La excepción del Artículo 6(3): cuándo tu caso de uso del Anexo III no es de alto riesgo

El Artículo 6(3) del Reglamento (UE) 2024/1689 es la única salida de la clasificación de alto riesgo para un sistema de IA que coincide con un caso de uso incluido en el Anexo III. Como excepción a lo dispuesto en el Artículo 6(2), un sistema así no se considera de alto riesgo cuando no plantea un riesgo importante de causar perjuicios a la salud, la seguridad o los derechos fundamentales de las personas físicas, incluido por no influir sustancialmente en el resultado de la toma de decisiones, y cuando cumple al menos una de cuatro condiciones restrictivas. La excepción nunca está disponible para un sistema que realiza elaboración de perfiles de personas físicas. Invocarla también deja en pie dos deberes: la documentación antes de la introducción en el mercado con arreglo al Artículo 6(4) y el registro en la base de datos de la UE con arreglo al Artículo 49(2).

El resto de este capítulo expone las cuatro condiciones, la excepción absoluta de la elaboración de perfiles que saca de la ecuación a la mayoría de los casos de uso de RR. HH. y de crédito, la documentación que debes preparar antes del lanzamiento y lo que cuesta una excepción invocada en exceso cuando una autoridad de vigilancia del mercado la lee de otro modo.

---

El Anexo III es una presunción, no un veredicto

Cómo interactúan el Artículo 6(2) y el Artículo 6(3)

El capítulo 2 de esta guía estableció la regla por defecto: con arreglo al Artículo 6(2), un sistema de IA destinado a cualquiera de los casos de uso enumerados en el Anexo III se clasifica como de alto riesgo. Si aún no has confirmado si tu sistema coincide con un caso de uso enumerado, empieza por el Anexo III explicado y las reglas de clasificación del Artículo 6. El Artículo 6(3) solo cobra relevancia una vez que existe una coincidencia con el Anexo III.

El Artículo 6(3) es la excepción a esa presunción, y su rasgo estructural definitorio es quién decide. Ninguna autoridad concede ni aprueba la excepción. Se trata de una autoevaluación del proveedor: tú analizas, tú concluyes, tú documentas y cargas con toda la responsabilidad de acertar. Esa estructura condiciona todo lo demás en este capítulo. Las condiciones están redactadas de forma restrictiva, el deber de documentación es incondicional y el procedimiento de ejecución del Artículo 80 existe porque el legislador esperaba que algunos proveedores invocaran la excepción en exceso.

El criterio del riesgo importante en el primer párrafo

El primer párrafo fija el umbral: un sistema del Anexo III no es de alto riesgo cuando «no plantea un riesgo importante de causar perjuicios a la salud, la seguridad o los derechos fundamentales de las personas físicas, incluido por no influir sustancialmente en el resultado de la toma de decisiones».

El filtro es deliberadamente restrictivo. Abarca los sistemas auxiliares que acompañan a una decisión del Anexo III, no el motor de la decisión en sí. Si tu sistema produce la puntuación, la clasificación, la lista corta o la evaluación de la que depende el caso de uso del Anexo III, la excepción no se escribió para ti.

Las cuatro condiciones de la excepción, con precisión

Basta con cumplir cualquiera de las cuatro condiciones; el texto aplica la excepción «cuando se cumpla alguna de las condiciones siguientes». La flexibilidad acaba ahí. Debes nombrar la condición concreta en la que te apoyas y defenderla por escrito, porque el expediente del Artículo 6(4) (que se trata más abajo) tiene que mostrar tu razonamiento.

Condición (a): tarea de procedimiento limitada

El sistema está destinado a realizar una tarea de procedimiento limitada. Las directrices preliminares de la Comisión ofrecen ejemplos como convertir datos no estructurados en datos estructurados, clasificar los documentos entrantes por categorías o detectar duplicados entre un gran conjunto de solicitudes. El rasgo definitorio es que la tarea no implica ninguna evaluación de persona alguna. El sistema gestiona el papeleo en torno a la decisión, no a la persona sobre la que versa la decisión.

Condición (b): mejorar una actividad humana previamente completada

La persona hizo primero el trabajo sustantivo, y el sistema solo lo pule. El ejemplo estándar es una herramienta que mejora el lenguaje o el tono de un documento ya redactado. El matiz que hay que respetar es que la actividad humana debe estar genuinamente completada, no ser nominal. Una herramienta que «mejora» una evaluación a medio terminar está, en sustancia, haciendo la evaluación.

Condición (c): detectar patrones de decisión o desviaciones

El sistema detecta patrones de decisión o desviaciones respecto de patrones de decisión anteriores, y «no está destinado a sustituir o influir en la evaluación humana previamente realizada, sin una revisión humana adecuada». Esto es solo supervisar y señalar, y el matiz de la revisión humana adecuada es donde fracasan las invocaciones. Si el aviso dicta de hecho el resultado porque nadie con autoridad real lo revisa, la condición no se cumple.

Condición (d): tarea preparatoria para una evaluación pertinente del Anexo III

El sistema realiza una tarea preparatoria de cara a una evaluación pertinente a los efectos de los casos de uso del Anexo III: indexar expedientes, preparar dosieres, traducir documentos, ejecutar búsquedas inteligentes en el material presentado. El trabajo permanece claramente aguas arriba de la evaluación, y la evaluación en sí sigue siendo humana.

Tabla de condiciones: qué cumple y qué fracasa

Los ejemplos de esta tabla proceden de las directrices preliminares de la Comisión de 19 de mayo de 2026 y pueden cambiar en la versión final; su estatus se trata más abajo.

Merece la pena corregir una lectura errónea habitual. Las cuatro condiciones describen la finalidad prevista del sistema, no su sofisticación técnica. Un modelo sencillo usado para puntuar a personas no supera el criterio, mientras que un modelo complejo que hace un triaje puramente documental sí puede superarlo.

La excepción absoluta de la elaboración de perfiles: sin excepción, y punto

Qué cuenta como elaboración de perfiles — Artículo 3(52)

El tercer párrafo del Artículo 6(3) es absoluto: un sistema de IA del Anexo III «se considerará siempre de alto riesgo» cuando realice elaboración de perfiles de personas físicas. Ninguna de las cuatro condiciones puede rescatar a un sistema que elabora perfiles. La excepción es estructuralmente inaccesible.

La elaboración de perfiles toma su definición del Artículo 3(52) de la Ley de IA, que remite al Artículo 4(4) del RGPD: toda forma de tratamiento automatizado de datos personales para evaluar aspectos personales de una persona física —rendimiento laboral, situación económica, salud, preferencias personales, fiabilidad, comportamiento, ubicación o movimientos—.

Por qué la excepción absoluta saca los casos de uso de RR. HH. y de crédito

La mayoría de los sistemas del punto 4 del Anexo III (empleo) y del punto 5(b) (solvencia) existen para evaluar aspectos personales de las personas. Un puntuador de currículos evalúa el rendimiento laboral y la fiabilidad; un modelo de crédito evalúa la situación económica. Para esos casos de uso la excepción rara vez está disponible, así que trata con recelo cualquier afirmación en contra de un proveedor o interna.

Un caso límite cierra una laguna probable: un sistema que elabora perfiles para un subpaso «de procedimiento limitado» sigue elaborando perfiles. El texto no contiene ninguna cláusula de minimis. La excepción absoluta depende de si hay elaboración de perfiles, no de qué parte de la cadena ocupa.

Si ahora sospechas que tu sistema elabora perfiles, comprueba si tu IA es de alto riesgo antes de invertir más esfuerzo en el argumento de la excepción.

Dos deberes sobreviven a la excepción

Documenta la evaluación antes de la introducción en el mercado — Artículo 6(4)

Invocar la excepción no es una exclusión silenciosa. El Artículo 6(4) exige que un proveedor que considere que un sistema del Anexo III no es de alto riesgo documente su evaluación antes de que ese sistema se introduzca en el mercado o se ponga en servicio, y que facilite esa documentación a las autoridades nacionales competentes cuando lo soliciten.

La secuencia importa. La obligación es previa a la comercialización por sus propios términos. Un expediente redactado después del lanzamiento no subsana el incumplimiento; lo deja constatado.

La norma no enumera los contenidos, pero una evaluación defendible cubre el punto del Anexo III implicado, la única condición (a)-(d) invocada y el razonamiento que la sustenta, el análisis de la elaboración de perfiles, la evidencia de la finalidad prevista del sistema y un detonante de reevaluación para modificaciones sustanciales o cambios de la finalidad prevista.

Regístralo en la base de datos de la UE — Artículo 49(2)

Con arreglo al Artículo 49(2), el proveedor, o su representante autorizado, también debe inscribirse a sí mismo y al sistema en la base de datos de la UE mencionada en el Artículo 71 antes de introducirlo en el mercado o ponerlo en servicio, aportando la información establecida en el Anexo VIII. Tu invocación de la excepción se hace públicamente visible en el momento en que te registras. La mecánica se trata en el registro en la base de datos de la UE del Artículo 49.

El canje es sencillo: la excepción del Artículo 6(3) cambia la pila completa de obligaciones de alto riesgo por un registro permanente e inspeccionable. Es más ligera, no ingrávida.

Qué dicen las directrices preliminares de la Comisión

Estatus: preliminares, consulta abierta hasta el 23 de junio de 2026

El 19 de mayo de 2026 la Comisión publicó directrices preliminares sobre la clasificación de alto riesgo con arreglo al Artículo 6(5). Una consulta específica está abierta hasta el 23 de junio de 2026, todavía abierta en el momento de escribir esto, y se espera la versión final más adelante en 2026.

Las directrices no son jurídicamente vinculantes. La interpretación autorizada del Artículo 6(3) corresponde al Tribunal de Justicia de la UE. Toda lectura que sigue se atribuye al borrador y puede cambiar en el texto final.

El borrador está estructurado en tres partes: (i) principios generales de clasificación, (ii) el Artículo 6(1) y los sistemas integrados en productos del Anexo I, y (iii) el Artículo 6(2) y el Anexo III, con ejemplos prácticos dentro y fuera del ámbito. La parte (iii) es la que importa para la excepción.

Cómo lee el borrador las condiciones (a) a (d)

Merece la pena llevarse cuatro lecturas del borrador a tu evaluación:

• Las condiciones se interpretan de forma restrictiva, sobre el telón de fondo de la presunción del Anexo III, de modo que la duda se resuelve hacia el alto riesgo.
• La tarea de procedimiento limitada excluye cualquier cosa que toque la sustancia de la evaluación, por leve que sea el contacto.
• La condición (c) exige una revisión humana que sea real y capaz de cambiar el resultado. El teatro de la revisión no cuenta.
• Las tareas preparatorias de la condición (d) deben permanecer claramente aguas arriba de la evaluación, sin retroalimentación hacia ella.

Vuelve a esta página cuando lleguen las directrices finales más adelante en 2026. Los ejemplos de la tabla de condiciones anterior proceden del borrador y se actualizarán si el texto final cambia.

Árbol de decisión: ¿puedes invocar el Artículo 6(3)?

Recorre los siete pasos en orden. Cualquier ALTO significa que la excepción queda descartada.

1. ¿Coincidencia con el Anexo III? Si el sistema no entra en un caso de uso del Anexo III, el Artículo 6(3) es irrelevante, así que aplica en su lugar el análisis estándar.
2. ¿Elaboración de perfiles de personas físicas? Si es así, ALTO. El sistema siempre es de alto riesgo y la excepción no está disponible.
3. ¿Riesgo importante o influencia sustancial? Si el sistema plantea un riesgo importante de causar perjuicios a la salud, la seguridad o los derechos fundamentales, o influye sustancialmente en el resultado de la toma de decisiones, ALTO. Ninguna condición ayuda.
4. Nombra tu condición. Identifica la única condición (a)-(d) que el sistema cumple y anota por qué. Si ninguna encaja con claridad, no invoques la excepción.
5. Documenta con arreglo al Artículo 6(4) antes de introducir el sistema en el mercado o ponerlo en servicio.
6. Regístrate con arreglo al Artículo 49(2) en la base de datos de la UE.
7. Fija un detonante de reevaluación. Cualquier modificación sustancial o cambio de la finalidad prevista reabre el análisis.

Una prueba útil: si no puedes terminar el paso 4 en una sola frase defendible, eres de alto riesgo.

¿No sabes dónde encaja tu sistema? Haz la comprobación de alto riesgo de 90 segundos.

El coste de invocar la excepción en exceso

Las autoridades pueden reabrir tu clasificación — Artículo 80

El Artículo 80 crea un procedimiento específico para los sistemas de IA clasificados por su proveedor como no de alto riesgo en aplicación del Artículo 6(3). Las autoridades de vigilancia del mercado pueden evaluar el sistema y, cuando lo encuentren mal clasificado, el proveedor debe reclasificarlo y adoptar medidas correctoras. Tu autoevaluación es provisional de un modo en que no lo es una aprobación concedida por una autoridad: se sostiene solo hasta que alguien con potestades de ejecución lee tu expediente. La exposición no es solo tuya. Los responsables del despliegue que construyeron su propia postura de cumplimiento sobre tu clasificación heredan las consecuencias de una reclasificación forzosa.

15 millones EUR o el 3 % — Artículo 99(4)

La clasificación errónea expone al proveedor a multas administrativas con arreglo al Artículo 99(4): hasta 15 millones EUR o el 3 % del volumen de negocios total anual mundial, si esta cuantía fuera superior. La estructura completa está en los niveles de sanción del Artículo 99.

Inducir a error a la autoridad — Artículo 99(5)

Un expediente del Artículo 6(4) endeble o hecho a posteriori agrava la exposición. Facilitar información incorrecta, incompleta o engañosa a los organismos notificados o a las autoridades nacionales competentes cae bajo el Artículo 99(5): hasta 7,5 millones EUR o el 1 % del volumen de negocios total anual mundial, si esta cuantía fuera superior.

Para las pymes y las empresas emergentes, el Artículo 99(6) limita cada multa a la cuantía inferior entre el porcentaje o el importe fijo. La proporcionalidad existe, pero no abarata la invocación excesiva.

La asimetría aboga por la prudencia. Una excepción mal invocada cuesta más que el trabajo de cumplimiento que evita, y la entrada en la base de datos del Artículo 49(2) significa que las autoridades no tienen que ir a la caza de tu invocación. Está en un registro que ellas administran.

Plazos, el Digital Omnibus y la conclusión

Cuándo muerde el régimen de alto riesgo

Con arreglo al Digital Omnibus —adoptado en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio)—, las obligaciones de alto riesgo para los sistemas autónomos del Anexo III (Artículo 6(2)) se aplican a partir del 2 de diciembre de 2027, aplazadas desde el 2 de agosto de 2026 original fijado en el Artículo 113, y los sistemas integrados en productos del Anexo I (Artículo 6(1)) a partir del 2 de agosto de 2028. El Omnibus entra en vigor con su publicación en el Diario Oficial, una formalidad que no cambia las fechas. Las nuevas fechas son fechas de calendario fijas, y la propuesta de «parar el reloj» supeditada a las normas fue rechazada, así que no planifiques en torno a la disponibilidad de normas armonizadas.

Dos cosas no se movieron. Las prohibiciones del Artículo 5 (en vigor desde el 2 de febrero de 2025) y las reglas de la IA de uso general (en vigor desde el 2 de agosto de 2025) no se ven afectadas por nada de este capítulo.

La conclusión: documéntalo o no lo invoques

Invoca el Artículo 6(3) solo con el expediente del Artículo 6(4) redactado antes del lanzamiento y el registro del Artículo 49(2) hecho, y nunca para un sistema que elabora perfiles de personas físicas. Para el recorrido de decisión más amplio, el centro de clasificación de riesgo cubre cada nivel, y el capítulo 4 de esta guía recorre en detalle las directrices preliminares de la Comisión.

La decisión que necesitas tomar: para cada sistema que coincide con un caso de uso del Anexo III, decide explícitamente si invocas la excepción o aceptas la condición de alto riesgo, y documenta la decisión en cualquiera de los dos casos. Un «dimos por hecho que estaba bien» sin documentar es la única posición que la Ley no te da forma alguna de defender.

Cómo ayuda Confir

El módulo de clasificación de riesgo de Confir ejecuta el análisis del Artículo 6(3) como un flujo de trabajo estructurado: contrasta tu sistema con los casos de uso del Anexo III, aplica primero la excepción absoluta de la elaboración de perfiles y luego recorre las cuatro condiciones una por una. El motor es determinista y basado en reglas, con la misma lógica cada vez, sin inferencia de modelos y sin alucinaciones, de modo que dos evaluadores que parten de los mismos hechos llegan a la misma clasificación.

Cuando la excepción se sostiene, Confir genera el registro de evaluación del Artículo 6(4) (el punto del Anexo III implicado, la condición invocada, el análisis de la elaboración de perfiles, la evidencia de la finalidad prevista) más la lista de comprobación del registro del Artículo 49(2), ambos producidos antes de la introducción en el mercado. Las modificaciones sustanciales reabren la evaluación automáticamente, de modo que el detonante de reevaluación del paso 7 está integrado en lugar de quedar librado a la memoria.

Preguntas frecuentes

¿Qué es la excepción del Artículo 6(3) en la Ley de IA de la UE? El Artículo 6(3) del Reglamento (UE) 2024/1689 permite a un proveedor tratar un sistema incluido en el Anexo III como no de alto riesgo si no plantea un riesgo importante de causar perjuicios a la salud, la seguridad o los derechos fundamentales y no influye sustancialmente en los resultados de las decisiones. El proveedor debe demostrar que el sistema cumple al menos una de cuatro condiciones y debe documentar y registrar esa evaluación.

¿Cuándo un sistema de IA del Anexo III no se considera de alto riesgo? Un sistema del Anexo III no es de alto riesgo cuando solo realiza una tarea de procedimiento limitada, mejora el resultado de una actividad humana previamente completada, detecta patrones de decisión o desviaciones sin sustituir la evaluación humana en ausencia de una revisión humana adecuada, o realiza una tarea preparatoria para una evaluación pertinente. La elaboración de perfiles de personas físicas anula la excepción en todos los casos.

¿Pueden los sistemas de IA que elaboran perfiles acogerse a la excepción del Artículo 6(3)? No. El tercer párrafo del Artículo 6(3) establece que un sistema del Anexo III se considera siempre de alto riesgo cuando realiza elaboración de perfiles de personas físicas. Ninguna de las cuatro condiciones de la excepción puede anular esta regla, de modo que cualquier sistema que evalúe aspectos personales de individuos debe seguir el régimen completo de alto riesgo por muy limitada que sea su tarea.

¿Tengo que registrar igualmente un sistema de IA exento en la base de datos de la UE? Sí. El Artículo 49(2) de la Ley de IA de la UE exige a los proveedores que concluyen con arreglo al Artículo 6(3) que su sistema del Anexo III no es de alto riesgo que se inscriban a sí mismos y al sistema en la base de datos de la UE antes de introducirlo en el mercado o ponerlo en servicio. Omitir el registro expone al proveedor a sanciones con arreglo al Artículo 99(4).

¿Qué documentación se exige para la excepción del Artículo 6(3)? El Artículo 6(4) exige al proveedor documentar su evaluación de la excepción antes de que el sistema se introduzca en el mercado o se ponga en servicio. La documentación debe mostrar cuál de las cuatro condiciones se aplica y por qué, y debe facilitarse a las autoridades nacionales competentes cuando lo soliciten. Sin ese registro, la invocación de la excepción no tiene base jurídica.

¿Qué ocurre si un proveedor clasifica erróneamente un sistema de IA como no de alto riesgo? Con arreglo al Artículo 80, las autoridades de vigilancia del mercado pueden evaluar los sistemas que un proveedor clasificó como no de alto riesgo y ordenar su reclasificación. La clasificación errónea expone al proveedor a multas con arreglo al Artículo 99(4) de hasta 15 millones EUR o el 3 % del volumen de negocios anual mundial, y facilitar información engañosa a las autoridades puede añadir multas del Artículo 99(5) de 7,5 millones EUR o el 1 %.

¿Son jurídicamente vinculantes las directrices de la Comisión sobre la clasificación de alto riesgo? No. Las directrices preliminares de la Comisión sobre la clasificación de alto riesgo, publicadas el 19 de mayo de 2026 con una consulta abierta hasta el 23 de junio de 2026, apoyan la interpretación pero no son jurídicamente vinculantes. La interpretación autorizada del Artículo 6(3) corresponde al Tribunal de Justicia de la UE, y las directrices finales que se esperan más adelante en 2026 pueden cambiar la lectura del borrador.

Guías relacionadas

• La Guía de Alto Riesgo de la Ley de IA de la UE (centro)
• Capítulo 2: las categorías del Anexo III
• Capítulo 4: las directrices preliminares de la Comisión de 2026
• Las reglas de clasificación del Artículo 6
• El Anexo III explicado
• El registro en la base de datos de la UE del Artículo 49
• Los niveles de sanción del Artículo 99