SAP Joule bajo la Ley de IA de la UE: el copiloto del ERP se clasifica módulo a módulo
SAP Joule se clasifica módulo a módulo: la automatización del ERP es de riesgo mínimo; el módulo de RR. HH. puede ser de alto riesgo (anexo III).
SAP Joule es el copiloto de IA que recorre toda la suite empresarial de SAP —finanzas, cadena de suministro, compras y RR. HH. (SuccessFactors)—. Bajo la Ley de IA de la UE, el Reglamento (UE) 2024/1689, no tiene un único nivel de riesgo. Casi todo lo que hace Joule es automatización empresarial de riesgo mínimo; una sola área, RR. HH., puede ser genuinamente de alto riesgo. La regla es clasificar cada uso, no el copiloto en su conjunto.
La mayor parte de la automatización del ERP es de riesgo mínimo
El artículo 6(2) hace que un sistema sea de alto riesgo solo cuando su finalidad está en el anexo III. Redactar órdenes de compra, resumir datos financieros, aflorar información de la cadena de suministro o responder preguntas de proceso: nada de esto es un uso del anexo III. Estos usos son de riesgo mínimo, sin obligaciones obligatorias de la Ley de IA más allá de la alfabetización en IA del artículo 4 y tus controles de RGPD cuando hay datos personales de por medio.
Fíjate en el límite para finanzas: el anexo III, punto 5(b), cubre evaluar la solvencia de personas físicas. Las comprobaciones de crédito B2B sobre empresas, la detección de fraude y la previsión financiera interna no son eso, así que las funciones financieras de Joule no son de alto riesgo por ese motivo.
Dónde puede ser Joule de alto riesgo: el módulo de RR. HH.
La excepción es SuccessFactors / RR. HH. Si Joule se usa para contratación, cribado de candidatos o decisiones sobre promoción, asignación de tareas, despido o evaluación de trabajadores, ese uso cae bajo el anexo III, punto 4 y es de alto riesgo —con todo el régimen de proveedor y responsable del despliegue—. Y usar IA para inferir las emociones de los empleados en el lugar de trabajo está prohibido por el artículo 5(1)(f). Trata el módulo de RR. HH. como el que necesita una clasificación cuidadosa, separada de finanzas y cadena de suministro.
¿Proveedor o responsable del despliegue?
Eres responsable del despliegue conforme al artículo 26 de Joule tal como se ofrece; SAP es el proveedor, y cualquier modelo de uso general subyacente lleva sus deberes de GPAI con el proveedor del modelo. El artículo 25 te convierte en proveedor solo si modificas sustancialmente, renombras o reorientas un uso para convertirlo en uno de alto riesgo.
Calendario y sanciones
Las prohibiciones del artículo 5 y la alfabetización del artículo 4 están en vigor desde el 2 de febrero de 2025; la GPAI desde el 2 de agosto de 2025; la transparencia del artículo 50 desde el 2 de agosto de 2026. El alto riesgo autónomo del anexo III (relevante para el módulo de RR. HH.) se aplica desde el 2 de diciembre de 2027, tras el aplazamiento ya adoptado bajo el Reglamento Ómnibus Digital (Parlamento: 16 de junio de 2026; Consejo: 29 de junio de 2026). Sanciones bajo el artículo 99: 35 M€ o el 7 % (99(3)); 15 M€ o el 3 % (99(4)); 7,5 M€ o el 1 % (99(5)); tope para pymes en la cifra menor (99(6)).
Ejemplo práctico: un fabricante de 400 personas
Helios Components, un fabricante de 400 personas, ejecuta Joule en finanzas, compras y RR. HH. Los usos de finanzas y compras son de riesgo mínimo —solo alfabetización del artículo 4 y RGPD—. El uso del equipo de RR. HH. de Joule para cribar y clasificar candidatos es de alto riesgo, anexo III, punto 4: Helios es el responsable del despliegue, así que confirma la documentación de conformidad de SAP, incorpora supervisión humana en la preselección, conserva los registros al menos seis meses e informa al comité de empresa antes del despliegue. El mismo copiloto, dos conjuntos de obligaciones muy distintos.
Cómo ayuda Confir
Confir clasifica cada uso de Joule según su módulo y finalidad —finanzas y cadena de suministro como mínimo, cribado de RR. HH. como alto riesgo del anexo III— y ensambla los deberes del responsable del despliegue del artículo 26 allí donde aplican. El motor es determinista y basado en reglas, con cada hallazgo citado al artículo y al punto del anexo.
Preguntas frecuentes
¿Es SAP Joule de alto riesgo bajo la Ley de IA de la UE?
No en su conjunto. Joule se clasifica uso por uso. La automatización de finanzas, cadena de suministro y compras es de riesgo mínimo porque no son usos del anexo III. El módulo de RR. HH. puede ser de alto riesgo bajo el anexo III, punto 4, cuando se usa para contratación o decisiones de gestión de trabajadores. Clasifica cada módulo por su finalidad.
¿Es la IA financiera de Joule un uso de evaluación crediticia del anexo III?
Por lo general no. El anexo III, punto 5(b), cubre evaluar la solvencia de personas físicas. Las comprobaciones de crédito B2B, la detección de fraude y la previsión interna no son eso, así que las funciones financieras de Joule no son de alto riesgo por ese motivo. La evaluación de solvencia de consumidores sería la excepción.
¿Qué debemos si usamos Joule en RR. HH.?
Si el uso de RR. HH. es de alto riesgo del anexo III, eres el responsable del despliegue conforme al artículo 26: verifica la documentación de conformidad de SAP, asegura la supervisión humana (artículo 14), conserva los registros al menos seis meses e informa a los representantes de los trabajadores antes del despliegue. Una evaluación de impacto relativa a los derechos fundamentales no es automática para empleadores privados: revisa las categorías del artículo 27.
¿Quién es el proveedor de Joule?
SAP, cuando usas Joule tal como se ofrece; tú eres el responsable del despliegue conforme al artículo 26. Los deberes de GPAI del modelo subyacente recaen en el proveedor del modelo. Solo te convertirías en proveedor bajo el artículo 25 al modificarlo o renombrarlo sustancialmente.
¿Cuándo aplican las obligaciones de alto riesgo?
Las obligaciones de alto riesgo autónomas del anexo III se aplican desde el 2 de diciembre de 2027, tras el aplazamiento ya adoptado bajo el Reglamento Ómnibus Digital (Parlamento: 16 de junio de 2026; Consejo: 29 de junio de 2026).
Guías relacionadas
- Clasificación de riesgo de la Ley de IA de la UE: los 4 niveles explicados (2026)
- Anexo III de la Ley de IA de la UE: casos de uso de alto riesgo y obligaciones
- Artículo 26 de la Ley de IA de la UE: obligaciones del responsable del despliegue
- Software de selección y RIA: requisitos
- Inventario de sistemas de IA para el cumplimiento de la Ley de IA de la UE | Confir
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →