Cómo clasificar tu sistema de IA según el RIA

La clasificación es la primera decisión del cumplimiento del RIA, y de ella depende todo lo demás: tus obligaciones, tu plazo y cuánto trabajo te toca de verdad. Si aciertas, la mayoría de los sistemas caen en el tramo mínimo con muy poco que hacer. Si fallas, o bien sobredimensionas el cumplimiento para un filtro de spam, o bien pasas por alto una herramienta de contratación de alto riesgo.

Hay un orden fiable para hacerlo. Trabaja los pasos siguientes en secuencia para cada sistema, clasifica por lo que hace y anota cada respuesta. Según el RIA, el Reglamento (UE) 2024/1689, los mismos seis pasos resuelven cualquier caso.

Paso 1 — Define la finalidad prevista

Antes que nada, escribe la finalidad prevista del sistema: el uso para el que se suministra, incluidos el contexto y las condiciones de uso específicos (artículo 3(12)). La clasificación se rige por el uso, no por la tecnología subyacente ni por la marca: el mismo gran modelo de lenguaje puede impulsar un asistente de redacción de riesgo mínimo o un cribador de candidatos de alto riesgo. Una declaración de finalidad nítida y honesta hace que cada paso posterior salga limpio; una vaga ("productividad general") oculta la obligación.

Paso 2 — Criba en busca de prácticas prohibidas (artículo 5)

A continuación, comprueba el artículo 5, el tramo de riesgo inaceptable, en vigor desde el 2 de febrero de 2025. Si la finalidad prevista es una práctica prohibida, te detienes aquí: no puedes hacerla conforme, no debes desplegarla. Las prohibiciones incluyen la puntuación social, las técnicas manipuladoras o que explotan vulnerabilidades, la extracción no selectiva de imágenes faciales y el reconocimiento de emociones en el lugar de trabajo y en la educación (artículo 5(1)(f)). Una infracción aquí es el tramo de sanción máximo: 35 000 000 € o el 7 % del volumen de negocios anual mundial total, el importe que sea mayor (artículo 99(3)).

Paso 3 — Comprueba las vías de alto riesgo (artículo 6 + anexo III, y la vía del producto)

Hay dos formas de entrar en el alto riesgo:

• La vía del anexo III (artículo 6(2)): la finalidad prevista se encuadra en uno de los ocho ámbitos del anexo III —biometría; infraestructuras críticas; educación; empleo y gestión de trabajadores; acceso a servicios privados y públicos esenciales (incluidas la solvencia y la fijación de precios de seguros de vida y salud); aplicación de la ley; migración, asilo y control de fronteras; administración de justicia y procesos democráticos—.
• La vía del producto (artículo 6(1)): el sistema es un componente de seguridad de, o es en sí mismo, un producto cubierto por la legislación sectorial del anexo I (productos sanitarios, máquinas, vehículos, etc.) y ese producto ya requiere una evaluación de la conformidad por un tercero.

Si no se aplica ninguna de las dos vías, pasa al paso 5.

---

Paso 4 — Aplica el filtro del artículo 6(3)

Un sistema del anexo III aún puede escapar al estatus de alto riesgo. El artículo 6(3) lo exime cuando no plantea un riesgo significativo de perjuicio porque cumple al menos una de cuatro condiciones: una tarea procedimental limitada; mejorar una actividad humana ya completada; detectar patrones de toma de decisiones o desviaciones sin sustituir ni influir en la valoración humana; o una tarea preparatoria. Basta una condición —pero un sistema que elabora perfiles de personas físicas es siempre de alto riesgo y no puede usar la exención—. Documenta la evaluación (artículo 6(4)) y ten en cuenta que un sistema del anexo III exento sigue registrándose con arreglo al artículo 49(2).

Paso 5 — Comprueba la transparencia de riesgo limitado (artículo 50)

Si el sistema no es de alto riesgo, comprueba el artículo 50. Las obligaciones de transparencia afectan a los sistemas que interactúan con personas (los chatbots deben revelar que son IA), generan audio/imagen/vídeo/texto sintéticos (marcado legible por máquina), realizan reconocimiento de emociones o categorización biométrica, o producen ultrafalsificaciones. La mayoría de las obligaciones del artículo 50 se aplican desde el 2 de agosto de 2026; la obligación de marcado de contenidos se aplica desde el 2 de diciembre de 2026. Son obligaciones, no un tramo de riesgo aparte: un sistema puede ser por lo demás mínimo y aun así deber un aviso del artículo 50.

Paso 6 — En su defecto, riesgo mínimo

Si el uso no está prohibido, no es de alto riesgo y no lo alcanza el artículo 50, el sistema es de riesgo mínimo: sin obligaciones obligatorias del RIA más allá de la alfabetización en IA del artículo 4 (en vigor desde el 2 de febrero de 2025, aplicable a toda la IA). La mayoría de la IA empresarial cae aquí. Regístralo como mínimo con la razón —el mínimo es una conclusión, no una suposición—.

Luego, fija tu papel

El tramo de riesgo te dice qué obligaciones existen; tu papel te dice de quién son.

El "vuelco" del artículo 25 importa: un responsable del despliegue se convierte en proveedor si pone su nombre o marca en un sistema de alto riesgo, lo modifica sustancialmente, o cambia la finalidad prevista de un sistema que no es de alto riesgo de modo que pase a serlo. Si ajustas un modelo y lo lanzas como tu funcionalidad, lo más probable es que te hayas convertido en su proveedor.

Documenta cada paso. El registro de la clasificación —finalidad, cribado de prohibidas, resultado del anexo III, el razonamiento del 6(3), la comprobación del artículo 50, el papel— es tu prueba de diligencia cuando una autoridad de vigilancia del mercado pregunte.

Ejemplo práctico: Marea Software, ~18 empleados, ~2,4 M€ de facturación

Marea, una empresa de SaaS de Valencia, opera tres sistemas. (1) Un chatbot de atención al cliente construido sobre un modelo de uso general: no prohibido, no del anexo III → riesgo limitado, debe una divulgación del artículo 50(1); Marea lo usa tal como se suministra, así que es el responsable del despliegue. (2) Asistentes internos de programación y analítica: no prohibidos, no del anexo III, sin activador del artículo 50 → riesgo mínimo; solo se aplica la alfabetización del artículo 4. (3) Una funcionalidad prevista de "precribado de candidatos" para su propia contratación, que puntúa a los aspirantes —anexo III, punto 4, elaboración de perfiles, sin escapatoria del 6(3)— → alto riesgo; y como Marea lo construiría y lanzaría con su nombre, sería el proveedor (artículo 16). Marea aparca la funcionalidad 3, documenta las otras dos y forma al personal con arreglo al artículo 4.

Cómo ayuda Confir

Confir recorre cada sistema exactamente por esta secuencia —finalidad prevista, cribado del artículo 5, anexo III y la vía del producto, el filtro del artículo 6(3), el artículo 50, y luego el papel del artículo 16/26 con el vuelco del artículo 25— y registra la razón citada en cada paso. El motor es determinista y basado en reglas: la misma recopilación de datos siempre devuelve la misma clasificación, el mismo papel y la misma lista de obligaciones, con la regla que se activó mostrada en lenguaje claro.

Preguntas frecuentes

¿Por dónde empiezo al clasificar un sistema de IA?

Por la finalidad prevista según el artículo 3(12) —el uso, contexto y condiciones específicos para los que se suministra el sistema—. La clasificación sigue al uso, no a la tecnología, así que una declaración de finalidad clara impulsa cada paso posterior. El mismo modelo puede ser de riesgo mínimo en un uso y de alto riesgo en otro.

¿En qué orden deben seguir los pasos de la clasificación?

Define la finalidad prevista, criba el artículo 5 en busca de uso prohibido, comprueba el anexo III (artículo 6(2)) y la vía del producto del artículo 6(1), aplica el filtro de exención del artículo 6(3), comprueba la transparencia del artículo 50 y, en su defecto, concluye riesgo mínimo. Luego fija tu papel como proveedor (artículo 16) o responsable del despliegue (artículo 26).

¿Cómo sé si soy proveedor o responsable del despliegue?

Eres proveedor (artículo 16) si desarrollas e introduces un sistema en el mercado con tu propio nombre; responsable del despliegue (artículo 26) si usas un sistema de un tercero bajo tu autoridad. El artículo 25 vuelca a un responsable del despliegue a proveedor si reetiqueta, modifica sustancialmente o reorienta un sistema hacia un uso de alto riesgo.

¿Y si mi sistema no está en el anexo III?

Entonces no es de alto riesgo por esa vía. Comprueba si se aplica el artículo 6(1) (un componente de seguridad de un producto del anexo I) y luego la transparencia del artículo 50. Si nada de esto lo alcanza, el sistema es de riesgo mínimo, sin obligaciones obligatorias más allá de la alfabetización en IA del artículo 4.

¿Por qué documentar cada paso de la clasificación?

Porque el registro es tu prueba de diligencia. Una autoridad de vigilancia del mercado puede preguntar qué IA usas y cómo la clasificaste; un rastro escrito —finalidad, cribado de prohibidas, resultado del anexo III, el razonamiento del 6(3), el papel— responde a eso y evita tanto el sobredimensionamiento como los sistemas de alto riesgo pasados por alto.

¿Cuándo empiezan a aplicarse de verdad las obligaciones de alto riesgo?

Las obligaciones de alto riesgo de los sistemas autónomos del anexo III se aplican desde el 2 de diciembre de 2027 en virtud del Ómnibus Digital, y las integradas en productos desde el 2 de agosto de 2028. El Ómnibus Digital ya está adoptado (Parlamento el 16 de junio de 2026, Consejo el 29 de junio de 2026) y entra en vigor con la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026.

Guías relacionadas

• Cómo funciona la clasificación de riesgo de la IA
• El árbol de decisión de clasificación de riesgo
• La exención del artículo 6(3) explicada
• Proveedor frente a responsable del despliegue
• Casos de uso de alto riesgo del anexo III
• Finalidad prevista (artículo 3(12))