¿La IA de suministro de gas es de alto riesgo bajo la Ley de IA? Anexo III, punto 2
La IA componente de seguridad en el suministro de gas (presión, caudal, fugas) es de alto riesgo según el anexo III, punto 2. La analítica de facturación no.
Depende de qué toque el modelo. La IA usada como componente de seguridad en el suministro de gas —los sistemas que mantienen la presión, regulan el caudal y disparan ante una fuga— es de alto riesgo según el anexo III, punto 2, de la Ley de IA, el Reglamento (UE) 2024/1689. La IA que prevé la demanda, optimiza las compras o gestiona tu facturación es, por lo general, de riesgo mínimo. La misma distribuidora de gas puede tener ambas, en dos niveles distintos, y la diferencia es la expresión "componente de seguridad".
Si operas una red de distribución o transporte de gas, esta página traza la línea con precisión, y te dice qué debe la parte de alto riesgo, y cuándo.
Qué dice realmente el anexo III, punto 2
El punto 2 designa como de alto riesgo la IA destinada a usarse como componente de seguridad en la gestión y operación de infraestructura digital crítica, del tráfico rodado, o en el suministro de agua, gas, calefacción y electricidad. El suministro de gas aparece nombrado en la propia disposición. Pero el calificativo gobierna todo: la IA debe ser un componente de seguridad, es decir, que realiza una función de seguridad o que su fallo o funcionamiento defectuoso pondría en peligro la vida y la salud de las personas o causaría una perturbación significativa del suministro.
Así que el test no es "¿está esta IA en una empresa de gas?". Es "¿realiza esta IA, o respalda, una función de seguridad en la entrega de gas?". Lee el uso, no el sector.
La línea que lo decide
Recorre la cadena de valor del gas y la frontera se vuelve concreta. Un modelo de control que regula la presión de la línea, modula el caudal en una estación de regulación, dirige el corte de emergencia o interpreta datos de sensores para detectar una fuga es un componente de seguridad: su funcionamiento defectuoso puede liberar o inflamar gas y poner en peligro a las personas. Eso es alto riesgo. En cambio, un modelo que prevé la demanda estacional para la planificación de capacidad, optimiza las compras mayoristas, programa las lecturas de contadores o detecta anomalías de facturación se sitúa en el back-office. Su fallo cuesta dinero, no vidas. Eso es riesgo mínimo, sin obligaciones obligatorias bajo la Ley.
| Uso de IA en el suministro de gas | Clasificación | Por qué |
|---|---|---|
| Control de presión / caudal en una estación de regulación | Alto riesgo | Componente de seguridad, anexo III, pt. 2 |
| Corte de emergencia automatizado / disparo por sobrepresión | Alto riesgo | Componente de seguridad, anexo III, pt. 2 |
| Detección de fugas que dirige una respuesta de seguridad | Alto riesgo | Componente de seguridad, anexo III, pt. 2 |
| Previsión de demanda para la planificación de capacidad | Riesgo mínimo | No es una función de seguridad |
| Optimización de compras / trading | Riesgo mínimo | No es una función de seguridad |
| Analítica de anomalías de facturación o protección de ingresos | Riesgo mínimo | No es una función de seguridad |
Una comprobación útil de sentido común: pregúntate si el fallo del modelo, por sí solo, pondría en peligro a las personas o rompería la continuidad del suministro. Si la respuesta es sí, trátalo como un componente de seguridad del punto 2 hasta que puedas documentar lo contrario. La analítica de demanda y facturación no supera ese test; el control de seguridad en tiempo real sí.
Qué debe la IA de suministro de gas de alto riesgo
Cuando un sistema es un componente de seguridad según el punto 2, se aplica el régimen completo de alto riesgo. El proveedor —quien construye el sistema de control y lo introduce en el mercado con su propio nombre (artículo 16)— debe un sistema de gestión de riesgos (artículo 9), gobernanza de datos (artículo 10), documentación técnica (artículo 11, con el contenido fijado por el anexo IV), registro de eventos (artículo 12), supervisión humana (artículo 14) y precisión, solidez y ciberseguridad (artículo 15, el requisito que muerde con más fuerza en el control crítico para la seguridad). La conformidad se evalúa a través de la vía de control interno del anexo VI según el artículo 43 —por lo general no se requiere un organismo notificado fuera de la categoría de biometría—, seguida de la declaración de conformidad (artículo 47) y el marcado CE (artículo 48). Los sistemas de infraestructura crítica del anexo III, punto 2, están exceptuados de la base de datos pública de la UE y en su lugar se registran a nivel nacional (artículo 49(5)).
El operador de gas suele ser el responsable del despliegue y carga con los deberes del artículo 26: operar el sistema según las instrucciones del proveedor, asignar una supervisión humana competente, monitorizar el funcionamiento y conservar los registros generados automáticamente. Aquí importan dos regímenes paralelos que es fácil pasar por alto: las obligaciones de ciberseguridad de la NIS2 para las entidades esenciales, y las normas sectoriales de seguridad del gas que ya cumples. La Ley de IA se sitúa por encima de ellas, no las sustituye.
El plazo, expresado con cuidado. Las obligaciones autónomas de alto riesgo del anexo III se calendarizaron originalmente para el 2 de agosto de 2026. El Ómnibus Digital lo aplazó a un fijo 2 de diciembre de 2027, y ese aplazamiento ya es ley: el Reglamento (UE) 2026/1744 se publicó en el Diario Oficial el 24 de julio de 2026 y está en vigor desde el 27 de julio de 2026. La fecha aplicable es el 2 de diciembre de 2027.
Ejemplo práctico: Stadtgas Rhein-Ahr GmbH
Stadtgas Rhein-Ahr GmbH es una distribuidora municipal de gas alemana, unos 210 empleados, unos 44 M€ de facturación. Opera tres herramientas de IA, compradas a dos proveedores.
- Un modelo de control de presión y caudal en sus estaciones de regulación que modula la salida y dispara un corte por sobrepresión. Esto es un componente de seguridad según el anexo III, punto 2: alto riesgo. Stadtgas es el responsable del despliegue; el proveedor es el proveedor. Stadtgas debe asignar la supervisión humana del artículo 14, conservar los registros y confirmar que el proveedor ha hecho el trabajo del artículo 9–15 y la evaluación de la conformidad del anexo VI.
- Un modelo de previsión de demanda que dimensiona las compras de invierno. No es una función de seguridad: riesgo mínimo, sin obligaciones obligatorias.
- Un detector de anomalías de facturación que señala sospechas de manipulación del contador. También back-office: riesgo mínimo.
Stadtgas acota el conjunto de alto riesgo en torno al modelo de control únicamente, deja los otros dos como los sistemas de riesgo mínimo que son y documenta la separación para que una autoridad de vigilancia del mercado pueda ver el razonamiento. Como es un operador privado que ejecuta IA operativa (no de elegibilidad para un servicio público), no se activa ninguna EIDF del artículo 27. Como pyme, cualquier multa quedaría limitada al menor de entre el porcentaje y la cuantía fija según el artículo 99(6).
Cómo ayuda Confir
Confir registra cada uso de IA de suministro de gas, deriva el rol (responsable del despliegue según el artículo 26, proveedor según el artículo 16 si construyes el sistema de control) y aplica el test del componente de seguridad del anexo III, punto 2, para separar el control de seguridad de alto riesgo de la analítica de demanda y facturación de riesgo mínimo. Para los sistemas que cumplen los requisitos ensambla las obligaciones de proveedor y de responsable del despliegue, con el énfasis en solidez y ciberseguridad del artículo 15 que exige el control crítico para la seguridad. El motor es determinista y basado en reglas: cada resultado se cita al artículo o punto del anexo que se activó, y la misma entrada siempre produce el mismo resultado.
Guías relacionadas
- IA de infraestructura crítica según el anexo III, punto 2
- IA de red eléctrica y el test del componente de seguridad
- IA de suministro de agua bajo la Ley de IA
- Cómo clasifica el artículo 6 la IA de alto riesgo
- Precisión, solidez y ciberseguridad (artículo 15)
- La Ley de IA para energía y servicios públicos
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →