Slack AI bajo la Ley de IA de la UE: la búsqueda es mínima, la monitorización no
La búsqueda y los resúmenes de Slack AI son de riesgo mínimo. Vigila la monitorización de trabajadores (anexo III 4(b)); inferir emociones está prohibido.
Slack AI —resúmenes de canal, resúmenes de hilos, respuestas de búsqueda y notas de huddle— es un uso de riesgo mínimo bajo la Ley de IA de la UE, el Reglamento (UE) 2024/1689, por lo que realmente hace. Ayudar a las personas a estar al día de sus mensajes no es uno de los usos de alto riesgo enumerados en el anexo III. Hay una línea que conviene vigilar, precisamente porque Slack alberga las comunicaciones del lugar de trabajo: si apuntas la IA contra los mensajes de tus empleados para monitorizarlos o evaluarlos, la clasificación cambia.
Esta página cubre el caso normal, el límite de la monitorización de trabajadores y la línea prohibida que queda por encima.
Por qué la búsqueda y los resúmenes son de riesgo mínimo
El artículo 6(2) hace que un sistema sea de alto riesgo solo cuando su finalidad prevista está en el anexo III. Resumir un canal con mucho movimiento, encontrar una decisión en un hilo o resumir un huddle no está en esa lista —no decide el empleo, el crédito ni los derechos de nadie—. Así que el conjunto cotidiano de Slack AI es de riesgo mínimo, sin obligaciones obligatorias de la Ley de IA y, al ser interno, tampoco con deber de revelación del artículo 50.
Lo que sí aplica es ligero: la alfabetización en IA del artículo 4 (en vigor desde el 2 de febrero de 2025, para toda IA) para el personal, y tus controles de RGPD sobre el contenido de los mensajes que procesa Slack AI —las comunicaciones de los empleados son datos personales, y la monitorización en el trabajo tiene sus propios límites de RGPD y de derecho nacional al margen de la Ley de IA—.
El punto a vigilar: monitorización y evaluación de trabajadores
Aquí está la línea. El anexo III, punto 4(b) cubre la IA usada para decisiones sobre las condiciones de trabajo, la promoción, el despido, la asignación de tareas y la monitorización y evaluación de los trabajadores. Slack AI usado para ayudar a las personas es de riesgo mínimo. Slack AI reorientado para puntuar empleados —clasificar a las personas por «capacidad de respuesta», señalar el tono de sus mensajes o alimentar la gestión del desempeño— empuja hacia ese uso de alto riesgo, y podría convertirte en proveedor bajo el artículo 25(1)(c) por construirlo.
Una parada en seco queda más allá: usar IA para inferir las emociones de los empleados en el lugar de trabajo está prohibido por el artículo 5(1)(f) —no es de alto riesgo, está prohibido— en vigor desde el 2 de febrero de 2025, con el nivel máximo de sanción. El «análisis de sentimiento de los mensajes del personal» es exactamente la función que puede cruzar esa línea; evítala en vez de intentar cumplirla.
Si un uso en el trabajo llega a ser de alto riesgo
Si despliegas un uso de gestión de trabajadores genuinamente de alto riesgo, el artículo 26 añade un deber que los responsables del despliegue suelen pasar por alto: antes de poner en uso un sistema de alto riesgo en el lugar de trabajo, debes informar a los representantes de los trabajadores y a los empleados afectados. Combinado con el resto del artículo 26 —instrucciones de uso, supervisión humana bajo el artículo 14, conservación de registros de al menos seis meses—, esta es la capa operativa que se adhiere a un uso de monitorización, y una razón más para mantener Slack AI en su carril de riesgo mínimo.
¿Proveedor o responsable del despliegue?
Eres responsable del despliegue conforme al artículo 26; Slack (Salesforce) es el proveedor, y cualquier modelo de uso general subyacente lleva sus obligaciones de GPAI (artículos 51-55) con el proveedor del modelo. El cambio del artículo 25 solo aplica si modificas sustancialmente el sistema, lo renombras o lo reorientas a un uso de gestión de trabajadores de alto riesgo.
Calendario y sanciones
Las prohibiciones del artículo 5 y la alfabetización del artículo 4 están en vigor desde el 2 de febrero de 2025; los deberes de GPAI desde el 2 de agosto de 2025 (con el proveedor del modelo); la transparencia del artículo 50 desde el 2 de agosto de 2026 (rara vez relevante para una herramienta interna). El alto riesgo autónomo del anexo III ahora se aplica desde el 2 de diciembre de 2027.
El Reglamento Ómnibus Digital, que aplaza el alto riesgo del anexo III al 2 de diciembre de 2027, quedó adoptado tras el voto del pleno del Parlamento Europeo (16 de junio de 2026) y la adopción formal del Consejo (29 de junio de 2026); entra en vigor con su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Sanciones bajo el artículo 99: hasta 35 M€ o el 7 % del volumen de negocios mundial por prácticas prohibidas como inferir emociones en el trabajo (99(3)); hasta 15 M€ o el 3 % para la mayoría de las demás infracciones (99(4)); hasta 7,5 M€ o el 1 % por información engañosa (99(5)); las pymes y nuevas empresas tienen tope en la cifra menor bajo el artículo 99(6).
Ejemplo práctico: una agencia de 110 personas
Tramline Studio, una agencia creativa de 110 personas en Mánchester con clientes y personal en la UE, usa Slack AI para resúmenes de canal y búsqueda —riesgo mínimo, solo alfabetización y RGPD—. Un responsable de operaciones propone entonces usar Slack AI para «resumir la actividad de cada persona y señalar quién está desconectado». Eso son dos problemas a la vez: un uso de evaluación de trabajadores del anexo III, punto 4(b), que sería de alto riesgo, y —si infiere el estado de ánimo de individuos— un posible uso prohibido del artículo 5(1)(f). Tramline descarta el ángulo de sentimiento y mantiene Slack AI en resúmenes a nivel de equipo, dejando el conjunto en riesgo mínimo. La función era inofensiva el lunes y un problema de cumplimiento el viernes solo porque cambió la finalidad.
Cómo ayuda Confir
Confir registra los usos estándar de Slack AI como de riesgo mínimo con su deber ligero de alfabetización, y está diseñado para señalar la deriva peligrosa: un uso que monitoriza o evalúa a trabajadores individuales (anexo III 4(b), alto riesgo) o que infiere sus emociones (artículo 5(1)(f), prohibido). El motor es determinista y basado en reglas —la misma descripción en lenguaje sencillo siempre produce el mismo hallazgo citado—, así que una propuesta de función de «análisis del personal» se detecta en la clasificación, antes de salir.
Preguntas frecuentes
¿Es Slack AI de alto riesgo bajo la Ley de IA de la UE?
No, para sus funciones estándar. La búsqueda, los resúmenes de hilos y los resúmenes son usos de riesgo mínimo, porque ayudar a las personas a gestionar mensajes no es un caso de uso del anexo III. Solo se mueve hacia el alto riesgo si lo reorientas para monitorizar o evaluar a empleados individuales bajo el anexo III, punto 4(b), e inferir las emociones de los empleados está prohibido de plano por el artículo 5(1)(f).
¿Se puede usar Slack AI para monitorizar a los empleados?
Mucho cuidado. Monitorizar y evaluar a trabajadores es un uso de alto riesgo del anexo III, punto 4(b), con toda la batería de proveedor/responsable del despliegue y un deber de informar a los representantes de los trabajadores antes del despliegue bajo el artículo 26. Inferir las emociones de los empleados a partir de sus mensajes está prohibido por el artículo 5(1)(f), con sanciones de hasta 35 M€ o el 7 % del volumen de negocios. Los resúmenes estándar a nivel de equipo evitan ambos.
¿Debemos algo por el uso normal de Slack AI?
Solo deberes ligeros: la alfabetización en IA del artículo 4 para el personal y tus controles de RGPD sobre el contenido de los mensajes que procesa. Las comunicaciones de los empleados son datos personales, y la monitorización en el trabajo tiene sus propios límites de RGPD y de derecho nacional. No hay obligación de conformidad de alto riesgo para la búsqueda y los resúmenes.
¿Activa Slack AI la transparencia del artículo 50?
Por lo general no, porque opera internamente en vez de interactuar con el público. El artículo 50 aplica cuando la IA interactúa con personas fuera de la organización o produce contenido publicado para ellas. Una herramienta de resumen puramente interna no suele tener nada que revelar.
¿Cuándo nos convertiría Slack AI en proveedor?
Bajo el artículo 25, si lo modificas sustancialmente, renombras una versión configurada como propia o lo reorientas a un uso de gestión de trabajadores de alto riesgo. En el uso estándar eres el responsable del despliegue conforme al artículo 26 y Slack es el proveedor.
Guías relacionadas
- Clasificación de riesgo de la Ley de IA de la UE: los 4 niveles explicados (2026)
- Anexo III de la Ley de IA de la UE: casos de uso de alto riesgo y obligaciones
- Artículo 5 de la Ley de IA de la UE: las ocho prácticas de IA prohibidas
- Artículo 26 de la Ley de IA de la UE: obligaciones del responsable del despliegue
- Inventario de sistemas de IA para el cumplimiento de la Ley de IA de la UE | Confir
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →