🚨🤖 IA de “alto riesgo”: qué significa en la práctica y cómo saber si cómo usas la IA está dentro de los casos de riesgo
“Mi sistema no es de alto riesgo.” Frase clásica. Casi siempre dicha antes de mirar el Anexo III del Reglamento de IA de la UE.
El Reglamento Europeo de IA no llama “alto riesgo” a cosas futuristas o malvadas. Llama así a sistemas muy normales que ya se usan hoy en empresas y administraciones. Y la Guía práctica para entender el Reglamento de IA lo deja clarísimo con ejemplos reales.
🧠 Qué significa “alto riesgo” (en versión humana)
Un sistema de IA es de alto riesgo cuando:
👉 influye de forma relevante en decisiones sobre personas,
👉 afecta a derechos fundamentales, salud, seguridad o acceso a servicios,
👉 y no es solo una ayuda anecdótica, sino que pesa de verdad en el resultado final.
No importa si la IA “solo recomienda”. Si esa recomendación condiciona decisiones importantes, estás dentro.
🚦 Ejemplos reales (no hipotéticos)
La guía española de AESIA usa casos concretos. Todos ellos son alto riesgo según el Reglamento:
👁️ Control de asistencia con biometría en el trabajo
No es solo fichar. Es vigilancia biométrica continua.
📈 IA para promociones laborales
Si la recomendación del sistema influye en salario o ascensos, cuenta.
🏛️ IA para conceder ayudas o subvenciones
Decidir quién accede y cuánto cobra es alto riesgo por definición.
💉 Bombas de insulina inteligentes
Aquí no hay debate. Salud + automatización = alto riesgo.
🚓 Sistemas para detectar denuncias falsas
Uso policial, impacto legal directo. Alto riesgo.
La clave no es la tecnología. Es el impacto.
🧩 La pregunta trampa: “¿mi IA decide o solo ayuda?”
Spoiler: da igual cómo lo vendas. Si en la práctica:
el humano confía en la IA,
la usa como base principal,
y rara vez contradice el resultado,
entonces la IA está influyendo de forma determinante. Y el Reglamento lo sabe.
🧪 El verificador de la UE que deberías usar ya
Antes de discutir con nadie, haz esto:
👉 Usa el comprobador oficial del cumplimiento de la Ley de IA de la UE
https://artificialintelligenceact.eu/es/evaluacion/comprobador-del-cumplimiento-de-la-ley-de-ai-de-la-ue/
Es un cuestionario guiado que te ayuda a:
identificar tu rol (proveedor, responsable del despliegue),
ver si tu sistema entra en alto riesgo,
entender qué obligaciones te afectan.
No sustituye a un análisis legal completo, pero evita autoengaños peligrosos.
🏗️ Qué implica ser “alto riesgo” en la práctica
No significa “prohibido”. Significa más deberes.
Entre otras cosas:
📋 Documentación técnica seria
🧠 Gestión de riesgos desde el diseño
🧪 Datos de entrenamiento controlados y gobernados
👀 Supervisión humana real, no decorativa
📊 Registro de eventos y trazabilidad
🚨 Sistema de notificación de incidentes
🔁 Vigilancia poscomercialización
Traducido: procesos, procesos y más procesos.
⚠️ Error común: pensar que esto solo afecta a proveedores
No. Si usas un sistema de alto riesgo, aunque no lo hayas desarrollado:
tienes obligaciones,
debes formar a quien lo supervisa,
debes reaccionar ante incidentes,
y puedes tener que suspender su uso.
El Reglamento no permite esconderse detrás del proveedor.
🧭 La idea importante
El Reglamento de IA no pregunta:
“¿tu IA es muy avanzada?”
Pregunta:
“¿qué pasa si se equivoca?”
Si la respuesta implica personas, derechos, dinero, salud o libertad, alto riesgo no es una etiqueta exagerada. Es una advertencia.
❓ FAQ rápidas
¿Alto riesgo significa multa automática?
No. Significa más obligaciones. La multa llega si las ignoras.
¿Un Excel con IA entra aquí?
Si decide cosas relevantes sobre personas, puede que sí.
¿Y los LLMs como ChatGPT?
El modelo no suele ser alto riesgo. El sistema que construyes con él, sí puede serlo.
¿Puedo saberlo sin abogado?
Puedes orientarte bien con la guía y el verificador. Para producción, mejor no ir solo.
¿Esto ya aplica en 2026?
Sí. Y las autoridades están entrenándose ahora mismo.