Cumplimiento de la Ley de IA de la UE para la industria química: control de procesos, I+D y las líneas que de verdad importan

Una empresa química utiliza IA en dos lugares muy distintos —en la planta y en el laboratorio— y la Ley de IA de la UE los trata de forma muy diferente. La IA de control de procesos de planta puede entrar en el ámbito como componente de seguridad de infraestructura crítica o bajo normativa sectorial de seguridad de productos. La IA de descubrimiento de moléculas en I+D suele ser de riesgo mínimo, y cuando es puramente investigación puede no estar cubierta por la Ley en absoluto. El error es tratar el «usamos IA» como una sola pregunta de cumplimiento. Son al menos tres.

El veredicto, de entrada: la mayor parte de la IA química es de riesgo mínimo; una porción concreta de la IA de seguridad de planta es de alto riesgo; la IA de investigación suele estar exenta o ser mínima; y —como en todos los sectores— la IA dirigida a la plantilla carga en silencio con los deberes más predecibles. Clasifica cada sistema por su uso, según el Reglamento (UE) 2024/1689.

IA de control de procesos de planta: dos formas de convertirse en alto riesgo

La IA de control de procesos —sistemas de control distribuido con optimización de consignas por IA, control avanzado de procesos, predicción de calidad de lotes, detección de anomalías en reactores— es operativa por defecto. Solo se convierte en alto riesgo por una de dos vías concretas.

Vía 1 — anexo III, punto 2: componente de seguridad de infraestructura crítica. El anexo III, punto 2 capta la IA usada como componente de seguridad en la gestión y operación de infraestructura crítica, incluido el suministro de agua, gas, calefacción y electricidad. Una planta química puede caer aquí cuando su IA gestiona una función de seguridad ligada a tal suministro; por ejemplo, IA que gobierna una planta de cogeneración que alimenta una red de distrito, o una instalación designada como infraestructura crítica cuya IA controla la contención de emergencia o la parada. El detonante es la función de gestión de la seguridad, no el peligro de la química en sí. Optimizar rendimiento o consumo energético es operativo; ordenar una parada de emergencia para evitar una fuga es una función de seguridad.

Vía 2 — artículo 6(1) + anexo I: normativa sectorial de productos/seguridad. Cuando la IA es componente de seguridad de un producto cubierto por la legislación armonizada de la UE listada en el anexo I —equipos a presión, equipos ATEX para atmósferas explosivas, máquinas según el Reglamento de Máquinas (UE) 2023/1230 y similares— y ese producto requiere evaluación de la conformidad por tercero, la IA es de alto riesgo por la vía de productos del artículo 6(1). Para los equipos a presión y ATEX (sección A del anexo I), los requisitos de la Ley de IA se integran en la evaluación de la conformidad sectorial existente, y el plazo es el 2 de agosto de 2028, no la fecha del anexo III. Las máquinas van por otro camino: el Ómnibus Digital (Reglamento (UE) 2026/1744) las trasladó a la sección B, donde, según el artículo 2(2), solo se aplican directamente el artículo 6(1), el artículo 60 bis y los artículos 102 a 112; los requisitos de IA llegan mediante actos delegados del Reglamento de Máquinas, aplicables a más tardar el 2 de agosto de 2028. Y el artículo 6(1 bis) acota el concepto: la IA usada solo para optimizar el rendimiento, la eficiencia o el control de calidad no es componente de seguridad, salvo que su fallo o defecto de funcionamiento pueda poner en peligro la salud y la seguridad.

Así, una misma IA de seguridad de reactor puede alcanzar el alto riesgo por cualquiera de las dos vías según los hechos: por el anexo III, punto 2, si la planta es infraestructura crítica, o por el artículo 6(1) si la IA es componente de seguridad de máquinas o equipos a presión regulados. La mayor parte de la IA de optimización de reactores y predicción de calidad no es ninguna de las dos cosas: es herramienta operativa de riesgo mínimo.

IA de descubrimiento de moléculas en I+D: a menudo mínima, a veces exenta

La IA que propone moléculas candidatas, predice rendimientos de reacción, criba bibliotecas de compuestos o modela toxicidad in silico es, en casi todos los casos, de riesgo mínimo. No figura en el anexo III, no es una práctica prohibida y no es un caso de transparencia. No hay conjunto de obligaciones de cumplimiento obligatoria para un modelo de química generativa que sugiere rutas de síntesis.

Hay además una excepción de investigación que conviene conocer. El artículo 2 del Reglamento excluye los sistemas y modelos de IA desarrollados y puestos en servicio con el único fin de la investigación y el desarrollo científicos, y excluye la actividad de investigación, prueba y desarrollo anterior a la introducción de un sistema en el mercado o a su puesta en servicio. Un modelo de descubrimiento de moléculas usado puramente en el laboratorio, nunca comercializado como producto de IA, puede situarse fuera del ámbito de la Ley sobre esta base. La excepción es estrecha —en cuanto el modelo se introduce en el mercado como producto, o se usa operativamente en lugar de para I+D, la exención decae— pero para la investigación interna genuina es un alivio real. Ten en cuenta que la exención de la Ley de IA no desplaza otra normativa: el RGPD, las obligaciones de datos de REACH y las reglas de seguridad de laboratorio siguen aplicándose con sus propios criterios.

La que siempre muerde: la IA de plantilla (anexo III, punto 4)

En cualquier empresa química, la exposición de alto riesgo más predecible no es el reactor: es RR. HH. La IA que criba candidatos a puestos de operador de proceso o de químico, que ordena candidatos, que impulsa decisiones de promoción o despido, o que asigna turnos mediante puntuación automatizada, es de alto riesgo según el anexo III, punto 4. Es un deber del responsable del despliegue (artículo 26) cuando se compra a un proveedor, y un deber del proveedor (artículo 16) cuando se construye internamente, y sigue el plazo del 2 de diciembre de 2027 fijado por el Ómnibus Digital.

Y la línea de la prohibición: la IA que infiere el estado emocional o de estrés de los trabajadores de planta —estrés, frustración o implicación leídos en el rostro o la voz— es reconocimiento de emociones prohibido en el lugar de trabajo según el artículo 5(1)(f), en vigor desde el 2 de febrero de 2025, salvo que el sistema se destine a fines médicos o de seguridad. Esa excepción es estrecha; las directrices de la Comisión citan las sustancias químicas peligrosas como un contexto en el que puede aplicarse, así que documenta el peligro concreto si te acoges a ella. La fatiga es otra cuestión: el considerando 18 excluye del reconocimiento de emociones los estados físicos como la fatiga, así que una alerta de somnolencia para operarios no está prohibida, aunque puede ser de alto riesgo según el anexo III, punto 4, letra b) si se usa para vigilar a trabajadores. Infringir la prohibición se sitúa en el nivel de multa más alto: 35.000.000 € o el 7 % del volumen de negocios anual total mundial, lo que sea mayor (artículo 99(3)).

Tabla de clasificación para una empresa química

El aplazamiento de alto riesgo del Ómnibus Digital ya es ley: el Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026. Los sistemas de alto riesgo autónomos del anexo III se rigen por el 2 de diciembre de 2027 (originalmente, 2 de agosto de 2026), y los de la vía de productos del anexo I por el 2 de agosto de 2028 (originalmente, 2 de agosto de 2027).

Ejemplo práctico: Rheinpolymer Chemie GmbH, ~430 empleados, ~150 M€ de facturación

Rheinpolymer fabrica polímeros especiales en una única planta cerca de Ludwigshafen y opera un pequeño grupo de investigación en química computacional. Su responsable de cumplimiento recorre el estado de la IA.

• Control avanzado de procesos que optimiza la temperatura del reactor y los caudales de alimentación para el rendimiento, y predicción de calidad de lotes que marca producto fuera de especificación: operativo, riesgo mínimo. Sin obligaciones.
• La IA de parada de emergencia del reactor, que puede activar la contención ante una señal de reacción descontrolada: la planta de Rheinpolymer no está designada como infraestructura crítica y no suministra un servicio público, así que el anexo III, punto 2, no muerde. Pero la función de parada es un componente de seguridad de equipos a presión regulados por normativa sectorial, de modo que alcanza el alto riesgo por la vía de productos del artículo 6(1) + anexo I, sección A, con la conformidad integrada en la evaluación sectorial del equipo y el plazo del 2 de agosto de 2028. El responsable de cumplimiento lo documenta con cuidado, porque la vía determina el plazo.
• El modelo interno de descubrimiento de moléculas que el grupo de investigación usa para proponer monómeros candidatos: usado únicamente para I+D, nunca comercializado, cubierto por la exclusión de I+D científica del artículo 2. Fuera de ámbito bajo la Ley de IA (los deberes de REACH y de seguridad de laboratorio siguen aplicándose).
• La herramienta de cribado de candidatos que ordena a aspirantes a químico y a operador: alto riesgo, anexo III, punto 4. Como responsable del despliegue, Rheinpolymer debe los deberes del artículo 26; el proveedor conserva la documentación técnica.
• Una cámara de «alerta» en sala de control que además infería el estrés del operador a partir de su expresión facial: esa función se marcó como reconocimiento de emociones según el artículo 5(1)(f) sin un caso de seguridad documentado, así que se descartó antes de la compra. Una alerta solo de somnolencia no habría estado prohibida.

Veredicto: un sistema de alto riesgo por la vía de productos del anexo I (plazo de 2028), un sistema de RR. HH. del anexo III, punto 4 (2027), un piloto prohibido detenido, un modelo de investigación fuera de ámbito y el resto mínimo. Los plazos difieren según la vía, que es exactamente por lo que hay que fijar la vía por sistema.

Cómo ayuda Confir

Lo difícil para una empresa química no es conocer las obligaciones, sino clasificar correctamente cada sistema de IA en mínimo, exento por I+D, alto riesgo del anexo III o alto riesgo de la vía de productos del anexo I, y luego probar por qué. Confir registra cada sistema de IA, clasifica cada uno según los artículos 5 y 6 con la lógica del anexo III mediante listas de verificación en lenguaje claro, aplica el filtro de I+D del artículo 2 cuando procede y deriva el rol: proveedor (artículo 16) o responsable del despliegue (artículo 26). El motor es determinista y basado en reglas: la misma entrada produce la misma clasificación y muestra la regla que se activó y la vía que implica, de modo que la diferencia entre un sistema del anexo III con fecha de 2 de diciembre de 2027 y un sistema del anexo I con fecha de 2 de agosto de 2028 queda registrada, no adivinada. Para los sistemas de alto riesgo, Confir estructura la documentación técnica del artículo 11 / anexo IV y la declaración de conformidad del artículo 47. Sin consultores, sin una implementación de varios meses.

Guías relacionadas

• Clasificación de alto riesgo del artículo 6
• IA de seguridad de infraestructura crítica según el anexo III
• Ámbito y exclusiones del artículo 2
• IA de selección y cribado como alto riesgo
• Fabricación bajo la Ley de IA de la UE
• Energía y servicios públicos bajo la Ley de IA de la UE
• Farma bajo la Ley de IA de la UE