Artículos y anexos.
Un recorrido de referencia por el propio Reglamento, artículo por artículo y anexo por anexo. Artículo 6 y anexo III sobre clasificación, artículo 9 sobre gestión de riesgos, artículo 11 y anexo IV sobre documentación técnica, artículo 27 sobre la evaluación de impacto en los derechos fundamentales, artículo 73 sobre notificación de incidentes graves. Cada página explica qué exige el texto y qué aspecto tiene cumplirlo en forma de evidencia.
44 guías
EU AI Act
42 guías- Anexo III de la Ley de IA de la UE: casos de uso de alto riesgo y obligacionesLos 8 ámbitos de IA de alto riesgo del Anexo III: biometría, calificación crediticia, selección de personal, garantía del cumplimiento del Derecho. Obligaciones, el filtro del Art. 6, apdo. 3, y el plazo del 2 dic 2027.
- Anexo IV de la Ley de IA de la UE: contenido de la documentación técnicaEl Anexo IV define nueve secciones obligatorias para la documentación técnica de la IA de alto riesgo en virtud del Reglamento (UE) 2024/1689. Plazo del proveedor: 2 dic 2027. Sanciones: 15 M EUR o el 3 %.
- Anexo V de la Ley de IA de la UE: contenido de la declaración de conformidadEl Anexo V establece los 7 elementos obligatorios de la declaración UE de conformidad (Artículo 47). Guía de elementos, esqueleto de DdC y plazo del 2 de diciembre de 2027.
- Artículo 10 de la Ley de IA de la UE: gobernanza de datos para la IA de alto riesgoArtículo 10 de la Ley de IA de la UE: reglas de gobernanza de datos para los conjuntos de datos de entrenamiento, validación y prueba — sesgo, representatividad, calidad. Plazo: 2 de diciembre de 2027.
- Artículo 11 de la Ley de IA de la UE: documentación técnica (Anexo IV)El Artículo 11 exige que los proveedores elaboren un expediente técnico del Anexo IV antes de desplegar IA de alto riesgo. Nueve secciones, conservación de 10 años. Plazo: 2 dic 2027.
- Artículo 12 de la Ley de IA de la UE: requisitos de registro explicadosEl Artículo 12 exige que la IA de alto riesgo registre eventos automáticamente. Reglas de biometría del Art. 12, apartado 3, conservación de proveedor frente a responsable del despliegue y el plazo del 2 dic 2027.
- Artículo 13 de la Ley de IA de la UE: transparencia para los responsables del despliegueArtículo 13 de la Ley de IA de la UE: los proveedores de IA de alto riesgo deben facilitar a los responsables del despliegue las instrucciones de uso antes del despliegue. Requisitos de contenido y plazo de diciembre de 2027.
- Artículo 14 de la Ley de IA de la UE: la supervisión humana explicadaEl Artículo 14 de la Ley de IA de la UE exige la supervisión humana de toda la IA de alto riesgo. Cinco obligaciones, deberes del responsable del despliegue del Artículo 26 y el plazo del 2 de diciembre de 2027.
- Artículo 15 de la Ley de IA de la UE: exactitud, robustez y ciberseguridadArtículo 15 de la Ley de IA de la UE: métricas de exactitud, robustez frente a ataques adversarios, bucles de retroalimentación y ciberseguridad para la IA de alto riesgo. Obligación a partir del 2 de diciembre de 2027.
- Artículo 16 de la Ley de IA de la UE: las obligaciones de los proveedores explicadasEl Artículo 16 enumera 13 obligaciones del proveedor para la IA de alto riesgo: SGC, expediente técnico, marcado CE, DdC, registro. Plazo 2 dic 2027. Sanciones 15 M EUR/3 %.
- Artículo 17 de la Ley de IA de la UE: SGC para proveedores de IA de alto riesgoEl Artículo 17 del Reglamento (UE) 2024/1689 exige a los proveedores de IA de alto riesgo documentar un SGC que cubra 13 elementos obligatorios. Plazo: 2 de diciembre de 2027.
- Artículo 18 del Reglamento de IA: conservar la documentaciónEl artículo 18 del RIA obliga al proveedor de IA de alto riesgo a conservar el expediente técnico, el SGC y la declaración UE 10 años para las autoridades.
- Artículo 2 de la Ley de IA de la UE: ámbito de aplicación y a quién se aplicaÁmbito del Artículo 2 de la Ley de IA de la UE: proveedores, responsables del despliegue y agentes de fuera de la UE cuyos resultados llegan a la UE. Exclusiones, ejemplos prácticos y plazos actualizados de 2027.
- Artículo 20 del Reglamento de IA: medidas correctorasArtículo 20 del RIA: si un sistema de alto riesgo no es conforme, el proveedor debe corregirlo, retirarlo, desactivarlo o recuperarlo. Multa 15 M€/3 %.
- Artículo 21 del RIA: cooperación con autoridadesArtículo 21 del RIA: ante solicitud motivada, el proveedor de alto riesgo entrega la documentación de conformidad y da acceso a los registros. Multa 15 M€.
- Artículo 22 del RIA: representante autorizadoArtículo 22 del RIA: el proveedor no UE de alto riesgo debe designar por mandato escrito un representante autorizado en la UE antes de vender. Multa 15 M€.
- Artículo 23 de la Ley de IA de la UE: obligaciones del importadorArtículo 23 de la Ley de IA de la UE: deberes de verificación previa a la comercialización para importadores de IA de alto riesgo, conservación de registros durante 10 años y sanciones de 15 M€/3 % desde el 2 dic 2027.
- Artículo 25 del RIA: roles en la cadena de valorCómo el artículo 25 del RIA convierte a responsable del despliegue, distribuidor o importador en proveedor: los tres activadores y la cooperación debida.
- Artículo 26 de la Ley de IA de la UE: obligaciones del responsable del despliegueEl Artículo 26 de la Ley de IA de la UE establece ocho obligaciones para los responsables del despliegue de sistemas de IA de alto riesgo. Comprenda qué se aplica desde el 2 de diciembre de 2027 y qué hacer ahora.
- Artículo 27 de la Ley de IA de la UE: evaluación de impacto relativa a los derechos fundamentalesEl Artículo 27 de la Ley de IA de la UE obliga a los organismos públicos y a los responsables del despliegue de crédito/seguros a completar una EIDF antes del primer uso. Ámbito, contenido y plazo de diciembre de 2027.
- Artículo 3 de la Ley de IA de la UE: definiciones clave explicadasEl Artículo 3 de la Ley de IA de la UE define el sistema de IA, el proveedor, el responsable del despliegue y el modelo de GPAI. Comprenda su papel y sus obligaciones con arreglo al Reglamento (UE) 2024/1689.
- Artículo 4 de la Ley de IA de la UE: obligaciones de alfabetización en materia de IA explicadasEl Artículo 4 de la Ley de IA de la UE exige alfabetización en materia de IA a proveedores y responsables del despliegue desde el 2 de febrero de 2025. Ámbito, factores de proporcionalidad, registros y un ejemplo práctico.
- Artículo 40 del RIA: normas armonizadasEl artículo 40 del RIA presume conforme un sistema de alto riesgo que cumple normas armonizadas. Cómo funciona y por qué aún no es utilizable.
- Artículo 41 del RIA: especificaciones comunesEl artículo 41 del RIA permite a la Comisión adoptar especificaciones comunes cuando faltan normas armonizadas. Cómo funciona la presunción de respaldo.
- Artículo 43 de la Ley de IA de la UE: evaluación de la conformidad para la IA de alto riesgoEl Artículo 43 de la Ley de IA de la UE fija la puerta previa a la comercialización para la IA de alto riesgo. Conozca qué vía de conformidad se aplica — Anexo VI o Anexo VII — y qué exige cada una.
- Artículo 47 de la Ley de IA de la UE: declaración UE de conformidadEl Artículo 47 exige a los proveedores de sistemas de IA de alto riesgo redactar una declaración UE de conformidad (Anexo V), conservada 10 años. Plazo: 2 de diciembre de 2027.
- Artículo 49 de la Ley de IA de la UE: registro en la base de datos de la UE (2027)El Artículo 49 exige a los proveedores de sistemas de IA de alto riesgo del Anexo III registrarse en la base de datos de la UE antes de la introducción en el mercado. Plazo: 2 de diciembre de 2027.
- Artículo 5 de la Ley de IA de la UE: las ocho prácticas de IA prohibidasEl Artículo 5 prohíbe ocho prácticas de IA de forma absoluta — en vigor desde el 2 de febrero de 2025. Las multas alcanzan 35 M€ o el 7 % del volumen de negocios. Conozca las ocho prohibiciones y las trampas para empresas.
- Artículo 50 de la Ley de IA de la UE: reglas de transparencia de la IA (2026)Artículo 50 de la Ley de IA de la UE: divulgación de chatbots, marcado de contenido sintético, reglas sobre ultrasuplantaciones y avisos de reconocimiento de emociones. Se aplica desde el 2 de agosto de 2026.
- Artículo 51 de la Ley de IA de la UE: clasificación de la GPAI por riesgo sistémicoEl Artículo 51 clasifica los modelos de GPAI como de riesgo sistémico: presunción de 10²⁵ FLOP o decisión de la Comisión. En vigor desde el 2 de agosto de 2025. Multas de hasta 15 M€ o el 3 %.
- Artículo 52 de la Ley de IA de la UE: notificación de GPAI con riesgo sistémicoEl Artículo 52 rige la notificación de riesgo sistémico de los GPAI: plazo de dos semanas en 10²⁵ FLOP, derecho de réplica, designación de oficio por la Comisión, reevaluación.
- Artículo 53 de la Ley de IA de la UE: todas las obligaciones del proveedor de GPAIArtículo 53 de la Ley de IA de la UE: qué debe hacer todo proveedor de GPAI — documentación del Anexo XI, información para integradores del Anexo XII, una política de derechos de autor, un resumen público de los datos de entrenamiento.
- Artículo 6 de la Ley de IA de la UE: reglas de clasificación de IA de alto riesgoArtículo 6 de la Ley de IA de la UE: dos vías hacia la clasificación de alto riesgo — componentes de seguridad del Anexo I y ámbitos enumerados en el Anexo III. Plazos: 2 dic 2027 / 2 ago 2028.
- Artículo 72 de la Ley de IA de la UE: vigilancia poscomercialización (2026)El Artículo 72 de la Ley de IA de la UE obliga a los proveedores de IA de alto riesgo a realizar una vigilancia poscomercialización. Estructura del plan, vínculo con el Artículo 9 y el plazo del 2 de diciembre de 2027.
- Artículo 73 de la Ley de IA de la UE: notificación de incidentes gravesArtículo 73 de la Ley de IA de la UE: los proveedores de IA de alto riesgo deben notificar los incidentes graves en 15 días (general), 10 días (fallecimiento) o 2 días (perturbación crítica).
- Artículo 8 de la Ley de IA de la UE: requisitos de la IA de alto riesgo explicadosEl Artículo 8 activa los Artículos 9 a 15 para los sistemas de IA de alto riesgo. Comprenda cada requisito, el criterio del estado de la técnica y el plazo del 2 de diciembre de 2027.
- Artículo 9 de la Ley de IA de la UE: guía del sistema de gestión de riesgosEl Artículo 9 de la Ley de IA de la UE exige un sistema de gestión de riesgos continuo para la IA de alto riesgo. Cubre los 4 pasos obligatorios, la prueba del riesgo residual y el plazo de diciembre de 2027.
- Artículo 99 de la Ley de IA de la UE: sanciones y tramos de multaArtículo 99 de la Ley de IA de la UE: tramos de multa de 35 M€/7 %, 15 M€/3 %, 7,5 M€/1 % explicados. Tope para pymes, multas de GPAI del Artículo 101, ejemplos trabajados. En vigor desde el 2 de agosto de 2025.
- Reglamento de IA art. 62: apoyo a las pymesEl artículo 62 da a las pymes acceso prioritario al espacio de pruebas, apoyo a medida, canal con la autoridad y tasas de conformidad proporcionadas.
- Reglamento de IA art. 71: la base de datos UEEl artículo 71 crea la base de datos UE para la IA de alto riesgo: quién registra, la parte pública, la sección segura no pública y el art. 49.
- Reglamento de IA artículo 46: la excepciónEl artículo 46 permite autorizar un sistema de IA de alto riesgo sin evaluación de la conformidad, por cuatro motivos tasados y solo de forma temporal.
- Reglamento de IA artículo 48: marcado CEEl artículo 48 regula el marcado CE en la IA de alto riesgo: visible, legible e indeleble, o legible por máquina en sistemas digitales, tras el art. 47.
Clasifica, documenta y evidencia, todo en un solo lugar
Confir convierte el artículo 6 y el anexo III en una decisión que puedes defender, con la documentación técnica y el registro de auditoría adjuntos.
Empieza la prueba gratuita →