La IA en infraestructuras críticas según el Reglamento de IA de la UE: anexo III, punto 2

La IA que ayuda a operar servicios esenciales es una de las categorías de alto riesgo más claras, pero es más estrecha de lo que parece. El anexo III, punto 2 del Reglamento de IA de la UE, el Reglamento (UE) 2024/1689, califica de alto riesgo la IA empleada como componente de seguridad en la gestión y el funcionamiento de las infraestructuras críticas. La expresión «componente de seguridad» es toda la prueba.

Qué abarca el anexo III, punto 2

El punto 2 enumera la IA destinada a usarse como componente de seguridad en la gestión y el funcionamiento de la infraestructura digital crítica, el tráfico rodado o el suministro de agua, gas, calefacción y electricidad. El sistema es de alto riesgo cuando su fallo o funcionamiento defectuoso pondría en peligro la vida y la salud de las personas o provocaría una perturbación significativa del suministro.

El concepto operativo es el de componente de seguridad: la IA que desempeña una función de seguridad o cuyo fallo pone en peligro la seguridad. Un modelo que optimiza la compraventa de energía o que prevé la demanda con fines de planificación no es, por lo general, un componente de seguridad; sí lo es un modelo que controla el equilibrado de la red o que gestiona parámetros de seguridad del tratamiento de agua.

La línea que lo decide

Pregúntate si el fallo de la IA pondría en peligro directamente a las personas o la continuidad del suministro esencial. La IA de soporte administrativo, planificación, facturación y optimización dentro de un servicio público suele ser de riesgo mínimo. La IA de control en tiempo real y crítica para la seguridad es la parte de alto riesgo. Dos sistemas dentro del mismo servicio público pueden quedar en niveles distintos: clasifica cada uno por su función.

Qué obligaciones acarrea la IA de alto riesgo en infraestructuras

Cuando un sistema es un componente de seguridad conforme al punto 2, se aplica el régimen completo de proveedor y responsable del despliegue: gestión de riesgos (artículo 9), gobernanza de datos (artículo 10), documentación técnica (artículo 11, anexo IV), registro de eventos (artículo 12), supervisión humana (artículo 14), exactitud, solidez y ciberseguridad (artículo 15), evaluación de la conformidad por la ruta de control interno del anexo VI (artículo 43), la declaración de conformidad (artículo 47), el marcado CE (artículo 48) y —al tratarse de sistemas del punto 2— el registro a nivel nacional (artículo 49(5)), no en la base de datos pública de la UE. El responsable del despliegue asume las obligaciones del artículo 26, incluida la supervisión y la conservación de los registros. Ten en cuenta, además, el solapamiento con las obligaciones sectoriales y de ciberseguridad de NIS2, que corren en paralelo.

Ejemplo práctico: una empresa de aguas regional

Aquaflux, una empresa de aguas regional, opera dos sistemas de IA. Uno prevé el consumo para la planificación de capacidad —no es un componente de seguridad, así que es de riesgo mínimo—. El otro ajusta la dosificación y la presión como parte del control de seguridad del tratamiento —un componente de seguridad conforme al anexo III, punto 2 y, por tanto, de alto riesgo—. Aquaflux delimita el conjunto de obligaciones de alto riesgo para el sistema de control, incorpora supervisión humana y una ciberseguridad robusta (artículo 15), y deja la herramienta de previsión como el sistema de riesgo mínimo que es.

Cómo ayuda Confir

Confir aplica la prueba del componente de seguridad a cada uso de IA en infraestructuras, separando la planificación y la optimización de riesgo mínimo del control de seguridad de alto riesgo, y reúne las obligaciones de proveedor y responsable del despliegue para los sistemas que califiquen, con el énfasis en la solidez y la ciberseguridad del artículo 15 que estos sistemas exigen. El motor es determinista y basado en reglas.

Preguntas frecuentes

¿Toda la IA en infraestructuras críticas es de alto riesgo?

No. El anexo III, punto 2 solo califica de alto riesgo la IA usada como componente de seguridad en la gestión o el funcionamiento de infraestructuras críticas —agua, gas, calefacción, electricidad, tráfico rodado, infraestructura digital crítica—. La IA de soporte administrativo, planificación, facturación y optimización suele ser de riesgo mínimo. La función de componente de seguridad es la prueba.

¿Qué es aquí un componente de seguridad?

La IA que desempeña una función de seguridad o cuyo fallo pondría en peligro la vida y la salud de las personas o provocaría una perturbación significativa del suministro. Los sistemas de control en tiempo real y críticos para la seguridad califican; la previsión y la optimización, por lo general, no.

¿Qué obligaciones se aplican a la IA de alto riesgo en infraestructuras?

El conjunto completo de obligaciones del proveedor (artículos 9 a 15, 43 vía anexo VI, 47, 48, 49) y los deberes del responsable del despliegue conforme al artículo 26, con especial peso en la solidez y la ciberseguridad del artículo 15. NIS2 y las obligaciones sectoriales también se aplican en paralelo.

¿Qué ruta de conformidad se aplica?

La ruta de control interno (autoevaluación) del anexo VI conforme al artículo 43, como ocurre con la mayoría de las categorías del anexo III ajenas a la biometría. Por lo general, no se exige un organismo notificado para la IA en infraestructuras críticas.

¿Cuándo se aplica la obligación?

Las obligaciones autónomas de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027, fecha fijada por el Ómnibus Digital, adoptado en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio). Planifica con el 2 de diciembre de 2027.

Guías relacionadas

• Casos de uso de alto riesgo del anexo III
• Cómo clasifica el artículo 6 la IA de alto riesgo
• Plantilla de protocolo de supervisión humana
• El Reglamento de IA de la UE para el sector energético y los servicios públicos
• Cómo funciona la clasificación de riesgo de la IA