La Ley de IA de la UE para la construcción y los contratistas: qué es de verdad de alto riesgo en una obra de 2026

Guía sectorial6 de agosto de 2026· 20 min de lectura

Casi toda la IA de construcción es de riesgo mínimo. Qué activa el alto riesgo: seguridad de máquinas y monitorización de trabajadores. Y la prohibición.

En general, no. La IA cotidiana de una obra de 2026 —planificación, estimación de costes, detección de colisiones en BIM, seguimiento de avance con drones— se sitúa en el nivel de riesgo mínimo de la Ley de IA de la UE, sin ninguna obligación de cumplimiento obligatoria. Hay exactamente dos líneas que pueden arrastrar la IA de un contratista al nivel de alto riesgo, más una trampa de prohibición que prohíbe un sistema de plano: la trampa por la que entran de cabeza las herramientas biométricas y de bienestar en obra. Esta guía traza esas líneas para un contratista que opera una obra real, no para el fabricante que construyó el equipo.

La mayor parte de la IA de construcción queda fuera de la red de alto riesgo

Empieza por la posición honesta, porque la suposición contraria está muy extendida y cuesta a los contratistas dinero que no necesitan gastar.

El Reglamento (UE) 2024/1689 —la Ley de IA de la UE— es un instrumento dirigido, no un régimen industrial general. Ordena los sistemas de IA en cuatro niveles de riesgo, y el predeterminado para las herramientas ordinarias es el más bajo: riesgo mínimo, sin obligaciones. El artículo 6 rige la clasificación de alto riesgo; el artículo 5 lista las prácticas prohibidas; el artículo 50 lleva los deberes de transparencia de riesgo limitado para chatbots y contenido sintético. Todo lo que queda fuera de esos tres artículos no acarrea ninguna pila de cumplimiento obligatoria.

Nombra honestamente la IA cotidiana de construcción y se clasifica como riesgo mínimo en su totalidad:

planificación de proyectos y planificación 4D
estimación de costes y medición de cantidades
diseño generativo y paramétrico, opcionado en BIM
detección de colisiones en modelos federados
telemetría de equipos y analítica de utilización de flota
seguimiento de avance a partir de imágenes de dron o de 360 grados

La prueba es la función, no la etiqueta. Estas herramientas optimizan, predicen y visualizan. Ninguna realiza una función de seguridad dentro de un producto regulado, y ninguna figura en el anexo III, la lista de alto riesgo de ocho categorías. El hecho de que sea «IA en una obra» no activa nada por sí mismo.

Lo que sigue es la lista corta de excepciones. Dos líneas pueden mover la IA de un contratista al nivel de alto riesgo, y una tercera es una prohibición más que un nivel. Todo lo que no esté en esas líneas se queda en riesgo mínimo, incluido, como resulta, el torno biométrico que la mayoría de los contratistas asume que está regulado.

Línea 1 — IA como componente de seguridad de maquinaria de construcción (la vía de productos del anexo I)

Qué cuenta como componente de seguridad en obra

Según el artículo 6(1), un sistema de IA es de alto riesgo cuando es componente de seguridad de un producto cubierto por la legislación de armonización del anexo I y ese producto debe someterse a evaluación de la conformidad por tercero. La maquinaria de construcción —excavadoras, grúas, grúas torre, dúmperes autónomos, manipuladores telescópicos— cae bajo el Reglamento de Máquinas (UE) 2023/1230, que es un instrumento del anexo I.

Un componente de seguridad es la IA cuyo fallo podría poner en peligro la salud o la seguridad. Ejemplos en obra:

IA que controla la lógica anticolisión o anti-giro de una grúa torre
IA que hace cumplir zonas de exclusión alrededor de un dúmper autónomo o de una unidad robótica de demolición
IA que gobierna la limitación automática del momento de carga
IA que es el medio principal para detener el movimiento de la máquina cuando un trabajador entra en la zona de peligro

Contrasta eso con la telemetría que informa de consumo de combustible, tiempo de ralentí o incumplimientos de geovalla para analítica de flota. Mismo sensor, función distinta: riesgo mínimo. La autonomía del equipo no crea por sí misma el alto riesgo; lo hace la función de seguridad.

Por qué esta es la vía de la sección A del anexo I, no la pila autónoma de alto riesgo

Aquí está el matiz que ni la guía de fabricación ni un explicador genérico del anexo III detallan para un contratista. La maquinaria se sitúa en la sección A del anexo I. Según el artículo 2(2), para los productos de la sección A los requisitos de alto riesgo se canalizan a través de la norma sectorial vía artículo 43(3): se aplican dentro de la propia evaluación de la conformidad del Reglamento de Máquinas, no como un procedimiento autónomo aparte de la Ley de IA encima. Esto es distinto de un sistema autónomo del anexo III, que toma directamente la pila completa de los artículos 8-15, 16-17 y 43.

Para un contratista esa distinción importa menos por el papeleo (lo hace el fabricante) y más para entender quién debe qué.

Equipos de obra autónomos y semiautónomos

El fabricante de la maquinaria es el proveedor; el contratista que compra y opera el equipo es el responsable del despliegue según el artículo 26. Los deberes del responsable del despliegue son reales pero más ligeros: usar la máquina dentro de las instrucciones del proveedor, asignar supervisión humana competente, monitorizar el riesgo, conservar registros, notificar incidentes graves.

Una advertencia. Un contratista que reequipa su propia lógica de seguridad de IA en el equipo, o que reutiliza el equipo más allá de su uso previsto, puede convertirse en proveedor según el artículo 25 y heredar toda la pila de obligaciones. Audita cualquier modificación interna antes de ponerla en marcha.

Línea 2 — IA que monitoriza a los trabajadores de obra (anexo III, punto 4, letra b)

El anexo III, punto 4 cubre el empleo y la gestión de trabajadores. El punto 4, letra b) alcanza la IA usada para monitorizar y evaluar el rendimiento y el comportamiento de los trabajadores, y para asignar tareas en función del comportamiento individual o de rasgos de personalidad. Esto es alto riesgo autónomo y toma directamente la pila completa de los artículos 8-15, 16-17 y 43.

Las formas específicas de la construcción, distintas de un análisis genérico de monitorización de empleados:

IA que puntúa la productividad de un operario concreto
puntuación de cumplimiento de EPI ligada al historial de un individuo que luego alimenta sanciones
asignación de tareas basada en el comportamiento entre una cuadrilla de obra
datos de wearables o de proximidad convertidos en valoraciones de rendimiento individual

Traza la línea del riesgo mínimo con claridad. Los paneles agregados de seguridad de obra, los mapas de calor anónimos de cuasi-accidentes y los recuentos de cabezas o de torno sin perfilado individual se quedan en riesgo mínimo. En el momento en que un sistema perfila a una persona física, pierde la exención de tratamiento ligero del artículo 6(3), que no está disponible precisamente cuando el sistema perfila personas.

El deber del responsable del despliegue que la mayoría de los contratistas pasa por alto: el artículo 26 te exige informar a los representantes de los trabajadores y a los trabajadores afectados antes de desplegar un sistema de monitorización de alto riesgo. Esto se suma al RGPD y a la normativa nacional de comités de empresa; no sustituye a ninguno.

La trampa de la prohibición — herramientas biométricas y de bienestar en obra

Esta línea va contra la intuición: el equipo biométrico habitual es más ligero de lo esperado bajo la Ley de IA, mientras que una función de «seguridad» que un proveedor te ofrece puede estar terminantemente prohibida.

El control biométrico de acceso a obra —tornos por huella o por cara, accesos de inducción biométricos— es verificación uno a uno: el trabajador presenta un dedo o la cara y el sistema confirma «esta es la persona que dice ser» contra una única plantilla registrada. Eso es verificación biométrica, no la identificación biométrica remota (uno a muchos, contra una base de datos) que capta el anexo III, punto 1, letra a). La verificación uno a uno queda fuera del anexo III, punto 1, letra a) y no es de alto riesgo bajo la Ley de IA en absoluto. Sigue siendo dato personal de categoría especial según el artículo 9 del RGPD, por lo que necesita una base jurídica, pero la pila de alto riesgo de la Ley de IA no muerde.

Ahora la trampa, que es una prohibición y no un nivel:

El artículo 5(1)(f) prohíbe el reconocimiento de emociones en el lugar de trabajo. Ningún encuadre de «fatiga», «bienestar» o «atención» lo rescata fuera de un uso genuino de seguridad o médico. Una función de «fatiga del conductor/operador a partir de la expresión facial» comercializada para la seguridad en obra es el error clásico.
El artículo 5(1)(g) prohíbe la categorización biométrica que infiere atributos sensibles.

Mantén las dos separadas. Un torno biométrico de acceso puede desplegarse, con una base jurídica del RGPD y sin obligaciones de alto riesgo de la Ley de IA. El reconocimiento de emociones prohibido no puede desplegarse en absoluto. La dirección de la sanción subraya la diferencia: una infracción de práctica prohibida se sitúa en el nivel de multa más alto.

Una breve nota sobre el artículo 50 donde toca a un contratista: si usas herramientas de diseño generativo o un chatbot de cara al cliente, se aplican los deberes de información de interacción con IA y de contenido sintético del artículo 50. Los deberes de marcado de contenido de salida llegan el 2 de diciembre de 2026 conforme al Ómnibus Digital, adoptado en junio de 2026. Son obligaciones de transparencia, no una clasificación de alto riesgo.

Qué está regulado frente a qué no: un mapa de la IA de construcción

Leer la tabla por función, no por nombre de herramienta

Clasifica cada sistema por lo que hace. La tabla siguiente proyecta la pila habitual de IA de construcción en su nivel, su vía, el rol que carga con la obligación y la fecha desde la que se aplica.

Sistema / uso	Nivel	Vía y artículo clave	Quién carga con la obligación	Aplica desde
Planificación de proyectos / planificación 4D	Riesgo mínimo	Ninguna	—	—
Estimación de costes y medición	Riesgo mínimo	Ninguna	—	—
Diseño generativo / paramétrico y BIM	Riesgo mínimo (+ información del art. 50 si las salidas se muestran como generadas por IA)	Solo transparencia del artículo 50	Responsable del despliegue (información)	2 dic 2026 (art. 50)
Analítica de telemetría de equipos	Riesgo mínimo	Ninguna	—	—
IA como componente de seguridad en maquinaria de obra	Alto riesgo	Art. 6(1) + anexo I sección A, canalizado por la conformidad del Reglamento de Máquinas (art. 43(3))	El fabricante es el proveedor; el contratista, el responsable del despliegue	2 ago 2027
Monitorización de trabajadores individuales	Alto riesgo	Anexo III 4(b), pila completa	Responsable del despliegue (art. 26)	2 ago 2026
Torno biométrico de acceso a obra (verificación 1:1)	Riesgo mínimo bajo la Ley de IA (sigue aplicando el art. 9 del RGPD)	Fuera del anexo III 1(a)	— (solo deberes de protección de datos)	—
Inferencia de emociones / fatiga de trabajadores	PROHIBIDO	Art. 5(1)(f)	No se permite despliegue	En vigor 2 feb 2025

La conclusión: dos de ocho filas son de alto riesgo, una está prohibida, y el resto —incluido el torno biométrico de acceso bajo la Ley de IA— son de riesgo mínimo. Clasifica cada sistema por su función antes de asumir que la Ley muerde.

Cuándo muerden de verdad las obligaciones: el calendario de 2026 para contratistas

No todo está en el futuro, y no todo está aplazado.

Ya en vigor:

Las prohibiciones del artículo 5 desde el 2 de febrero de 2025: esto cubre el reconocimiento de emociones en el lugar de trabajo.
El deber de alfabetización en IA del artículo 4 desde el 2 de febrero de 2025.
Las obligaciones de GPAI según los artículos 51-55 desde el 2 de agosto de 2025.

El alto riesgo autónomo del anexo III —la vía de monitorización de trabajadores (4(b))— lleva una fecha legal del 2 de agosto de 2026 según el artículo 6(2). El Ómnibus Digital, adoptado en junio de 2026 —voto del Parlamento Europeo el 16 de junio, adopción del Consejo el 29 de junio—, aplaza esa fecha al 2 de diciembre de 2027, que es la fecha con la que hay que planificar.

El alto riesgo de productos del anexo I —la vía del componente de seguridad de maquinaria de construcción— lleva una fecha legal del 2 de agosto de 2027 según el artículo 6(1), que el mismo Ómnibus Digital aplaza al 2 de agosto de 2028.

Los deberes de marcado de contenido del artículo 50 llegan el 2 de diciembre de 2026 conforme al Ómnibus Digital, adoptado en junio de 2026, para cualquier salida de diseño generativo o de chatbot.

El mensaje práctico: se rechazó «parar el reloj». Trata las fechas legales como vigentes y empieza ya el trabajo de notificación a trabajadores y de clasificación: los expedientes de conformidad y los sistemas de gestión de riesgos tardan meses en ensamblarse, no semanas.

Ejemplo práctico: la cartera de IA de un contratista general de tamaño medio

La cartera

Meridian Build es un contratista general ficticio de la UE: unos 900 empleados, alrededor de 340 millones de euros de facturación. Ambas cifras se sitúan deliberadamente por encima de los umbrales de pyme (menos de 250 empleados y una facturación igual o inferior a 50 millones de euros), lo que importa para las sanciones de más abajo. Su cartera de IA:

Detección de colisiones y diseño generativo en BIM
Un motor de estimación de costes
Analítica de telemetría de flota
IA anticolisión de grúa torre en equipo alquilado
Una herramienta de puntuación de productividad de operarios que alimenta las evaluaciones
Una puerta facial biométrica en las entradas de obra
Un complemento de «detección de fatiga a partir de la expresión facial» que un proveedor ofreció

El veredicto de clasificación

Los sistemas 1, 2 y 3 — riesgo mínimo. Sin obligaciones obligatorias. El diseño generativo adquiere un deber de información del artículo 50 si las salidas se presentan como generadas por IA.
El sistema 4, la IA anticolisión de grúa — componente de seguridad de alto riesgo. El fabricante de la grúa es el proveedor; Meridian es el responsable del despliegue según el artículo 26. La conformidad se canaliza por el Reglamento de Máquinas bajo el artículo 6(1) / anexo I sección A / artículo 43(3).
El sistema 5, puntuación de productividad — alto riesgo según el anexo III 4(b). Meridian es el responsable del despliegue y debe la notificación a trabajadores del artículo 26 antes de la puesta en marcha.
El sistema 6, la puerta facial biométrica — verificación uno a uno, así que riesgo mínimo bajo la Ley de IA y fuera del anexo III 1(a). Sin pila de alto riesgo de la Ley de IA; siguen siendo necesarias una base jurídica del artículo 9 del RGPD y un análisis de protección de datos.
El sistema 7, fatiga a partir de la expresión facial — prohibido según el artículo 5(1)(f). No desplegar. Ningún encuadre lo rescata.

Dónde el contratista es proveedor frente a responsable del despliegue

Meridian carga con deberes de responsable del despliegue bajo la Ley de IA en los sistemas de alto riesgo 4 y 5. La señal de cambio de rol importa: según el artículo 25, si Meridian rebautiza la herramienta de productividad con su propio nombre, o modifica sustancialmente la IA de la grúa, se convierte en proveedor y hereda la pila completa del artículo 16. El sistema 6 queda fuera del régimen de alto riesgo de la Ley de IA, así que el deber allí es del RGPD.

Sobre las sanciones, expón la dirección correctamente. Cada nivel es el mayor de un importe fijo o un porcentaje del volumen de negocios anual total mundial: el artículo 99(3) es 35 millones de euros o el 7 %, lo que sea mayor; el artículo 99(4) es 15 millones de euros o el 3 %, lo que sea mayor; el artículo 99(5) es 7,5 millones de euros o el 1 %, lo que sea mayor. La inversión «el menor de» del artículo 99(6) es solo para pymes y no alcanza a una empresa del tamaño de Meridian. Desplegar el sistema 7 expondría a Meridian al nivel más alto, el del artículo 99(3).

Cómo ayuda Confir a los contratistas a separar la IA regulada del resto

El problema de un contratista no es que todo sea de alto riesgo, sino distinguir los pocos sistemas regulados de la mayoría de riesgo mínimo, y no pisar la línea de la prohibición.

El motor de clasificación basado en reglas de Confir recorre las dos vías de alto riesgo de construcción en secuencia —componente-de-seguridad-en-maquinaria (la vía de la sección A del anexo I) y monitorización de trabajadores (anexo III 4(b))—, separa la verificación biométrica uno a uno (riesgo mínimo bajo la Ley de IA, solo artículo 9 del RGPD) de la identificación biométrica remota, y señala la frontera de prohibición del artículo 5(1)(f) y (g). El motor es determinista y basado en reglas: las mismas entradas producen siempre la misma justificación documentada, sin inferencia de modelo y sin alucinación.

Para los contratistas responsables del despliegue produce el registro de notificación a trabajadores del artículo 26, y rastrea el rol (proveedor frente a responsable del despliegue) y la fecha correcta de aplicación por sistema, de modo que una cartera mixta de mayoría de riesgo mínimo más unos pocos sistemas de alto riesgo es visible en un único Registro de Riesgos. Cuando un contratista es proveedor, Confir documenta y estructura la evidencia del anexo IV / artículo 11 y la declaración de conformidad del artículo 47. El flujo de proveedor de GPAI (artículos 51-55) sigue siendo parcial y está en la hoja de ruta; no se comercializa como completo.

Sin consultores, sin despliegue de varios meses.

Preguntas frecuentes

¿Es de alto riesgo la IA de planificación o de estimación de costes según la Ley de IA de la UE para construcción? No. La planificación, la planificación 4D, la estimación de costes, la medición de cantidades, la detección de colisiones y el diseño generativo son herramientas operativas y analíticas. No figuran en el anexo III y no actúan como componente de seguridad dentro de un producto cubierto por la legislación de armonización del anexo I. Según el Reglamento (UE) 2024/1689 se sitúan en el nivel de riesgo mínimo, sin obligaciones de cumplimiento obligatorias. La clasificación sigue a la función del sistema, no al hecho de que corra en un proyecto de construcción, así que el titular «IA en obra» no activa nada por sí mismo.

¿Cuándo se trata como de alto riesgo la IA de la maquinaria de construcción? Cuando la IA es componente de seguridad de máquinas cubiertas por el Reglamento de Máquinas (UE) 2023/1230 y esa maquinaria necesita evaluación de la conformidad por tercero, el artículo 6(1) de la Ley de IA la hace de alto riesgo. Algunos ejemplos son el control anticolisión o de momento de carga de grúas y la imposición de zonas de exclusión alrededor de equipos de obra autónomos. Como la maquinaria es un producto de la sección A del anexo I, el artículo 2(2) canaliza los requisitos de IA a través de la propia evaluación de la conformidad del Reglamento de Máquinas según el artículo 43(3), en lugar de aplicar el procedimiento autónomo completo de la Ley de IA encima.

¿Se aplica la Ley de IA de la UE a la telemetría de equipos de una flota de construcción? En general, no. La telemetría que informa de consumo de combustible, tiempo de ralentí, ubicación, utilización o incumplimientos de geovalla para analítica de flota es una herramienta operativa de riesgo mínimo. Solo se convierte en alto riesgo si una función de IA concreta actúa como componente de seguridad de la máquina, por ejemplo deteniendo el movimiento de forma autónoma para proteger a las personas. El mismo flujo de sensores puede alimentar a la vez una salida analítica de riesgo mínimo y un comando de seguridad de alto riesgo; el nivel se adhiere a la función. Los paneles ordinarios de telemetría no acarrean obligaciones obligatorias de la Ley de IA.

¿Es de alto riesgo el control biométrico de acceso a obra según la Ley de IA de la UE? En general, no, bajo la Ley de IA. Los tornos por huella o por cara y los accesos de inducción biométricos realizan verificación uno a uno: confirman que un trabajador es quien dice ser contra una única plantilla registrada. Eso es verificación biométrica, no la identificación biométrica remota (uno a muchos, contra una base de datos) captada por el anexo III, punto 1, letra a), así que queda fuera del nivel de alto riesgo de la Ley de IA. Sigue siendo dato de categoría especial según el artículo 9 del RGPD y necesita una base jurídica. El límite duro es distinto: cualquier función que infiera emociones de los trabajadores (artículo 5(1)(f)) o que categorice a las personas por atributos sensibles a partir de la biometría (artículo 5(1)(g)) está prohibida de plano y no puede desplegarse en absoluto, sea cual sea el encuadre de seguridad o bienestar.

¿Cuándo empiezan estas obligaciones para los contratistas? Las prohibiciones del artículo 5, incluido el reconocimiento de emociones en el lugar de trabajo, se aplican desde el 2 de febrero de 2025. La vía autónoma de alto riesgo de monitorización de trabajadores lleva una fecha legal del 2 de agosto de 2026; el alto riesgo de productos para maquinaria es el 2 de agosto de 2027. El Ómnibus Digital, adoptado en junio de 2026 —Parlamento Europeo, 16 de junio; Consejo, 29 de junio—, aplaza esas fechas al 2 de diciembre de 2027 y al 2 de agosto de 2028 respectivamente. Se rechazó «parar el reloj»; no todo está aplazado.

¿Es un contratista proveedor o responsable del despliegue de la IA de construcción? Normalmente, responsable del despliegue. Cuando un contratista compra maquinaria con IA de seguridad integrada o licencia una herramienta de monitorización o biométrica, el fabricante o proveedor es el proveedor y el contratista carga con los deberes de responsable del despliegue del artículo 26, incluido informar a los trabajadores antes de desplegar sistemas de monitorización. Pero según el artículo 25 un contratista se convierte en proveedor, heredando la pila completa del artículo 16, si pone su propio nombre en un sistema de alto riesgo, lo modifica sustancialmente o lo reutiliza para un uso de alto riesgo para el que no fue diseñado.

¿Cuáles son las sanciones si un contratista se equivoca en esto? Desplegar un sistema prohibido como el reconocimiento de emociones en el lugar de trabajo acarrea el nivel más alto: hasta 35 millones de euros o el 7 % del volumen de negocios anual total mundial, lo que sea mayor (artículo 99(3)). Infringir las obligaciones de alto riesgo es hasta 15 millones de euros o el 3 %, lo que sea mayor (artículo 99(4)); otras infracciones, hasta 7,5 millones de euros o el 1 %, lo que sea mayor (artículo 99(5)). Solo las pymes y las empresas emergentes obtienen el límite «el menor de» del artículo 99(6); un gran contratista no.

Guías relacionadas

Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar

Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.

Empieza la prueba gratuita →