DeepL bajo la Ley de IA de la UE: la traducción automática es de riesgo mínimo

DeepL —traducción automática y asistencia a la redacción— es un uso de riesgo mínimo bajo la Ley de IA de la UE, el Reglamento (UE) 2024/1689. Traducir texto no figura entre los usos de alto riesgo del Anexo III, así que no se activa ninguna obligación de alto riesgo. Para la mayoría de las organizaciones, lo que realmente importa no es la Ley de IA, sino el RGPD y la confidencialidad.

Por qué traducir es de riesgo mínimo

El art. 6(2) solo convierte un sistema en alto riesgo cuando su finalidad encaja en el Anexo III, y traducir no está en esa lista. No decide sobre el empleo, el crédito ni el acceso a un servicio de nadie. Por eso DeepL es de riesgo mínimo, sin obligaciones imperativas bajo la Ley de IA. El único deber transversal de la Ley, la alfabetización en IA del art. 4 (en vigor desde el 2 de febrero de 2025), sí aplica: el personal debe saber que la traducción automática puede equivocarse, sobre todo en textos jurídicos o críticos para la seguridad, y conviene que una persona revise las traducciones importantes.

La capa real: RGPD y confidencialidad

Cuando pegas datos personales o material confidencial en una herramienta de traducción, el RGPD aplica con independencia del nivel de la Ley de IA: necesitas una base jurídica y, por lo general, un contrato de encargo del tratamiento con el proveedor. Comprueba qué plan de DeepL usas: los planes de empresa y de API incluyen un contrato de encargo y controles de datos más estrictos. No introduzcas datos de categorías especiales (art. 9 del RGPD) ni material confidencial de clientes en un plan gratuito de consumo sin revisar las condiciones. Es una cuestión de gobernanza de la información que la Ley de IA deja al RGPD.

¿Cuándo podría la traducción rozar más la Ley de IA?

Dos casos límite. Si la salida de la traducción se integra en un chatbot de cara al cliente, el chatbot (no la traducción) puede arrastrar la obligación de informar, conforme al art. 50(1), de que el usuario está interactuando con una IA. Y si una función de traducción se incrusta en un sistema genuinamente de alto riesgo —por ejemplo, traduciendo contenido dentro de un proceso del Anexo III—, la clasificación recae sobre ese sistema, no sobre DeepL. Por sí sola, la traducción se queda en riesgo mínimo.

¿Proveedor o responsable del despliegue?

Eres responsable del despliegue conforme al art. 26; DeepL es el proveedor del sistema de traducción y asume las obligaciones de GPAI de sus modelos subyacentes. El giro del art. 25 solo se produciría si modificaras sustancialmente la herramienta o la integraras bajo tu propia marca en tu producto, o la reorientaras hacia un uso de alto riesgo.

Calendario y multas

Las prohibiciones del art. 5 y la alfabetización del art. 4 están en vigor desde el 2 de febrero de 2025; las de GPAI desde el 2 de agosto de 2025; la transparencia del art. 50 desde el 2 de agosto de 2026 (relevante solo en el caso límite del chatbot). El alto riesgo del Anexo III no se activa con la traducción en sí. Las multas del art. 99 (35 M€/7 %, 15 M€/3 %, 7,5 M€/1 %, con el tope para pymes del art. 99(6)) solo muerden donde existe una obligación, y para la traducción simple no existe.

Ejemplo práctico: un despacho jurídico de 50 personas

Verrcken & Vos, un despacho de servicios jurídicos de 50 personas, usa DeepL para traducir documentos entre jurisdicciones de la UE. La clasificación es riesgo mínimo bajo la Ley de IA: alfabetización del art. 4 y el recordatorio de que las traducciones automáticas de textos jurídicos necesitan revisión humana. El control de fondo es el RGPD: el despacho usa el plan de empresa de DeepL con contrato de encargo y prohíbe pegar datos personales de clientes en la herramienta web gratuita. La Ley de IA aporta poco aquí; la disciplina de protección de datos es lo que cuenta.

Cómo ayuda Confir

Confir registra DeepL como herramienta de riesgo mínimo, anota el deber de alfabetización del art. 4 y señala los controles de RGPD y confidencialidad que de verdad gobiernan las entradas de traducción, además del caso límite del chatbot donde podría aplicar el art. 50. El motor es determinista y basado en reglas.

Preguntas frecuentes

¿Es DeepL de alto riesgo bajo la Ley de IA de la UE?

No. La traducción automática no es un caso de uso del Anexo III, así que DeepL es de riesgo mínimo. La Ley no le impone obligaciones imperativas más allá de la alfabetización en IA del art. 4. Lo que de verdad importa es el RGPD y la confidencialidad de lo que introduces en la herramienta.

¿Podemos pegar datos personales en DeepL?

Esa es una cuestión de RGPD. Necesitas una base jurídica y, por lo general, un contrato de encargo del tratamiento con el proveedor; los planes de empresa y de API suelen incluir uno, mientras que los gratuitos de consumo puede que no. Evita los datos de categorías especiales sin revisar las condiciones. El nivel de la Ley de IA no cambia estas obligaciones.

¿Activa DeepL la transparencia del art. 50?

Por sí solo, no. El art. 50 puede aplicar cuando la traducción se sitúa dentro de un chatbot de cara al cliente: el chatbot arrastra la información de que el usuario interactúa con una IA. La traducción simple de documentos no tiene nada que revelar.

¿Podría DeepL formar parte de un sistema de alto riesgo?

Solo si se incrusta en uno. Si una función de traducción opera dentro de un proceso del Anexo III, la clasificación de alto riesgo recae sobre ese sistema, no sobre DeepL. Usado por sí solo para traducir, se queda en riesgo mínimo.

¿Quién asume las obligaciones de GPAI?

DeepL, como proveedor de sus modelos, conforme a los arts. 51-55, no tú como responsable del despliegue. Tus deberes son la alfabetización del art. 4 y tus controles de RGPD.

Guías relacionadas

• Cómo funciona la clasificación de riesgo de la IA
• Obligaciones de transparencia del art. 50
• Alfabetización en IA del art. 4
• Roles de proveedor frente a responsable del despliegue
• Crea tu inventario de sistemas de IA