¿Es de alto riesgo la IA del suministro de agua según el Reglamento de IA de la UE? Anexo III, punto 2
La IA como componente de seguridad del agua (control de tratamiento o distribución) es alto riesgo (anexo III, pt. 2). La facturación y las fugas, no.
Depende de lo que controle la IA. La IA usada como componente de seguridad en el suministro de agua (los sistemas que gobiernan la química del tratamiento o mantienen la distribución dentro de límites seguros) es de alto riesgo según el anexo III, punto 2 del Reglamento de IA de la UE, el Reglamento (UE) 2024/1689. La IA que lee contadores, emite facturas o marca una probable fuga para que un ingeniero la investigue es de riesgo mínimo. Ambas pueden convivir en la misma empresa de agua. La expresión que las separa es «componente de seguridad».
Qué cubre el anexo III, punto 2, y la parte específica del agua
El punto 2 hace de alto riesgo la IA destinada a utilizarse como componente de seguridad en la gestión y el funcionamiento de la infraestructura digital crítica, el tráfico rodado o el suministro de agua, gas, calefacción y electricidad. El suministro de agua está nombrado en el texto. Pero el desencadenante no es la «IA de las empresas de agua» en general, sino la IA cuyo fallo o defecto de funcionamiento pondría en peligro la vida y la salud de las personas o causaría perturbaciones importantes en el suministro de agua.
Para el agua, lo que está en juego es inusualmente directo: equivocarse en la dosificación química, o perder el control de presión, tiene consecuencias inmediatas para la salud pública. Por eso justamente el concepto de componente de seguridad (un componente que desempeña una función de seguridad, o cuyo fallo pone en peligro a las personas o la continuidad del suministro) encaja con tanta claridad en el control del tratamiento y la distribución. Si el modelo está en el bucle que mantiene el agua potable segura y en circulación, aplica el punto 2.
La línea que lo decide
La prueba es una pregunta: ¿podría esta IA, al fallar, hacer que el agua sea insegura o cortar el suministro?
| Uso de IA en una empresa de agua | Función | Categoría probable |
|---|---|---|
| Dosificación química automática / control de desinfección | Componente de seguridad: el agua es potable | Alto riesgo (anexo III, pt. 2) |
| Control de presión y caudal en la red de distribución | Componente de seguridad: continuidad del suministro | Alto riesgo (anexo III, pt. 2) |
| Control del proceso de tratamiento (turbidez, pH dentro de límites seguros) | Componente de seguridad | Alto riesgo (anexo III, pt. 2) |
| Analítica de detección de fugas que marca anomalías para un ingeniero | Asesoramiento; un humano investiga y actúa | Riesgo mínimo |
| Previsión de consumo, planificación de la demanda | Planificación administrativa | Riesgo mínimo |
| Facturación, analítica de contadores, optimización de tarifas | Comercial / administrativo | Riesgo mínimo |
| Chatbot de averías para clientes | Atención al cliente | Mínimo (puede aplicar la transparencia de chatbots del artículo 50) |
El instinto de meter la analítica de fugas en la casilla de alto riesgo es el error habitual. Un modelo de detección de fugas que hace aflorar anomalías para que un humano las investigue es asesor: no controla la red por sí mismo, y una alerta errónea significa un viaje de camión desperdiciado, no agua contaminada. Eso es de riesgo mínimo. Si esa misma analítica estuviera conectada a un corte automático que cierra válvulas sin control humano, la función de corte se convierte en un componente de seguridad, y reclasificas esa función, no toda la suite de analítica.
La facturación y la analítica de consumo son el caso más claro de no-seguridad. Optimizan los ingresos y la planificación. Una factura errónea es un problema de atención al cliente, no de salud pública. Riesgo mínimo, siempre.
Qué obligaciones tiene un sistema de agua de alto riesgo
Cuando un sistema de control del agua es un componente de seguridad conforme al punto 2, el régimen completo aplica al proveedor y al responsable del despliegue:
- Gestión de riesgos a lo largo del ciclo de vida (artículo 9)
- Gobernanza de datos (artículo 10), documentación técnica conforme al anexo IV (artículo 11), registro de eventos (artículo 12)
- Transparencia / instrucciones de uso (artículo 13) y supervisión humana (artículo 14)
- Precisión, solidez y ciberseguridad (artículo 15): central para cualquier IA de control de procesos
- Evaluación de la conformidad por la vía de control interno del anexo VI (artículo 43), la declaración de conformidad (artículo 47), el marcado CE (artículo 48) y el registro a nivel nacional (artículo 49(5): los sistemas de infraestructura crítica del punto 2 quedan exceptuados de la base de datos pública de la UE)
- Las obligaciones del responsable del despliegue del artículo 26, incluidas la supervisión y la conservación de registros
Como en toda IA de infraestructura crítica, dos regímenes paralelos se activan: las obligaciones de ciberseguridad de la NIS2 (el agua es un sector esencial) y la legislación sectorial sobre la calidad del agua potable. El requisito de ciberseguridad del artículo 15 y la NIS2 se solapan y deben gestionarse juntos. La vía de conformidad es la autoevaluación interna del anexo VI: por lo general no se exige un organismo notificado, a diferencia de la biometría del anexo III.
Ejemplo práctico: los dos sistemas de una empresa de agua regional
Trinkwasser Süd GmbH, una empresa de agua regional con unos 160 empleados y aproximadamente 34 M EUR de facturación, opera dos sistemas de IA.
El primero es un modelo de detección de fugas que puntúa la telemetría de la red y genera incidencias para que los ingenieros de campo las investiguen. No controla nada; un falso positivo manda a una cuadrilla a la calle equivocada. Asesor, no un componente de seguridad → riesgo mínimo. Trinkwasser Süd registra la clasificación y no le aplica ninguna obligación de alto riesgo.
El segundo es un controlador de dosificación automática que ajusta los niveles de desinfectante para mantener el agua tratada dentro de límites seguros. Su fallo podría hacer que el agua sea insegura: un claro componente de seguridad conforme al anexo III, punto 2 → alto riesgo. Trinkwasser Süd, como responsable del despliegue (con su proveedor de sistemas de control como proveedor), encuadra el régimen completo: gestión de riesgos (artículo 9), supervisión humana para que un operario pueda intervenir (artículo 14) y un desarrollo intenso de solidez y ciberseguridad del artículo 15 alineado con sus obligaciones de la NIS2. La conformidad va por la vía interna del anexo VI (artículo 43); el sistema se registra a nivel nacional (artículo 49(5)), no en la base de datos pública de la UE. Una empresa, dos sistemas, dos categorías: la prueba del componente de seguridad hace la clasificación.
Cómo ayuda Confir
Confir aplica la prueba del componente de seguridad a cada uso de IA de una empresa de agua, separando la analítica de fugas, la previsión y la facturación de riesgo mínimo del control del tratamiento y la distribución de alto riesgo que está en el bucle de seguridad; luego ensambla las obligaciones de proveedor/responsable del despliegue para los sistemas que califican, con el énfasis del artículo 15 que exige la IA de control de procesos y un mapeo cruzado con la NIS2. El motor es determinista y basado en reglas, así que la misma entrada da la misma clasificación cada vez.
Guías relacionadas
- IA en infraestructuras críticas: anexo III, punto 2
- ¿Es de alto riesgo la IA de la red eléctrica?
- Cómo clasifica el artículo 6 la IA de alto riesgo
- Artículo 15: precisión, solidez y ciberseguridad
- What a safety component is
- How AI risk classification works
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →