IA de riesgo mínimo: el tramo en el que cae la mayoría de tus sistemas
La mayoría de la IA es de riesgo mínimo según el RIA: sin obligaciones más allá de la alfabetización del art. 4. Qué califica, qué se aplica y por qué
Las partes más sonadas del RIA, el Reglamento (UE) 2024/1689, son las que tratan de los sistemas de alto riesgo y de las prohibiciones —pero el tramo que de verdad cubre la mayor parte de la IA en la mayoría de las organizaciones es el de riesgo mínimo—. Filtros de spam, motores de recomendación, previsión de inventario, búsqueda, asistentes de productividad, la mayor parte de la analítica: estos no cargan con ninguna obligación obligatoria del RIA. Saber qué cae aquí, y documentarlo, es la forma de evitar sobredimensionar el cumplimiento.
Qué significa riesgo mínimo
El RIA ordena la IA en prohibida (artículo 5), de alto riesgo (artículo 6 + anexo III, y productos del anexo I), limitada/de transparencia (artículo 50) y una categoría residual sin obligaciones especiales —el riesgo mínimo—. Un sistema es de riesgo mínimo cuando su uso no está prohibido, no figura en el anexo III y no está sujeto a la transparencia del artículo 50. Esa categoría residual es amplia: la mayor parte de la IA empresarial no decide el empleo, el crédito ni el acceso a un servicio esencial de nadie.
Para los sistemas de riesgo mínimo, el RIA no impone ninguna evaluación de la conformidad, ninguna documentación técnica, ningún registro, ningún deber de transparencia.
Qué sigue aplicándose
Dos cosas. La alfabetización en IA del artículo 4 se aplica desde el 2 de febrero de 2025 a toda la IA, incluida la de riesgo mínimo —el personal debe entender las herramientas que usa—. Y los códigos de conducta (artículo 95) son una vía voluntaria: el RIA anima a los proveedores de sistemas que no son de alto riesgo a aplicar, cuando proceda, algunas prácticas de estilo de alto riesgo u otros compromisos (accesibilidad, medioambiente, diversidad). Voluntario, no obligatorio. Y, por supuesto, el RGPD y demás normativa siguen aplicándose en sus propios términos.
Por qué deberías documentarlo de todos modos
"Riesgo mínimo" es una conclusión, no una suposición. El valor de dejarlo por escrito —una línea por uso, con la razón por la que no está en el anexo III— es doble: te evita malgastar esfuerzo tratando herramientas de riesgo mínimo como de alto riesgo, y es la prueba de diligencia si una autoridad de vigilancia del mercado pregunta qué IA usas y cómo la clasificaste. Un registro de casos de uso es donde vive esa conclusión.
Los casos límite que conviene revisar
Reclasifica cuando una herramienta de riesgo mínimo se reorienta: un asistente general dirigido a la contratación (anexo III, punto 4), un chatbot que pasa a estar de cara al cliente (artículo 50), un modelo ajustado y lanzado con tu nombre (proveedor según el artículo 25). El tramo sigue al uso, así que un cambio de uso puede sacar un sistema del tramo mínimo.
Cómo ayuda Confir
Confir registra cada uso de riesgo mínimo con su razón documentada —examinado frente al artículo 5, el artículo 6/anexo III y el artículo 50— de modo que la conclusión sea defendible en lugar de supuesta, y levanta una alerta en cuanto un uso deriva hacia un tramo superior. El motor es determinista y basado en reglas: las mismas entradas siempre arrojan la misma conclusión citada.
Preguntas frecuentes
¿Qué es la IA de riesgo mínimo según el RIA?
Es el tramo residual para la IA cuyo uso no está prohibido, no figura en el anexo III y no está sujeto a la transparencia del artículo 50. La mayor parte de la IA empresarial —filtros de spam, recomendaciones, previsión, búsqueda, herramientas de productividad— se sitúa aquí. El RIA no impone obligaciones de conformidad, documentación, registro ni transparencia a los sistemas de riesgo mínimo.
¿Tienen alguna obligación los sistemas de riesgo mínimo?
Solo la alfabetización en IA del artículo 4, que se aplica a toda la IA desde el 2 de febrero de 2025, más los códigos de conducta voluntarios del artículo 95. El RGPD y demás normativa siguen aplicándose en sus propios términos. No hay pila de alto riesgo ni deber de transparencia para el uso de riesgo mínimo.
¿Por qué documentar un sistema como de riesgo mínimo?
Porque el riesgo mínimo es una conclusión, no una suposición. Registrar cada uso con la razón por la que no está en el anexo III evita el sobredimensionamiento y aporta prueba de diligencia si una autoridad pregunta cómo clasificaste tu IA. Un registro de casos de uso es donde vive eso.
¿Puede un sistema de riesgo mínimo pasar a un riesgo superior?
Sí, si cambia su uso. Reorientar una herramienta general hacia la contratación (anexo III), poner un chatbot de cara al cliente (artículo 50), o ajustar y reetiquetar un modelo (proveedor según el artículo 25) puede sacar un sistema del tramo mínimo. Reclasifica ante un cambio sustancial.
¿Son de riesgo mínimo los motores de recomendación y los filtros de spam?
Por lo general sí, cuando no se usan para una finalidad del anexo III. La recomendación, el filtrado, la previsión y la búsqueda no deciden por sí mismas el empleo, el crédito ni el acceso a un servicio esencial de una persona, así que suelen situarse en el tramo de riesgo mínimo —pero clasifica cada uno por su uso real—.
Guías relacionadas
- Cómo funciona la clasificación de riesgo de la IA
- IA de riesgo limitado: ejemplos y deberes
- Alfabetización en IA del artículo 4
- El registro de casos de uso de IA
- Cómo clasifica el artículo 6 la IA de alto riesgo
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →