Clasificación de riesgo de la IA.
La clasificación es la decisión de la que dependen todas las demás obligaciones. El artículo 5 prohíbe directamente un pequeño conjunto de prácticas. El anexo III enumera los ámbitos de alto riesgo y el artículo 6(3) recoge la exención que puede sacar a un sistema de ellos. El artículo 50 añade deberes de transparencia para los sistemas que interactúan con personas. Estas páginas recorren sistemas y casos de uso concretos por esa secuencia y dejan constancia del razonamiento: una clasificación que no puedes evidenciar es una clasificación que la autoridad de vigilancia del mercado no aceptará.
81 guías
Annex III
45 guíasResumen de la sección
IA de alto riesgo del Anexo III: los 8 ámbitos explicados (artículo 6, apartado 2)
El Anexo III enumera los 8 ámbitos de IA de alto riesgo autónomo del artículo 6, apartado 2 — de la biometría a la justicia. Plazo: 2 dic 2027. Filtro del artículo 6, apartado 3.
- ¿Es de alto riesgo la IA de corrección de exámenes?Corregir exámenes, admisiones y supervisión por IA es alto riesgo (anexo III, punto 3). Pero el reconocimiento de emociones está prohibido (art. 5(1)(f)).
- ¿Es de alto riesgo la IA de gestión de personal?La IA que decide ascensos, despidos, tareas o puntúa el rendimiento es alto riesgo (anexo III, pt. 4(b)); las emociones en el trabajo, prohibidas.
- ¿Es de alto riesgo la IA de gestión del tráfico?La IA como componente de seguridad en la gestión del tráfico es alto riesgo (anexo III, pt. 2). La conducción autónoma va por la vía de producto del anexo I.
- ¿La IA de la red eléctrica es de alto riesgo?La IA como componente de seguridad en la red eléctrica es de alto riesgo (anexo III, punto 2). La previsión de demanda para trading es de riesgo mínimo.
- ¿La verificación biométrica es de alto riesgo? (RIA)La verificación biométrica uno a uno queda excluida del alto riesgo del anexo III (es riesgo mínimo). La identificación uno a muchos no se libra.
- Anexo III, punto 6: IA de evaluación de riesgos en la garantía del cumplimiento del DerechoIA de evaluación de riesgos en la garantía del cumplimiento del Derecho: obligaciones del Anexo III, punto 6, EIDF del Art. 27, registro en la sección no pública de la base de datos de la UE, límite del Art. 5. Plazo 2 dic 2027.
- Anexo III, punto 7 de la Ley de IA de la UE: IA de control fronterizo y migraciónEl Anexo III, punto 7 convierte la IA fronteriza y de migración en de alto riesgo. Comprenda el alcance, el límite con las prácticas prohibidas del Art. 5, la EIDF y el plazo del 2 de diciembre de 2027.
- Anexo III, punto 8, letra a): la IA en las decisiones judiciales — Ley de IA de la UEEl Anexo III, punto 8, letra a), hace que la IA judicial sea de alto riesgo. Comprenda el ámbito, la exclusión administrativa accesoria, la supervisión del Art. 14 y la EIDF del Art. 27. Plazo: 2 dic 2027.
- Anexo III: guía de clasificación de alto riesgo de la IA de supervisión de exámenesLa supervisión de exámenes con IA es de alto riesgo en virtud del Anexo III de la Ley de IA de la UE. Obligaciones de proveedor, responsable del despliegue y EIDF, la prohibición del reconocimiento de emociones y el plazo de diciembre de 2027.
- Artículo 5, apartado 1, letra a) de la Ley de IA de la UE: IA subliminal y manipuladoraEl Artículo 5, apartado 1, letra a) prohíbe la IA subliminal y manipuladora desde el 2 feb 2025. Techo sancionador: 35 M€ o 7 %. Conozca qué cruza la línea y qué no.
- Artículo 5, apartado 1, letra f), de la Ley de IA de la UE: reconocimiento de emociones prohibidoEl reconocimiento de emociones en el lugar de trabajo y en la educación está prohibido con arreglo al Artículo 5, apartado 1, letra f), de la Ley de IA de la UE desde el 2 de febrero de 2025. Techo sancionador: 35 M€ o el 7 %.
- Calificación crediticia con IA conforme a la Ley de IA de la UE: obligaciones de alto riesgoLa calificación crediticia con IA es de alto riesgo con arreglo al punto 5, letra b), del Anexo III. Deberes de proveedor frente a responsable del despliegue, EIDF del Art. 27, salvedad por detección de fraude. Plazo: dic. 2027.
- Categorización biométrica con IA: ¿alto riesgo o prohibida?La categorización biométrica con IA es de alto riesgo (anexo III, punto 1(b)) salvo que infiera atributos sensibles, que el artículo 5(1)(g) prohíbe.
- IA biométrica en la Ley de IA de la UE: guía del Anexo III, punto 1IA biométrica en la Ley de IA de la UE: prohibiciones del Artículo 5, obligaciones de alto riesgo del Anexo III, punto 1, evaluación por organismo notificado del Art. 43. Plazo: 2 de diciembre de 2027.
- IA biométrica y RIA: ¿alto riesgo o prohibida?Identificación biométrica posterior, categorización sensible y reconocimiento de emociones: alto riesgo (anexo III, punto 1) con organismo notificado.
- IA de asilo y migración: alto riesgo (anexo III, punto 7)La IA en asilo, migración y control fronterizo es de alto riesgo (anexo III, punto 7): EIDF, registro no público y una línea prohibida que vigilar.
- IA de asilo: obligaciones de alto riesgo del punto 7 del Anexo III de la Ley de IA de la UELa IA de asilo entra en el punto 7 del Anexo III — alto riesgo. Los responsables del despliegue necesitan las obligaciones del Artículo 26, la EIDF del Artículo 27 y el registro del Artículo 49 antes del 2 de diciembre de 2027.
- IA de contratación y cribado de currículos: guía de alto riesgo de la Ley de IA de la UEEl cribado de contratación mediante IA es de alto riesgo del Anexo III con arreglo a la Ley de IA de la UE. Obligaciones del proveedor y del responsable del despliegue, filtro del Art. 6, apdo. 3, y el plazo del 2 de diciembre de 2027.
- IA de decisiones laborales — Guía de alto riesgo del Anexo III de la Ley de IA de la UELa IA de supervisión del rendimiento, asignación de tareas y despido es de alto riesgo con arreglo al Anexo III, punto 4, letra b). Aviso a los trabajadores del Art. 26, plazo dic 2027.
- IA de diagnóstico por imagen: clasificación y obligaciones de la Ley de IA de la UELa IA de diagnóstico por imagen es de alto riesgo a través del Artículo 6, apartado 1, + MDR/IVDR (Anexo I), no del Anexo III. Obligaciones para fabricantes y hospitales. Plazo: 2 de agosto de 2028.
- IA de evaluación de riesgo migratorio: anexo III(7)La IA que evalúa el riesgo de quienes entran en la UE es de alto riesgo (anexo III, pt. 7): EIDF, registro restringido y la línea de lo prohibido (art. 5).
- IA de fiabilidad de pruebas: alto riesgo (anexo III)La IA que evalúa la fiabilidad de las pruebas en causas penales es de alto riesgo (anexo III, punto 6(c)). Ámbito, prueba del actor, obligaciones y plazo.
- IA de fijación de precios de seguros conforme a la Ley de IA de la UE: guía de vida y saludLa IA para la fijación de precios de seguros de vida y de salud es de alto riesgo con arreglo al punto 5, letra c), del Anexo III. Las obligaciones de proveedor, responsable del despliegue y EIDF se aplican desde el 2 de diciembre de 2027.
- IA de hipotecas y préstamos: alto riesgo en virtud del Anexo III de la Ley de IA de la UELa IA de hipotecas y préstamos es de alto riesgo en virtud del Anexo III, punto 5, letra b). Obligaciones del proveedor y del responsable del despliegue, EIDF, artículo 22 del RGPD y el plazo del 2 dic 2027.
- IA de predicción de delitos: ¿prohibida o de alto riesgo en la Ley de IA de la UE?¿Su sistema de IA de predicción de delitos está prohibido por el Artículo 5 o es de alto riesgo según el Anexo III? Trace la línea correctamente — multa de hasta 35 M€/7 % desde febrero de 2025.
- IA de prestaciones sociales: guía de cumplimiento del punto 5, letra a), del Anexo IIILa IA de admisibilidad a prestaciones sociales es de alto riesgo con arreglo al punto 5, letra a), del Anexo III de la Ley de IA de la UE. Los responsables del despliegue que son autoridades públicas deben realizar una EIDF. Plazo: 2 de diciembre de 2027.
- IA de robots quirúrgicos y la Ley de IA de la UE: cumplimiento del MDRLa IA de robots quirúrgicos es de alto riesgo por el Artículo 6, apartado 1, + el Anexo I (MDR). Los deberes de la Ley de IA se integran en la auditoría del organismo notificado del MDR. Plazo de cumplimiento: 2 de agosto de 2028.
- IA de supervisión de empleados: alto riesgo frente a prohibida (Ley de IA de la UE)El punto 4, letra b), del Anexo III convierte en de alto riesgo la IA de supervisión de la productividad. Pero el reconocimiento de emociones en el lugar de trabajo está prohibido (Art. 5, apdo. 1, letra f)) desde febrero de 2025.
- IA en despacho de emergencias: alto riesgo (anexo III)La IA que clasifica llamadas al 112 o prioriza el despacho de ambulancias es de alto riesgo (anexo III, punto 5(d)). Disparador, obligaciones, plazo.
- IA en elecciones y procesos democráticos: Anexo III de la Ley de IA de la UELos sistemas de IA que influyen en las elecciones o en el comportamiento electoral son de alto riesgo con arreglo al Anexo III, punto 8, letra b), de la Ley de IA de la UE. Plazo: 2 dic 2027. Multas de hasta 15 M EUR o el 3 %.
- IA en infraestructuras críticas: anexo III, punto 2La IA usada como componente de seguridad en infraestructuras críticas (agua, gas, electricidad, tráfico) es de alto riesgo (anexo III, punto 2).
- IA en infraestructuras críticas: cumplimiento del Anexo III, punto 2IA en infraestructuras críticas: cuándo es de alto riesgo (Anexo III, punto 2), las obligaciones, la vía del Anexo VI y el plazo del 2 de diciembre de 2027.
- IA en la administración de justicia: anexo III, punto 8La IA que usa una autoridad judicial para investigar hechos y aplicar el Derecho es de alto riesgo (anexo III, punto 8). El legaltech suele ser mínimo.
- IA en la educación: clasificación de alto riesgo del Anexo III, punto 3El Anexo III, punto 3, convierte en de alto riesgo la IA de admisión, calificación y supervisión de exámenes. Plazo: 2 de diciembre de 2027. El reconocimiento de emociones en la educación está prohibido.
- IA en servicios públicos esenciales: alto riesgoLa IA que decide el acceso a prestaciones públicas —concederlas, reducirlas o revocarlas— es de alto riesgo (anexo III, 5(a)). La EIDF es obligatoria.
- IA policial predictiva: ¿prohibida o de alto riesgo?Predecir delitos solo con perfiles está prohibido (art. 5(1)(d)); las herramientas de riesgo que apoyan el criterio humano son de alto riesgo.
- IA policial: ¿alto riesgo o prohibida?Puntuar la reincidencia, los polígrafos de IA y los perfiles son alto riesgo (anexo III, pt. 6); predecir delitos solo con perfiles, prohibido.
- La IA de los vehículos autónomos al amparo de la Ley de IA de la UE: la vía del Anexo IIA de vehículos autónomos: de alto riesgo a través de la vía de homologación del Artículo 6, apartado 1/Anexo I, con conformidad integrada y un plazo del 2 de agosto de 2028.
- La IA en las solicitudes de visado: clasificación de alto riesgo del Anexo IIILa IA de examen de visados es de alto riesgo en virtud del punto 7 del Anexo III. Se aplican las obligaciones de los Art. 9, 10, 14 y la EIDF del Art. 27; el registro es no público. Plazo: 2 de diciembre de 2027.
- La puntuación social con IA está prohibida con arreglo al Artículo 5 de la Ley de IA de la UELa puntuación social con IA está prohibida con arreglo al Artículo 5, apartado 1, letra c), desde el 2 feb 2025 — no es de alto riesgo. Las multas alcanzan los 35 M EUR o el 7 %. Conozca qué cruza la línea y qué no.
- Polígrafo de IA y detección de mentiras: alto riesgoLos polígrafos de IA son de alto riesgo (anexo III, puntos 6(b) y 7(a)), no prohibidos como el reconocimiento de emociones laboral. La línea de 15 vs 35
- Reconocimiento de emociones en educación: prohibidoEl reconocimiento de emociones en educación está prohibido (artículo 5(1)(f)), no es de alto riesgo. Veta desde el 2 feb 2025; multas de 35 M€ o 7 %.
- Reconocimiento facial en espacios públicos: reglas de la Ley de IA de la UELa identificación facial en tiempo real por las autoridades policiales está prohibida en virtud del Art. 5, apartado 1, letra h) desde febrero de 2025. La identificación biométrica a posteriori es de alto riesgo del Anexo III — plazo 2 dic 2027.
- Sistemas de IA para la admisión de estudiantes: alto riesgo del Anexo III de la Ley de IA de la UELa IA de admisión es de alto riesgo en virtud del Anexo III, punto 3. Obligaciones de proveedor y responsable del despliegue, EIDF, riesgo de discriminación y el plazo del 2 de diciembre de 2027.
AI Risk Classification
17 guíasResumen de la sección
Clasificación de riesgo de la Ley de IA de la UE: los 4 niveles explicados (2026)
Niveles de riesgo de la Ley de IA de la UE: prohibiciones del Artículo 5, alto riesgo del Anexo III (plazo 2 dic 2027), transparencia del Artículo 50, riesgo mínimo. Filtro de exención del Artículo 6, apartado 3.
- ¿Es mi sistema de IA de alto riesgo? Prueba de clasificación de la Ley de IA de la UE¿Es tu sistema de IA de alto riesgo según la Ley de IA de la UE? Prueba de cinco pasos: prohibición del art. 5, art. 6.1 Anexo I, Anexo III, exención del art. 6.3, art. 50. Plazo: 2 dic 2027.
- ¿Es su IA de alto riesgo? El árbol de decisión del Artículo 6Árbol de decisión de seis nodos para clasificar cualquier sistema de IA con arreglo al Artículo 6 de la Ley de IA de la UE. Prohibido, alto riesgo, limitado o mínimo — con plazos y sanciones.
- Checklist de IA de alto riesgo (RIA UE, 2026)Cuatro pasos para decidir si tu IA es de alto riesgo según el RIA: prohibida, anexo III, componente de seguridad y el filtro del artículo 6(3).
- Clasificación de riesgo de chatbots de IA conforme a la Ley de IA de la UEClasifique su chatbot conforme a la Ley de IA de la UE: riesgo limitado (Artículo 50, ago 2026), alto riesgo (Anexo III) o prohibido (Artículo 5). Sanciones incluidas.
- Clasificación de un sistema basado en un LLM conforme a la Ley de IA de la UECómo clasificar un sistema basado en un LLM conforme a la Ley de IA de la UE: modelo GPAI (Art. 53), nivel de riesgo del sistema (Art. 6 + Anexo III) y tu rol como proveedor o responsable del despliegue.
- Cómo clasificar tu sistema de IA según el RIAForma paso a paso de clasificar cualquier sistema de IA según el RIA: finalidad prevista, cribado de prohibidas, anexo III, filtro del art. 6(3) y tu
- Cómo se clasifican los sistemas GPAI bajo la Ley de IAUn modelo GPAI es capítulo V; un sistema GPAI construido sobre él se clasifica por su uso: mínimo, limitado del art. 50 o alto riesgo del anexo III, como todos.
- IA de riesgo limitado: ejemplos y deberes del art. 50La IA de riesgo limitado implica deberes de transparencia del art. 50: chatbots, contenido sintético, ultrafalsificaciones. Divulgar, no un régimen pesado.
- IA de riesgo limitado: obligaciones de transparencia del Artículo 50Los deberes de transparencia del Artículo 50 se aplican desde el 2 de agosto de 2026. Divulgación de chatbots, marcado de contenido sintético, etiquetado de ultrafalsificaciones: quién debe qué y cuándo.
- IA de riesgo mínimo en la Ley de IA de la UE: obligaciones y ejemplosLa IA de riesgo mínimo no conlleva obligaciones de sistema obligatorias en la Ley de IA de la UE, pero la alfabetización en IA del artículo 4 sigue aplicándose. Conozca qué cumple los requisitos y qué documentar.
- IA de riesgo mínimo según el RIALa mayoría de la IA es de riesgo mínimo según el RIA: sin obligaciones más allá de la alfabetización del art. 4. Qué califica, qué se aplica y por qué
- La excepción del art. 6(3): anexo III sin alto riesgoUn sistema del anexo III escapa al alto riesgo bajo el art. 6(3) si cumple una de cuatro condiciones. Pero el perfilado siempre es alto riesgo, y aun así
- Las prácticas prohibidas del RIA (artículo 5)Las ocho prácticas de IA prohibidas por el art. 5 del RIA, en vigor desde el 2 feb 2025. Multas de hasta 35 M€ o 7 %, con tabla y ejemplo.
- Prácticas prohibidas del Artículo 5: IA de riesgo inaceptableEl Artículo 5 de la Ley de IA de la UE prohíbe 8 prácticas de IA desde el 2 feb 2025. Las multas alcanzan los 35 M€ o el 7 % del volumen de negocios. Conozca qué está prohibido y dónde están las trampas.
- Riesgo de los modelos de IA de uso general (GPAI) en la Ley de IA de la UE: el Capítulo V explicadoLos modelos GPAI se sitúan en el Capítulo V, separados de los cuatro niveles de riesgo. Riesgo sistémico del artículo 51, obligaciones de base del artículo 53 y lo que deben los usuarios posteriores de la cadena.
- Sistemas de IA de alto riesgo: obligaciones y plazos de la Ley de IA de la UEDos vías hacia la condición de alto riesgo en virtud del Artículo 6 del Reglamento (UE) 2024/1689. Pila completa de obligaciones, filtro del Art. 6, apdo. 3, plazos: 2 dic 2027 y 2 ago 2028.
Use Cases
6 guíasResumen de la sección
Los casos de uso de la IA y la Ley de IA de la UE: la clasificación por finalidad
Cómo clasifica la Ley de IA de la UE por caso de uso y no por tecnología: Artículo 6 y Anexo III, el filtro del Artículo 6, apartado 3, y por qué la mayoría es de riesgo limitado.
- La detección de fraude con IA y la Ley de IA de la UE: guía de clasificación¿Es de alto riesgo la detección de fraude con IA conforme a la Ley de IA de la UE? El Anexo III, punto 5, letra b), la excluye de la categoría de solvencia. Aquí está lo que realmente se aplica.
- La moderación de contenidos por IA y la Ley de IA de la UELa moderación de contenidos por IA suele ser de riesgo mínimo conforme a la Ley de IA de la UE — no del Anexo III. La DSA rige las plataformas. El Artículo 50 se aplica desde agosto de 2026.
- Los chatbots de atención al cliente y la Ley de IA de la UELa mayoría de los chatbots de atención al cliente son de riesgo limitado con arreglo a la Ley de IA de la UE. Tu deber principal es la divulgación de IA del artículo 50, apartado 1, aplicable desde el 2 de agosto de 2026.
- Los motores de recomendación de IA y la Ley de IA de la UELa mayoría de los motores de recomendación de IA son de riesgo mínimo en la Ley de IA de la UE: no requieren evaluación de la conformidad. Conozca cuándo el Anexo III o el artículo 5 lo cambian.
- Resumidor de IA y la Ley de IA de la UE: guía de clasificaciónLos resumidores de IA son de riesgo mínimo con arreglo a la Ley de IA de la UE. Conozca cuándo se aplica el marcado del Artículo 50 y qué cambia si su herramienta alimenta un proceso de alto riesgo.
AI Risks
4 guías- Inyección de prompts conforme a la Ley de IA de la UE: cumplimiento del Artículo 15Inyección de prompts conforme a la Ley de IA de la UE: cómo se aplican los Artículos 15, 9 y 14 a los sistemas de alto riesgo. Mitigaciones, riesgo agéntico y plazos de 2027.
- Riesgo de alucinación de la IA con arreglo a la Ley de IA de la UELa alucinación de la IA según la Ley de IA de la UE: artículos 9, 13, 14 y 15, el plazo del 2 de diciembre de 2027 y mitigaciones como la RAG y el diseño de la supervisión humana.
- Riesgo de fuga de datos en IA: requisitos de la Ley de IA de la UE y del RGPDSeis vectores de fuga de datos en IA, las obligaciones del Artículo 15 y del RGPD que activan, y los controles que cierran la brecha. Actualizado para el Ómnibus Digital.
- Riesgo de sesgo y discriminación de la IA en la Ley de IA de la UEEl sesgo de la IA en la Ley de IA de la UE: cómo los artículos 9, 10, 14 y 15 abordan la discriminación algorítmica, además del ciclo de vida de mitigación para los sistemas de alto riesgo.
Reglamento Ia
3 guías- Obligaciones de transparencia del Reglamento de IA (art. 50)Obligaciones de transparencia del artículo 50: chatbots, marcado de contenido sintético, reconocimiento de emociones y deepfakes. En vigor desde agosto de 2026.
- Prácticas prohibidas del Reglamento de IA (art. 5)Las ocho prácticas prohibidas del artículo 5 del Reglamento de IA, en vigor desde el 2 de febrero de 2025. Multas de hasta 35 M€ o el 7%.
- Sistemas de IA de alto riesgo: qué sonUn sistema de IA es de alto riesgo si su finalidad está en el anexo III (art. 6(2)) o es componente de seguridad de un producto del anexo I.
AI Risk Register
2 guíasResumen de la sección
Registro de riesgos de IA: plantilla y guía práctica (art. 9 de la Ley de IA de la UE)
El artículo 9 de la Ley de IA de la UE exige un registro de riesgos vivo. Campos recomendados, cadencia de actualización y un ejemplo práctico para proveedores y responsables del despliegue. Dic. 2027.
AI Risk Assessment
1 guíaResumen de la sección
Evaluación de riesgos de la IA conforme a la Ley de IA de la UE: Artículos 6 y 9
La evaluación de riesgos de la IA conforme a la Ley de IA de la UE se desarrolla en dos capas: primero la clasificación del Artículo 6, después el sistema de gestión de riesgos del Artículo 9. Guía paso a paso.
AI Risk Management
1 guíaResumen de la sección
Gestión de riesgos de la IA con arreglo a la Ley de IA de la UE: el Artículo 9 explicado
El Artículo 9 de la Ley de IA de la UE exige un sistema de gestión de riesgos continuo para la IA de alto riesgo. Plazo: 2 dic 2027. Conozca el ciclo de vida, la taxonomía de riesgos y los controles.
AI Risk Mitigation
1 guíaResumen de la sección
Estrategias de mitigación de riesgos de IA con arreglo a la Ley de IA de la UE
Cómo el artículo 9, apartado 5, estructura la mitigación de riesgos de IA: eliminar por diseño, controlar y, después, divulgar. Asigna los riesgos de sesgo, deriva y seguridad a controles concretos de la Ley.
Clasifica, documenta y evidencia, todo en un solo lugar
Confir convierte el artículo 6 y el anexo III en una decisión que puedes defender, con la documentación técnica y el registro de auditoría adjuntos.
Empieza la prueba gratuita →