Zoom AI Companion y la Ley de IA de la UE: los resúmenes de reuniones son de riesgo mínimo

Zoom AI Companion —resúmenes de reuniones, recapitulaciones, elementos de acción y redacción de chat— es un uso de riesgo mínimo según la Ley de IA de la UE, el Reglamento (UE) 2024/1689. Resumir una llamada no es uno de los usos de alto riesgo enumerados en el anexo III, así que el régimen pesado no se adhiere. Como con otros asistentes de trabajo, la única línea que vigilar es si lo apuntas a evaluar personas en lugar de ayudarlas.

Por qué es de riesgo mínimo

El artículo 6(2) hace un sistema de alto riesgo solo cuando su finalidad prevista se sitúa en el anexo III: contratación, evaluación de solvencia, identificación biométrica y demás. Resumir reuniones y redactar seguimientos no es ninguna de esas. Así que Zoom AI Companion se sitúa en el nivel de riesgo mínimo, sin obligaciones obligatorias de la Ley de IA.

Lo que sigue aplicando es ligero: la alfabetización en IA del artículo 4 (en vigor desde el 2 de febrero de 2025, para toda la IA) para el personal, y tus controles de RGPD —las transcripciones y grabaciones de reuniones son datos personales, y la mayoría de los Estados miembros exigen que se informe a los participantes antes de grabar o transcribir una reunión—.

El punto a vigilar: evaluar a los empleados

La línea es la misma que para cualquier IA de trabajo. Usar Companion para resumir es de riesgo mínimo; usar su salida para monitorizar o evaluar a los trabajadores —puntuar la participación, clasificar el rendimiento a partir del comportamiento en reuniones— se acerca a un uso de alto riesgo del anexo III, punto 4(b). Y usar IA para inferir las emociones de los empleados en el lugar de trabajo está prohibido según el artículo 5(1)(f), en vigor desde el 2 de febrero de 2025, con el nivel máximo de sanción. Mantén Companion en resúmenes y acciones, no en puntuar personas.

¿Proveedor o responsable del despliegue?

Eres un responsable del despliegue según el artículo 26; Zoom es el proveedor, y el modelo de uso general subyacente carga con sus deberes de GPAI (artículos 51 a 55) con el proveedor del modelo. El giro del artículo 25 aplica solo si lo modificas sustancialmente, lo reetiquetas o lo reorientas hacia un uso de alto riesgo.

Cronograma y sanciones

Las prohibiciones del artículo 5 y la alfabetización del artículo 4 están en vigor desde el 2 de febrero de 2025; el GPAI desde el 2 de agosto de 2025; la transparencia del artículo 50 desde el 2 de agosto de 2026 (rara vez relevante para una herramienta interna). El alto riesgo autónomo del anexo III se aplica ahora desde el 2 de diciembre de 2027, según el Ómnibus Digital ya adoptado (votación del Parlamento el 16 de junio de 2026, adopción del Consejo el 29 de junio de 2026; entra en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026). Sanciones según el artículo 99: hasta 35 millones de euros o el 7 % para prácticas prohibidas (99(3)); hasta 15 millones de euros o el 3 % para la mayoría de las infracciones (99(4)); hasta 7,5 millones de euros o el 1 % para información engañosa (99(5)); pymes limitadas a la cifra menor según el artículo 99(6).

Ejemplo práctico: una consultora de 130 personas

Adriatic Advisory, una consultora de 130 personas en Zagreb, usa Companion para resumir llamadas con clientes e internas. Riesgo mínimo: alfabetización, más un aviso de consentimiento de grabación para el RGPD. Cuando un directivo pregunta si Companion podría «evaluar cuán comprometida estaba cada persona en la reunión diaria», la firma declina: eso deriva hacia la evaluación de trabajadores del anexo III, punto 4(b), y cualquier lectura de emociones estaría prohibida según el artículo 5(1)(f). Companion se queda como tomador de notas.

Cómo ayuda Confir

Confir registra Companion como una herramienta de riesgo mínimo con sus notas de alfabetización y RGPD, y señala la deriva hacia un uso de alto riesgo de evaluación de trabajadores o un uso prohibido de inferencia de emociones antes de que se publique. El motor es determinista y basado en reglas: la misma descripción produce el mismo hallazgo citado.

Preguntas frecuentes

¿Es Zoom AI Companion de alto riesgo según la Ley de IA de la UE?

No. Los resúmenes de reuniones, las recapitulaciones y la redacción de chat son de riesgo mínimo, porque no son un caso de uso del anexo III. El deber en el uso normal es la alfabetización en IA del artículo 4, más el RGPD para grabaciones y transcripciones. Solo se acercaría al alto riesgo si se reorientara para monitorizar o evaluar empleados según el anexo III, punto 4(b).

¿Podemos usar Companion para evaluar el rendimiento del personal?

Ten cuidado. Usarlo para monitorizar o evaluar a los trabajadores es un uso de alto riesgo del anexo III, punto 4(b), e inferir las emociones de los empleados está prohibido según el artículo 5(1)(f), con multas de hasta 35 millones de euros o el 7 % del volumen de negocios. Los resúmenes y los elementos de acción están bien; puntuar personas, no.

¿Necesitamos consentimiento para usar Companion en reuniones?

Esa es una cuestión del RGPD y de la legislación nacional, más que de la Ley de IA. Las grabaciones y transcripciones de reuniones son datos personales, y la mayoría de los Estados miembros exigen informar a los participantes antes de grabar o transcribir. La Ley de IA añade la alfabetización del artículo 4 para el personal, pero ningún deber de alto riesgo para el uso ordinario.

¿Companion dispara la transparencia del artículo 50?

Generalmente no, porque opera internamente. El artículo 50 aplica donde la IA interactúa con personas ajenas a la organización o produce contenido publicado para ellas. Los resúmenes internos de reuniones normalmente no tienen nada que divulgar.

¿Quién carga con las obligaciones de GPAI?

Zoom y el proveedor del modelo subyacente, según los artículos 51 a 55, no tú como responsable del despliegue. Tus deberes son la alfabetización del artículo 4 y tus controles de RGPD.

Guías relacionadas

• Cómo funciona la clasificación de riesgo de la IA
• ¿Es Slack AI de alto riesgo según la Ley de IA de la UE?
• Artículo 5: prácticas prohibidas
• Casos de uso de alto riesgo del anexo III
• Crea tu inventario de sistemas de IA