HireVue con arreglo a la Ley de IA de la UE: clasificación de alto riesgo y deberes del responsable del despliegue
HireVue es de alto riesgo con arreglo al Anexo III, punto 4, letra a), de la Ley de IA de la UE. Deberes del responsable del despliegue, la prohibición de reconocimiento de emociones del art. 5, apdo. 1, letra f), y los pasos para cumplir antes del 2 de diciembre de 2027.
HireVue es un producto de entrevistas en vídeo y evaluación mediante IA que utilizan cientos de empleadores de toda Europa para cribar candidatos, puntuar entrevistas estructuradas y clasificar a los solicitantes antes de la revisión humana. Con arreglo al Reglamento (UE) 2024/1689 — la Ley de IA de la UE —, todo empleador que despliegue HireVue para la selección de personal o la evaluación de candidatos está utilizando un sistema de IA de alto riesgo en el sentido del Anexo III, punto 4, letra a). Esa clasificación conlleva obligaciones reales, un plazo improrrogable y una prohibición tajante que las organizaciones que utilizan versiones antiguas de HireVue deben comprender.
Esta guía aborda la lógica de clasificación, el reparto de deberes entre HireVue (el proveedor) y el empleador (el responsable del despliegue), la prohibición del reconocimiento de emociones o afectos en el empleo y los pasos prácticos para alcanzar el cumplimiento antes del 2 de diciembre de 2027.
Por qué HireVue es de alto riesgo: Anexo III, punto 4, letra a)
El Anexo III de la Ley de IA de la UE enumera ocho categorías de uso de la IA que se presumen de alto riesgo con arreglo al artículo 6. El punto 4 abarca el empleo, la gestión de los trabajadores y el acceso al autoempleo. El subpunto 4, letra a), recoge explícitamente:
los sistemas de IA destinados a utilizarse para la contratación o selección de personas físicas, en particular para publicar anuncios de empleo, cribar o filtrar solicitudes y evaluar a los candidatos durante entrevistas o pruebas.
La funcionalidad esencial de HireVue — la puntuación automatizada de entrevistas en vídeo, la clasificación basada en competencias y la evaluación estructurada — encaja de lleno en ese texto. La clasificación no es opcional ni discrecional.
¿Puede un empleador acogerse a la exención del artículo 6, apartado 3?
El artículo 6, apartado 3, permite a un proveedor documentar que un sistema del Anexo III no plantea un riesgo significativo de perjuicio para la salud, la seguridad o los derechos fundamentales — y, así, eludir las obligaciones de alto riesgo. Las condiciones son estrechas: el sistema debe desempeñar únicamente una tarea procedimental limitada; o mejorar el resultado de una actividad humana previamente realizada; o detectar patrones de toma de decisiones sin influir en la evaluación humana; o realizar un trabajo puramente preparatorio. Lo decisivo es que todo sistema que elabore perfiles de personas físicas es siempre de alto riesgo, y la exención no puede aplicarse.
Una herramienta que puntúa y clasifica a los candidatos según dimensiones de competencia y traslada esa clasificación a un seleccionador influye claramente en el resultado de la contratación. La vía del artículo 6, apartado 3, no está disponible. Si HireVue se utiliza para evaluar candidatos, se aplica el marco de alto riesgo.
La línea de lo prohibido: reconocimiento de emociones y afectos con arreglo al artículo 5, apartado 1, letra f)
Este es el límite jurídico más importante para cualquier empleador que utilice HireVue.
El artículo 5, apartado 1, letra f), de la Ley de IA de la UE prohíbe los sistemas de IA que inferen emociones o afectos de personas físicas en el lugar de trabajo. La prohibición se aplica desde el 2 de febrero de 2025. No está sujeta a un período transitorio. El techo sancionador es de 35 000 000 EUR o el 7 % del volumen de negocios anual mundial total, si esta última cifra es mayor (artículo 99, apartado 3).
HireVue atrajo una atención reguladora considerable precisamente porque las primeras versiones del producto utilizaban el análisis de los movimientos faciales y la puntuación del afecto vocal junto con la evaluación del contenido verbal. La empresa se ha alejado de esas funciones — descontinuó públicamente su componente de análisis de expresiones faciales en 2021. Pero el riesgo jurídico para los responsables del despliegue no ha desaparecido:
- Si su organización firmó un contrato con HireVue antes de 2021 y no ha verificado qué versión del modelo está activa, debe confirmar por escrito con HireVue que no se está produciendo ninguna inferencia de emociones o afectos.
- Si cualquier complemento de terceros de su flujo de trabajo de selección de personal infiere los estados emocionales de los candidatos a partir del vídeo, el tono de voz o las microexpresiones faciales durante un proceso de empleo, ese componente está prohibido — con independencia de cómo se comercialice.
- La prohibición abarca específicamente el contexto del empleo. Se aplica a las entrevistas, las evaluaciones y cualquier escenario de seguimiento en el puesto de trabajo.
Documente su verificación. Si HireVue confirma por escrito que la versión que utiliza no realiza inferencia de emociones, conserve esa confirmación en su expediente de cumplimiento.
Roles: HireVue es el proveedor, su organización es el responsable del despliegue
La Ley de IA de la UE distingue de forma nítida entre la empresa que construye e introduce un sistema de IA en el mercado y la empresa que lo utiliza en un contexto profesional.
HireVue (el proveedor con arreglo al artículo 16) debe:
- Realizar una evaluación de la conformidad con arreglo al artículo 43 (la vía de autoevaluación interna del Anexo VI se aplica a la IA de empleo, dado que el punto 4 del Anexo III no es la categoría biométrica que exige un organismo notificado).
- Elaborar una documentación técnica que cumpla los requisitos del artículo 11 / Anexo IV, que abarque la arquitectura del sistema, la composición de los datos de entrenamiento, las métricas de rendimiento y las limitaciones conocidas.
- Registrar el sistema en la base de datos de la UE con arreglo al artículo 49 antes de introducirlo en el mercado.
- Facilitar al responsable del despliegue información adecuada con arreglo al artículo 13 — instrucciones de uso, finalidad prevista, características de rendimiento y riesgos conocidos.
- Mantener un sistema de vigilancia poscomercialización con arreglo al artículo 72 y notificar los incidentes graves con arreglo al artículo 73.
Como empleador que utiliza HireVue, usted es el responsable del despliegue con arreglo al artículo 26. Sus deberes son más ligeros que los del proveedor, pero no son triviales. Incluyen:
Utilizar el sistema únicamente como HireVue prevé (artículo 26)
Las instrucciones de uso de HireVue definen la finalidad prevista del sistema — los tipos de puestos, las poblaciones de candidatos y los procesos de evaluación para los que se diseñó y validó. Utilizarlo fuera de esos parámetros (por ejemplo, aplicar una herramienta validada para el cribado de puestos corporativos a la evaluación de operarios de almacén) desplaza la responsabilidad hacia usted y puede constituir una modificación sustancial con arreglo al artículo 25 que activa los deberes del proveedor.
Garantizar la supervisión humana (artículo 14)
Ninguna decisión de contratación automatizada. La clasificación de HireVue es una entrada para el juicio de un seleccionador humano, no la decisión en sí. El artículo 14 exige que el sistema se diseñe para permitir la anulación humana, y el artículo 26 exige que usted ejerza efectivamente esa facultad. En la práctica:
- No configure HireVue para que rechace automáticamente por debajo de una puntuación umbral.
- Asegúrese de que toda preselección o rechazo de candidatos cuente con un revisor humano cualificado que examine la recomendación antes de que salga cualquier comunicación.
- Forme al personal de selección para que comprenda qué significa la puntuación, qué no significa y cuándo anularla.
Vigilar el rendimiento y conservar registros (artículo 26)
Debe vigilar el sistema en uso, identificar riesgos o incidentes y — si detecta un incidente grave — notificarlo a HireVue (que tiene el deber legal de escalarlo a las autoridades con arreglo al artículo 73). Conserve los registros del despliegue durante al menos seis meses.
Informar a los representantes de los trabajadores y a los candidatos (artículo 26)
Esta es la obligación que los empleadores omiten con más frecuencia. Antes de desplegar un sistema de IA que afecte a las decisiones de empleo, debe informar a los representantes de los trabajadores (comité de empresa, comité de personal u órgano equivalente) de que el sistema está en uso. Los candidatos que interactúen con HireVue también deben ser informados de que un sistema de IA los está evaluando — esto es a la vez un deber del artículo 26 y una obligación de transparencia que se cruza con el requisito de supervisión humana del artículo 14.
En la práctica: actualice su anuncio de empleo y el correo electrónico de confirmación de la candidatura para indicar que se utiliza HireVue en el proceso de entrevista y que un humano revisa todas las recomendaciones. Documente cuándo informó a su comité de empresa.
EIDF del artículo 27: ¿se aplica?
La evaluación de impacto relativa a los derechos fundamentales (EIDF) con arreglo al artículo 27 es obligatoria para determinados responsables del despliegue — principalmente los organismos públicos y los responsables del despliegue de sistemas de evaluación de la solvencia o de seguros de vida y de salud (Anexo III, puntos 5, letra b), y 5, letra c)). Los empleadores privados que utilizan HireVue para la selección de personal no están obligados automáticamente a realizar una EIDF. No obstante, si usted es un empleador del sector público o un organismo que ejerce funciones de poder público, el artículo 27 se aplica y debe completar la evaluación antes del despliegue.
Los empleadores privados que dispongan de una evaluación de impacto relativa a la protección de datos (EIPD) significativa con arreglo al artículo 35 del RGPD se encuentran en buena posición: el artículo 27, apartado 4, permite explícitamente que la EIDF se apoye en una EIPD existente, lo que evita duplicar el trabajo.
La obligación de pruebas de sesgo: artículos 10 y 15
El artículo 10 regula los datos y la gobernanza de datos para los sistemas de alto riesgo. Exige que los conjuntos de datos de entrenamiento, validación y prueba sean adecuados para la finalidad prevista, estén libres de errores y sean representativos de la población con la que el sistema se encontrará. Para un proveedor de IA de empleo como HireVue, esto significa representación demográfica en los datos de entrenamiento y pruebas de sesgo documentadas a través de las características protegidas.
Como responsable del despliegue, usted no controla los datos de entrenamiento de HireVue — pero puede y debe pedir a HireVue que facilite:
- Un informe de equidad que muestre las tasas de selección por género, grupo de edad y origen étnico en los conjuntos de datos de validación.
- Documentación de qué pruebas de sesgo se realizaron antes del despliegue y a qué intervalos después de él.
- Las ratios de impacto adverso para cualquier familia de puestos o tipo de evaluación que tenga previsto utilizar.
El artículo 15 (exactitud, robustez y ciberseguridad) refuerza esto. El sistema debe funcionar de forma coherente y resistir el uso indebido previsible. Vigilar los datos de salida en sus propias cohortes de contratación es a la vez una buena práctica y algo cada vez más esperado por las autoridades de protección de datos — el derecho del artículo 22 del RGPD a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de modo similar significativos entra directamente en juego cuando los candidatos son cribados por IA.
Etiquete esa última obligación con claridad: el artículo 22 del RGPD (no la Ley de IA) otorga a los candidatos el derecho a solicitar la revisión humana de cualquier decisión basada únicamente en un tratamiento automatizado que les afecte significativamente. Su proceso de despliegue de HireVue debe acomodar ese derecho.
El plazo de cumplimiento
En virtud del Ómnibus Digital — la propuesta de la Comisión de 19 de noviembre de 2025, con acuerdo político entre el Parlamento y el Consejo alcanzado el 7 de mayo de 2026 —, se ha aplazado la aplicación de las obligaciones para los sistemas de IA de alto riesgo autónomos del Anexo III. La fecha es ahora el 2 de diciembre de 2027, no el 2 de agosto de 2026. (Esa fecha anterior cubría la aplicación general, incluida la transparencia de riesgo limitado con arreglo al artículo 50; el régimen de alto riesgo del Anexo III específicamente se ha trasladado.)
La prohibición del reconocimiento de emociones en el empleo del artículo 5 ya está en vigor desde el 2 de febrero de 2025. No trate diciembre de 2027 como un período de gracia para la cuestión del reconocimiento de afectos.
Dieciocho meses son tiempo suficiente para alcanzar el cumplimiento si empieza ahora. No son tiempo suficiente si espera hasta mediados de 2027 para iniciar el trabajo de documentación técnica y de estructura de supervisión.
Intersecciones con el RGPD
HireVue trata datos personales — grabaciones de vídeo, datos de voz, puntuaciones de competencia y, a menudo, información que afecta a características protegidas. Varias obligaciones del RGPD se superponen a los deberes de la Ley de IA:
- Datos de categorías especiales (artículo 9 del RGPD): los datos de las entrevistas en vídeo pueden revelar el estado de salud, el origen étnico o la discapacidad. El tratamiento de datos de categorías especiales exige una base jurídica explícita — normalmente el consentimiento explícito o un fundamento de necesidad con arreglo al artículo 9, apartado 2, letra b), del RGPD para el cumplimiento del Derecho laboral.
- Decisiones automatizadas (artículo 22 del RGPD): si el resultado de HireVue constituye una decisión basada únicamente en un tratamiento automatizado con efecto significativo sobre los candidatos, estos tienen derecho a la intervención humana, a una explicación y a la posibilidad de impugnar la decisión. Su proceso debe ponerlo a disposición.
- Conservación: defina y documente los períodos de conservación de las grabaciones de las entrevistas y las puntuaciones. La mayoría de los empleadores no tienen ninguna necesidad legítima de conservar los datos de vídeo de los candidatos rechazados más allá del período necesario para gestionar cualquier impugnación de la decisión de contratación.
- Acceso del interesado (artículos 13 a 15 del RGPD): los candidatos pueden solicitar sus datos. Si HireVue genera una puntuación, los candidatos pueden tener derecho a recibir esa puntuación y la lógica que la sustenta.
Ejecute el proceso de cumplimiento de la Ley de IA y la evaluación de impacto del RGPD en paralelo, no de forma secuencial.
Cómo ayuda Confir
Clasificar HireVue correctamente es el primer paso — pero el reto de la mayoría de los empleadores es convertir esa clasificación en un programa de cumplimiento estructurado y documentable.
La admisión basada en reglas de Confir le guía a través de la clasificación del artículo 6 en lenguaje sencillo: usted describe qué hace el sistema, quién lo utiliza y qué decisiones alimenta. El motor determinista asigna sus respuestas al punto del Anexo III y deriva su rol (responsable del despliegue, artículo 26). A continuación, acota el conjunto exacto de obligaciones — supervisión humana del artículo 14, conservación de registros del artículo 26, deber de información, solicitudes de pruebas de sesgo — y señala el artículo 5, apartado 1, letra f), si hay presente alguna función de reconocimiento de emociones.
Para las empresas que necesitan documentar el cumplimiento como responsable del despliegue, Confir genera la evaluación estructurada a través de sus cuatro áreas (AIRC, AITR, AITO, AIGM) y produce una ficha técnica lista para imprimir que cubre los elementos de contenido del artículo 11 / Anexo IV pertinentes para su contexto de despliegue. Cuando se aplica el artículo 27 (responsables del despliegue del sector público), Confir ejecuta el flujo de trabajo de la EIDF.
Sin necesidad de consultores.
Preguntas frecuentes
¿Es HireVue automáticamente de alto riesgo con arreglo a la Ley de IA de la UE?
Sí, para los empleadores que lo utilizan para la selección de personal o la evaluación de candidatos. El Anexo III, punto 4, letra a), del Reglamento (UE) 2024/1689 abarca los sistemas de IA utilizados para cribar, evaluar o clasificar candidatos en los procesos de contratación. La funcionalidad esencial de evaluación de HireVue queda comprendida en ese ámbito. La clasificación viene determinada por el uso, no por el nombre de la herramienta — pero una entrevista en vídeo puntuada por IA es un sistema arquetípico del Anexo III, punto 4, letra a). La exención del artículo 6, apartado 3, no está disponible para un sistema que elabora perfiles de personas físicas o influye en los resultados de la contratación.
¿Cuáles son las sanciones por incumplimiento?
El incumplimiento de las obligaciones de alto riesgo — incluido no garantizar la supervisión humana (artículo 14), no informar a los representantes de los trabajadores (artículo 26) o no utilizar el sistema dentro de su finalidad prevista — está sujeto a multas de hasta 15 000 000 EUR o el 3 % del volumen de negocios anual mundial total, si esta última cifra es mayor, con arreglo al artículo 99, apartado 4. Cualquier uso de reconocimiento de emociones o afectos prohibido en el contexto del empleo (artículo 5, apartado 1, letra f)) se sitúa en el nivel más alto: hasta 35 000 000 EUR o el 7 % con arreglo al artículo 99, apartado 3. Para las pymes y las empresas emergentes, el artículo 99, apartado 6, limita las multas al menor de los dos importes, el porcentaje o la cantidad fija — una protección significativa, pero no una exención.
¿Está prohibido el reconocimiento de emociones por parte de HireVue?
Sí, en el contexto del empleo. El artículo 5, apartado 1, letra f), prohíbe los sistemas de IA que inferen las emociones o los estados afectivos de personas físicas en el lugar de trabajo. Está en vigor desde el 2 de febrero de 2025. HireVue descontinuó su función de análisis de expresiones faciales en 2021, pero los responsables del despliegue deben confirmar por escrito con HireVue que no hay ninguna inferencia de emociones o afectos activa en su despliegue actual. Si está habilitada la puntuación del tono vocal o cualquier otra función de inferencia de afectos, debe desactivarse o sustituir la herramienta.
¿Qué debe hacer un empleador antes de utilizar HireVue en la UE?
Antes de la puesta en marcha, un empleador (responsable del despliegue con arreglo al artículo 26) debe: verificar que HireVue dispone de la conformidad con arreglo al artículo 43 o la está tramitando y está registrado con arreglo al artículo 49; revisar las instrucciones de uso de HireVue y confirmar que el despliegue se ajusta a la finalidad prevista; establecer la revisión humana de cada recomendación antes de que se comunique cualquier decisión de contratación; informar a los representantes de los trabajadores de que el sistema se utilizará; actualizar las comunicaciones dirigidas a los candidatos para revelar la evaluación mediante IA; y definir un proceso de conservación de registros durante al menos seis meses. Los empleadores del sector público también deben completar la evaluación de impacto relativa a los derechos fundamentales del artículo 27.
¿Cuándo se aplica el plazo de cumplimiento de alto riesgo?
El plazo para los sistemas de IA de alto riesgo autónomos del Anexo III es el 2 de diciembre de 2027, en virtud del Ómnibus Digital acordado en mayo de 2026 (aplazado respecto de la fecha original del 2 de agosto de 2026). Esto cubre todo el conjunto de obligaciones de los artículos 9 a 15, 26 y 43. La prohibición del reconocimiento de emociones del artículo 5, apartado 1, letra f), ya está en vigor y no se beneficia de ningún aplazamiento. Las obligaciones de transparencia de riesgo limitado del artículo 50 se aplican a partir del 2 de agosto de 2026.
¿Cómo interactúa el artículo 22 del RGPD con HireVue?
El artículo 22 del RGPD otorga a los candidatos el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o de modo similar significativos. Una entrevista puntuada por IA que determina si un candidato avanza o es rechazado es una decisión con efecto significativo en el empleo. Los empleadores deben asegurarse de que un humano revise de manera significativa las recomendaciones de la IA antes de que esas decisiones se finalicen, y deben informar a los candidatos de su derecho a solicitar la intervención humana y a impugnar el resultado. Se trata de una obligación del RGPD que se sitúa junto a — no dentro de — la Ley de IA de la UE.
¿Activa HireVue una evaluación de impacto relativa a los derechos fundamentales?
Para los empleadores del sector privado, no — la EIDF con arreglo al artículo 27 es obligatoria para los organismos públicos y los responsables del despliegue de sistemas de evaluación de la solvencia o de seguros de vida y de salud (Anexo III, puntos 5, letra b), y 5, letra c)), no para los empleadores privados que utilizan IA de selección de personal. Los empleadores del sector público o los organismos que ejercen funciones de poder público que desplieguen HireVue sí deben una EIDF antes del despliegue. El artículo 27, apartado 4, permite que la evaluación se apoye en una evaluación de impacto relativa a la protección de datos del RGPD existente, lo que reduce la carga documental adicional.
Guías relacionadas
- Sistema de gestión de riesgos del artículo 9
- Clasificación de alto riesgo del artículo 6
- guía de los niveles de clasificación de riesgo
- herramienta de árbol de decisión de clasificación
- determine su nivel de riesgo de IA
- sistemas de decisión de empleo del Anexo III
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 7 días.
Empieza la prueba gratuita →