; forma a los reclutadores en qué significa una puntuación de emparejamiento y cuándo anularla.

Supervisa el rendimiento y conserva los registros (artículo 26)

Vigila los resultados dispares entre cohortes, notifica los incidentes graves a Beamery (que los escala según el artículo 73) y conserva los registros del despliegue durante al menos seis meses.

Informa a los representantes de los trabajadores y a los candidatos (artículo 26)

Antes de desplegar IA de contratación, informa a los representantes de los trabajadores (comité de empresa o equivalente) de que está en uso. Di a los candidatos que el emparejamiento asistido por IA forma parte del proceso y que una persona revisa las recomendaciones. Documenta cuándo notificaste a tu comité de empresa.

¿Se aplica el artículo 27 (EIDF)?

La EIDF del artículo 27 es obligatoria para los organismos públicos y para los responsables del despliegue de sistemas de evaluación de solvencia o de seguros de vida/salud (anexo III 5(b)/(c)), no para los empleadores privados que usan IA de contratación. Los empleadores del sector público que despliegan Beamery sí deben una EIDF. El artículo 27(4) permite que se apoye en una evaluación de impacto relativa a la protección de datos (RGPD) ya existente.


Pruebas de sesgo, gobernanza de datos y RGPD

El artículo 10 (datos y gobernanza de datos) y el artículo 15 (precisión, solidez, ciberseguridad) vinculan a Beamery como proveedor. Como responsable del despliegue, exige las pruebas: las tasas de selección y los ratios de impacto adverso por sexo, edad y origen étnico; la documentación de las pruebas de sesgo antes y después del despliegue; y las limitaciones del modelo de redescubrimiento, que vuelve a puntuar una bolsa histórica y puede arrastrar patrones antiguos. Después, supervisa tus propios resultados.

El RGPD se superpone. El redescubrimiento de talento, en particular, plantea cuestiones de conservación y de limitación de la finalidad: reprocesar los datos de un antiguo candidato para un nuevo puesto necesita una base jurídica y un periodo de conservación defendible. El artículo 22 del RGPD otorga a los candidatos el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado con efectos significativos; integra la revisión humana y una vía de impugnación en el proceso. Etiquétalo como artículo 22 del RGPD, no del Reglamento de IA.


El plazo de cumplimiento

En virtud del Ómnibus Digital —Reglamento (UE) 2026/1744, publicado en el Diario Oficial el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026—, las obligaciones autónomas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027, y no desde el 2 de agosto de 2026 como preveía el texto original.

El Ómnibus Digital ya es ley: el 2 de diciembre de 2027 es la fecha legal de aplicación del alto riesgo autónomo del anexo III, también para los deberes del responsable del despliegue del artículo 26.

La prohibición del reconocimiento de emociones del artículo 5(1)(f) ya está en vigor (2 de febrero de 2025) y no se aplaza. El deber de transparencia del chatbot del artículo 50 se aplica ya, desde el 2 de agosto de 2026, con independencia del calendario de alto riesgo.


Ejemplo práctico: una scale-up de 280 personas usa Beamery

Lindqvist Talent AB, una scale-up tecnológica de unos 280 empleados con un volumen de negocios de unos 48 millones de euros, usa el emparejamiento y el redescubrimiento de Beamery para captar y clasificar candidatos, y un chatbot en el portal de empleo para responder a las preguntas de los solicitantes.

Resultado de la clasificación: alto riesgo. El emparejamiento y el redescubrimiento clasifican candidatos para su selección (anexo III, punto 4(a)); la elaboración de perfiles descarta el artículo 6(3).

Sus deberes: revisión humana de cada lista corta y de cada candidato sacado a la superficie por el redescubrimiento (artículo 14); la comprobación de que el chatbot del portal de empleo muestra la transparencia del artículo 50, exigible desde el 2 de agosto de 2026; un aviso del artículo 26 a los candidatos y al comité de empresa de que se usa emparejamiento asistido por IA; solicitudes de pruebas de sesgo a Beamery; conservación de registros durante seis meses. Sin EIDF, al ser un empleador privado.

Resultado: un programa definido de responsable del despliegue de alto riesgo con fecha de aplicación el 2 de diciembre de 2027 (fijada por el Ómnibus Digital, Reglamento (UE) 2026/1744), más la transparencia del chatbot del artículo 50, ya exigible.


Cómo ayuda Confir

Añade Beamery a tu registro de IA y la admisión basada en reglas de Confir te pregunta cómo lo usas: qué clasifican el emparejamiento y el redescubrimiento, si las puntuaciones alimentan la selección, si hay un chatbot para candidatos activo y qué datos tocan los modelos. El motor determinista asigna tus respuestas al anexo III, punto 4(a), deriva tu rol (responsable del despliegue, artículo 26) y delimita el conjunto de obligaciones —supervisión del artículo 14, los deberes de notificación y registro del artículo 26, la transparencia del chatbot del artículo 50, las solicitudes de pruebas de sesgo— y señala el artículo 5(1)(f) si hay presente cualquier función de inferencia de emociones. Misma admisión, mismo resultado, cada regla legible por una persona. Sin necesidad de consultores.

Guías relacionadas

Gestiona el cumplimiento de la Ley de IA en un solo lugar

Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.

Prueba gratis 14 días →

Sigue leyendo

Cumplimiento de herramientas de IA

Ada bajo el Reglamento de IA: soporte autónomo y los deberes del responsable del despliegue

Ada resuelve consultas de soporte de forma autónoma y es de riesgo limitado. Para el responsable: aviso del artículo 50 (desde ago 2026) y alfabetización en IA.

Cumplimiento de herramientas de IA

Gong y el Reglamento de IA de la UE: guía de cumplimiento para el responsable del despliegue

Gong no es de alto riesgo en uso comercial normal. Tu exposición real está en el consentimiento de grabación, la confidencialidad y la línea biométrica.

Cumplimiento de herramientas de IA

Otter.ai y el Reglamento de IA: guía de cumplimiento para el responsable del despliegue

Transcribir reuniones con Otter.ai es de riesgo mínimo. La exposición real: consentimiento de grabación, confidencialidad, conservación y art. 4.

Cumplimiento de herramientas de IA

Perplexity AI y el Reglamento de IA: el mapa de cumplimiento del responsable del despliegue

Perplexity AI: tus deberes dependen del uso, no de la herramienta. La investigación interna es de riesgo mínimo; art. 50 si la respuesta es pública.

Cumplimiento de herramientas de IA

Grammarly y el Reglamento de IA de la UE: guía de cumplimiento para el responsable del despliegue

Grammarly es un asistente de escritura de riesgo mínimo en el Reglamento de IA. Las obligaciones reales del responsable del despliegue.

Cumplimiento de herramientas de IA

Glean AI y la Ley de IA de la UE: una guía de cumplimiento para el responsable del despliegue

Glean es búsqueda RAG empresarial sobre tus datos, casi siempre de riesgo mínimo. La exposición real está en el reflejo de permisos y el control de acceso.