Clasificar la IA agéntica bajo la Ley de IA

La "IA agéntica" —sistemas que usan herramientas, planifican y actúan en varios pasos con escasa intervención humana— es la pregunta que todo equipo de IA le hace ahora a la función de cumplimiento. Esta es la respuesta que sorprende: la Ley de IA no tiene un nivel separado para la autonomía. Un agente se clasifica exactamente igual que cualquier otro sistema de IA: por su finalidad prevista según el artículo 6 y el anexo III. La autonomía no eleva el nivel de riesgo; eleva el listón dentro del nivel en el que aterrice el uso, principalmente a través de la gestión de riesgos del artículo 9 y la supervisión humana del artículo 14. Esta página explica cómo clasificar un agente y qué cambia realmente su autonomía.

El veredicto en una línea: clasifica el agente por para qué se usa, no por lo autónomo que sea. Un agente que hace un trabajo del anexo III es de alto riesgo; un agente que hace un trabajo de riesgo mínimo es de riesgo mínimo, y en ambos casos su autonomía reconfigura las obligaciones de supervisión y de riesgo, no la clasificación.

La "IA agéntica" no es una categoría legal

El Reglamento (UE) 2024/1689 no dice nada sobre "agentes", "niveles de autonomía" ni "IA agéntica". Son términos de ingeniería, no niveles legales. La Ley tiene cuatro cestas de riesgo —prohibido (artículo 5), alto riesgo (artículo 6 + anexo I/III), limitado (artículo 50) y mínimo— y una capa transversal de modelos de IA de uso general (capítulo V). Un agente construido sobre un modelo de IA de uso general sigue siendo un sistema que clasificas por su uso; el modelo de IA de uso general subyacente es una cuestión separada del capítulo V.

Así que el primer movimiento es el mismo que haces con cualquier sistema: escribe la finalidad prevista (artículo 3(12)) —el uso, contexto y condiciones específicos para los que se suministra el agente— y pásala por la secuencia habitual: cribado de prohibiciones del artículo 5, después el artículo 6 y el anexo III, después el filtro del artículo 6(3), después el artículo 50, y en su defecto, mínimo.

Un agente que reserva viajes, concilia facturas o tría una cola de soporte está haciendo un trabajo de riesgo mínimo o limitado y se clasifica como tal. El hecho de que encadene llamadas a herramientas y funcione sin vigilancia no lo desplaza al alto riesgo.

Dónde actúa el agente decide el nivel

La pregunta decisiva es el dominio en el que opera el agente:

• Un agente que actúa en un dominio del anexo III es de alto riesgo. Si la finalidad prevista del agente cae dentro de una de las ocho áreas del anexo III —por ejemplo, cribar candidatos a un puesto (punto 4, empleo), tomar decisiones de solvencia (punto 5, servicios esenciales) u operar como componente de seguridad de una infraestructura crítica (punto 2)—, es de alto riesgo según el artículo 6(2), exactamente igual que lo sería una herramienta no agéntica que hiciera el mismo trabajo. La autonomía no lo exime; al contrario, un agente que actúa en lugar de solo recomendar tiene menos probabilidades de cumplir el filtro de "ausencia de riesgo significativo" del artículo 6(3), porque ese filtro depende en parte de que el sistema no sustituya ni influya en la valoración humana.
• Un agente en un dominio ajeno al anexo III no es de alto riesgo por su autonomía. Un agente de programación, un asistente de investigación, un agente de agenda: mínimo o limitado según active o no un desencadenante del artículo 50.

El plazo de alto riesgo para los sistemas autónomos del anexo III es el 2 de diciembre de 2027 (originalmente el 2 de agosto de 2026), fijado por el Ómnibus Digital —Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026—.

Qué cambia realmente la autonomía

La autonomía no cambia el nivel, pero agudiza tres cosas dentro de una clasificación de alto riesgo:

• Supervisión humana del artículo 14. Los sistemas de alto riesgo deben diseñarse para que las personas puedan supervisarlos de forma efectiva, incluida la capacidad de intervenir o interrumpir. Cuanto más autónomamente actúa un agente a lo largo de varios pasos, más difícil resulta esto de diseñar, y con más deliberación debes incorporar controles de parada, puntos de revisión y los medios para que una persona entienda y anule las acciones del agente. La autonomía eleva la carga de diseño del artículo 14.
• Gestión de riesgos del artículo 9. El sistema continuo de gestión de riesgos debe abordar los riesgos a lo largo del ciclo de vida del sistema. Un agente de varios pasos tiene una superficie de acción mayor —puede dar pasos de calado que el operador no previó—, así que el análisis del artículo 9 tiene que razonar sobre cadenas de acciones, no sobre salidas aisladas.
• Uso indebido razonablemente previsible. Tanto el artículo 9 como los requisitos de alto riesgo en general se enmarcan en torno a la finalidad prevista y al uso indebido razonablemente previsible. Un agente con acceso a herramientas (enviar correos, mover dinero, modificar registros) amplía materialmente la superficie de uso indebido; tu análisis de riesgos debe cubrir las formas en que la autonomía podría desviarse hacia fines no previstos.

Para los agentes de cara al cliente, el artículo 50(1) también se aplica con independencia del nivel, y lo hace desde el 2 de agosto de 2026: si el agente interactúa con personas que podrían no darse cuenta de que tratan con IA, el proveedor debe diseñarlo para que lo revele, el mismo deber de transparencia de los chatbots, exigible incluso cuando el agente es, por lo demás, de riesgo mínimo.

Ejemplo práctico: Helvetia Ledger, unos 60 empleados, unos 11 M€ de facturación

Helvetia Ledger, una fintech con sede en Zúrich y clientes en la UE, construye dos agentes.

• Agente A: un "agente de operaciones" interno que concilia facturas, persigue pagos vencidos redactando correos para que los envíe una persona y reorganiza hojas de cálculo. Finalidad prevista: automatización de back-office. No prohibido, no anexo III, sin desencadenante del artículo 50 (sin interacción humana externa) → riesgo mínimo. Su autonomía es real, pero el uso es mínimo, así que solo se aplica la alfabetización en IA del artículo 4. Helvetia documenta igualmente los controles de parada como buena práctica, pero no debe el conjunto de alto riesgo.
• Agente B: un "agente de decisión crediticia" que evalúa de forma autónoma las solicitudes de préstamo y emite resultados de aprobación/denegación a los consumidores. La finalidad prevista cae dentro del anexo III, punto 5 (evaluación de solvencia). Como el agente toma la decisión en lugar de asistir a una persona, el filtro del artículo 6(3) no lo rescata, y elabora perfiles de personas físicas → alto riesgo según el artículo 6(2). Aquí muerde la autonomía: Helvetia debe diseñar la supervisión del artículo 14 (una persona capaz de revisar y anular decisiones, con el agente diseñado para soportarlo), ejecutar un sistema completo de gestión de riesgos del artículo 9 que cubra las cadenas de acción del agente y el uso indebido razonablemente previsible y —como el agente habla con los solicitantes— proporcionar la transparencia del artículo 50(1). Como desarrolladora que lo introduce en el mercado con su nombre, Helvetia es el proveedor (artículo 16).

Veredicto: la misma empresa, la misma arquitectura agéntica, dos conjuntos de obligaciones completamente distintos, decididos por el uso, con la autonomía elevando el listón de supervisión y de riesgo dentro del de alto riesgo.

Cómo ayuda Confir

El motor basado en reglas de Confir clasifica un agente igual que clasifica cualquier otra cosa —finalidad prevista, artículo 5, anexo III, el filtro del artículo 6(3), artículo 50— y después saca a la luz las obligaciones de los artículos 9 y 14 que la autonomía del agente vuelve determinantes, más la transparencia del artículo 50(1) cuando es de cara al cliente. La lógica es determinista: la misma entrada devuelve el mismo nivel y la misma lista de obligaciones, de modo que "es un agente" nunca se convierte en excusa para sobreclasificar ni infraclasificar, y la regla que se activó queda registrada para auditoría.

Preguntas frecuentes

¿Tiene la Ley de IA una categoría especial para la IA agéntica?

No. No existe ningún nivel ni definición de "agentes", "autonomía" o "IA agéntica" en el Reglamento (UE) 2024/1689. Un agente se clasifica como cualquier otro sistema de IA, por su finalidad prevista según el artículo 6 y el anexo III. La autonomía es una propiedad de ingeniería, no una categoría jurídica de riesgo: afecta a la intensidad con que se aplican los artículos 9 y 14 dentro de un nivel, no a qué nivel te toca.

¿Un agente autónomo es automáticamente de alto riesgo?

No. La autonomía no eleva el nivel. Un agente es de alto riesgo solo si su finalidad prevista cae dentro del anexo III (o de la vía de producto del artículo 6(1)): por ejemplo, decisiones crediticias o cribado de candidatos. Un agente que hace un trabajo de riesgo mínimo, por muy autónomo que sea, sigue siendo de riesgo mínimo. Clasifica por dónde actúa el agente y deja que su autonomía dé forma a las obligaciones de supervisión y gestión de riesgos dentro de esa clasificación.

¿Cómo afecta la autonomía a las obligaciones de supervisión humana?

A través del artículo 14. Los sistemas de alto riesgo deben diseñarse para que las personas puedan supervisarlos de forma efectiva, incluido intervenir o interrumpir. Cuanto más autónomamente actúa un agente a lo largo de varios pasos, con más deliberación debes diseñar controles de parada, puntos de revisión y mecanismos de anulación para que una persona pueda entender y detener sus acciones. La autonomía eleva la carga de diseño del artículo 14, pero no cambia el nivel que lo desencadena.

¿Por qué un agente que actúa suele no superar la exención del artículo 6(3)?

El filtro del artículo 6(3) puede eximir a un sistema del anexo III que no plantee un riesgo significativo, por ejemplo porque solo realiza una tarea procedimental restringida o no sustituye ni influye en la valoración humana. Un agente que de forma autónoma toma o ejecuta la decisión de calado generalmente sí sustituye o influye en esa valoración humana, así que tiende a no cumplir los requisitos. Y cualquier sistema que elabore perfiles de personas físicas es siempre de alto riesgo, sin exención.

¿Los agentes de cara al cliente necesitan una comunicación de transparencia?

Sí, si interactúan con personas que podrían no darse cuenta de que tratan con IA. El artículo 50(1), aplicable desde el 2 de agosto de 2026, exige que el proveedor diseñe el agente para hacer esa comunicación con independencia del nivel de riesgo del sistema, salvo que sea evidente por el contexto. Un agente de cara al cliente que es, por lo demás, de riesgo mínimo, debe igualmente la comunicación; un agente de alto riesgo la debe además de sus obligaciones de alto riesgo.

¿Cómo clasifico un agente construido sobre un modelo de IA de uso general?

En dos capas. El agente (el sistema) se clasifica por su finalidad prevista según el artículo 6 y el anexo III, igual que cualquier sistema. El modelo de IA de uso general subyacente es una cuestión separada del capítulo V que vincula al proveedor del modelo, no a ti como constructor del sistema, salvo que lo ajustes significativamente o lo introduzcas en el mercado con tu nombre. No dejes que "usa un modelo grande" arrastre por sí solo al sistema al alto riesgo; el uso decide el nivel.

Guías relacionadas

• Cómo clasificar tu sistema de IA
• El árbol de decisión de clasificación de riesgos
• La exención del artículo 6(3) explicada
• Uso indebido razonablemente previsible
• Finalidad prevista
• Artículo 14 — supervisión humana
• Artículo 9 — gestión de riesgos
• Casos de uso de alto riesgo del anexo III