Especificaciones comunes — el artículo 41 del Reglamento de IA explicado

Una especificación común es un documento técnico adoptado por la Comisión Europea, mediante un acto de ejecución, que establece requisitos concretos que un sistema de IA de alto riesgo puede cumplir para presumirse conforme con partes del Reglamento de IA. Es el recurso de reserva de la Comisión para cuando la vía normal —las normas armonizadas conforme al artículo 40— falta, se retrasa o resulta inadecuada. Si haces que un sistema cumpla una especificación común, ganas la misma presunción de conformidad que obtendrías de una norma armonizada.

Para un proveedor, el significado práctico es simple: las especificaciones comunes son una segunda vía para demostrar que un sistema de alto riesgo cumple los requisitos del capítulo III, sección 2, sin tener que argumentar cada requisito desde cero. Esta página define el término, lo contrasta con las normas armonizadas del artículo 40 y muestra cómo ambas alimentan la evaluación de la conformidad del artículo 43.

Qué dice en realidad el artículo 41

El artículo 41 del Reglamento (UE) 2024/1689 faculta a la Comisión para adoptar especificaciones comunes mediante acto de ejecución en circunstancias definidas, a grandes rasgos, cuando:

• no existen normas armonizadas conforme al artículo 40, o
• la Comisión ha solicitado a los organismos europeos de normalización pertinentes que redacten una norma y la solicitud no se ha aceptado o la norma no se entrega a tiempo, o
• las normas armonizadas existentes son insuficientes para abordar los requisitos (incluidas preocupaciones de derechos fundamentales).

Una especificación común cubre los requisitos del capítulo III, sección 2 (los requisitos de alto riesgo, artículos 9 a 15) o, cuando proceda, las obligaciones de los proveedores de modelos de GPAI. Una vez adoptada, un sistema de alto riesgo que se ajusta a una especificación común se presume conforme con los requisitos que esa especificación cubre, exactamente el efecto jurídico de una norma armonizada.

Algo crucial: las especificaciones comunes son un recurso de reserva, no el instrumento preferido. El artículo 41 deja claro que la Comisión actúa aquí porque la vía de normalización no ha producido lo necesario. Un proveedor también puede optar por no seguir una especificación común, pero si lo hace, debe adoptar soluciones técnicas que cumplan los requisitos al menos a un nivel equivalente, y justificar esa elección. La presunción es una comodidad, no la única vía lícita.

Especificaciones comunes vs normas armonizadas (artículo 40)

Estos dos instrumentos hacen el mismo trabajo —confieren una presunción de conformidad—, pero se producen de forma muy distinta. La distinción importa porque le dice a un proveedor a qué documento recurrir y por qué.

La relación entre ambas es secuencial. Las normas armonizadas son el caballo de batalla previsto; las especificaciones comunes existen porque, para un reglamento tan nuevo como el de IA, las normas pueden no llegar a tiempo o no cubrirlo todo. Ese riesgo es real: a octubre de 2026, CEN-CENELEC (comité JTC 21) sigue finalizando las normas del Reglamento de IA y ninguna se ha citado todavía en el Diario Oficial, así que aún no existe presunción de conformidad por la vía del artículo 40. Cuando más tarde aparece una norma armonizada que cubre el mismo terreno, puede sustituir a la especificación común.

Cómo alimentan ambas la evaluación de la conformidad del artículo 43

Una presunción de conformidad no es la evaluación de la conformidad en sí: es una entrada para ella. El artículo 43 establece los procedimientos de evaluación de la conformidad que un proveedor debe completar antes de introducir un sistema de alto riesgo en el mercado: para la mayoría de las categorías del anexo III (puntos 2 a 8), la vía de control interno del anexo VI, y para la biometría (anexo III, punto 1) cuando no se aplican normas armonizadas, la vía del organismo notificado del anexo VII.

Ajustarse a una norma armonizada o a una especificación común hace que esa evaluación sea más fácil y más defendible: para los requisitos que la norma o la especificación cubre, el proveedor puede apoyarse en la presunción en lugar de construir un argumento de cumplimiento a medida. No elimina el deber de ejecutar realmente el procedimiento del artículo 43, redactar la declaración de conformidad del artículo 47 y registrar el sistema conforme al artículo 49. Las normas y las especificaciones son el andamiaje de la evaluación, no un sustituto de ella, la misma cautela que se aplica a la ISO/IEC 42001 y al NIST AI RMF, que dan soporte a la evaluación de la conformidad del artículo 43 pero no equivalen a ella.

Ejemplo práctico: Pflegebrücke GmbH, un proveedor de IA sanitaria de 70 personas

Pflegebrücke GmbH, una empresa de Múnich de ~70 empleados y ~11 M€ de volumen de negocios, construye un sistema de IA de alto riesgo usado en un ámbito del anexo III. A medida que se acerca su evaluación de la conformidad, el equipo se enfrenta a la cuestión de las normas.

Supongamos que, para cuando llega su evaluación, ya se han citado en el Diario Oficial normas armonizadas pertinentes conforme al artículo 40 para algunos de los requisitos del capítulo III, sección 2 —gestión de riesgos conforme al artículo 9, gobernanza de datos conforme al artículo 10—, de modo que Pflegebrücke diseña conforme a ellas y reclama la presunción de conformidad para esos requisitos. Para otro requisito no existe norma armonizada, pero la Comisión ha adoptado una especificación común conforme al artículo 41 que lo cubre. Pflegebrücke construye conforme a la especificación común y reclama la presunción también ahí.

El efecto combinado: en la mayoría de sus requisitos de alto riesgo, Pflegebrücke puede apoyarse en una presunción de conformidad publicada, lo que simplifica su evaluación del artículo 43 y la documentación técnica que debe reunir conforme al artículo 11 / anexo IV. Aún completa el procedimiento de evaluación de la conformidad, redacta la declaración de conformidad del artículo 47 y registra conforme al artículo 49, antes del 2 de diciembre de 2027, la fecha que fija para la vía de alto riesgo autónomo del anexo III el Ómnibus Digital, el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026. Las normas no eximieron a Pflegebrücke de nada; hicieron que la prueba fuera manejable.

La conclusión del equipo: las normas armonizadas y las especificaciones comunes marcan la diferencia entre una evaluación de la conformidad que puedes defender frente a un referente publicado y una que tienes que argumentar enteramente a partir del texto del Reglamento. En cuanto a la exposición, una infracción de los requisitos de alto riesgo se sitúa en 15.000.000 € o el 3 % del volumen de negocios anual mundial conforme al artículo 99(4), con el límite del artículo 99(6) para pymes que toma el menor de los dos importes.

Cómo ayuda Confir

Confir asigna cada requisito de alto riesgo del capítulo III, sección 2 a las obligaciones que tu sistema debe cumplir y hace seguimiento de si te apoyas en una norma armonizada del artículo 40, una especificación común del artículo 41 o un argumento a medida para cada uno, de modo que la evaluación de la conformidad del artículo 43, la documentación del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 descansen todas sobre una base clara y documentada. El motor es determinista y basado en reglas: la misma recogida de datos produce el mismo mapa de requisitos, con la regla que se activó mostrada en lenguaje claro.

Preguntas frecuentes

¿Qué es una especificación común conforme al Reglamento de IA?

Una especificación común es un documento técnico adoptado por la Comisión Europea mediante un acto de ejecución conforme al artículo 41, que establece requisitos concretos que un sistema de IA de alto riesgo puede cumplir para presumirse conforme con partes del Reglamento. Es el recurso de reserva para cuando las normas armonizadas del artículo 40 faltan, se retrasan o son insuficientes, y concede la misma presunción de conformidad que una norma armonizada.

¿En qué se diferencian las especificaciones comunes de las normas armonizadas?

Ambas confieren una presunción de conformidad, pero se producen de forma distinta. Las normas armonizadas las redactan los organismos europeos de normalización (CEN, CENELEC, ETSI) a petición de la Comisión y se referencian en el Diario Oficial; son la vía por defecto. Las especificaciones comunes las redacta directamente la Comisión como actos de ejecución y se usan solo como recurso de reserva cuando las normas aún no cumplen su cometido. Una norma armonizada puede sustituir más tarde a una especificación común en el mismo terreno.

¿Son obligatorias las especificaciones comunes?

No. Ni las normas armonizadas ni las especificaciones comunes son obligatorias. Un proveedor puede diseñar un sistema para cumplir los requisitos mediante otras soluciones técnicas. Pero si te apartas de una especificación común, el artículo 41 exige que adoptes soluciones que cumplan los requisitos al menos a un nivel equivalente, y que justifiques esa elección. Seguir la especificación simplemente te da la comodidad de una presunción de conformidad.

¿Completa la conformidad con una especificación común mi evaluación de la conformidad?

No. Una especificación común te da una presunción de conformidad con los requisitos que cubre, una entrada para la evaluación, no la evaluación en sí. Aún debes ejecutar el procedimiento de evaluación de la conformidad del artículo 43 (la vía de control interno del anexo VI para la mayoría de las categorías del anexo III, o la vía del organismo notificado del anexo VII para la biometría), redactar la declaración de conformidad del artículo 47 y registrar el sistema conforme al artículo 49.

¿Qué requisitos puede cubrir una especificación común?

Las especificaciones comunes conforme al artículo 41 pueden cubrir los requisitos de alto riesgo del capítulo III, sección 2, es decir, los artículos 9 a 15, incluida la gestión de riesgos, la gobernanza de datos, la documentación técnica, la transparencia, la supervisión humana y la precisión y solidez, y, cuando proceda, las obligaciones de los proveedores de modelos de GPAI. La especificación nombra los requisitos que aborda, y la presunción de conformidad se aplica solo a esos.

¿Cuándo se aplican realmente estos requisitos?

Los requisitos de alto riesgo que las especificaciones comunes dan soporte se aplican desde el 2 de diciembre de 2027 para los sistemas autónomos del anexo III conforme al aplazamiento del Ómnibus Digital, el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, y desde el 2 de agosto de 2028 para la IA de alto riesgo integrada en productos del anexo I. Planifica frente al 2 de diciembre de 2027.

Guías relacionadas

• Normas armonizadas — el artículo 40 y la presunción de conformidad
• Evaluación de la conformidad — qué exige el artículo 43
• Artículo 40 — normas armonizadas explicadas
• Artículo 41 — especificaciones comunes explicadas
• Artículo 43 — procedimientos de evaluación de la conformidad
• Declaración de conformidad — artículo 47 y anexo V
• Marcado CE — artículo 48 explicado
• Organismo notificado — definición y función