Clasificador de riesgo del Reglamento de IA de la UE

El Reglamento de IA clasifica los sistemas en riesgo inaceptable (prácticas prohibidas con arreglo al art. 5), alto riesgo (productos del anexo I y las ocho áreas del anexo III), riesgo limitado (obligaciones de transparencia con arreglo al art. 50) y riesgo mínimo (sin obligaciones obligatorias). Los modelos de IA de uso general se rigen por separado.

Tras el aplazamiento de plazos del ómnibus digital (Digital Omnibus), las obligaciones de alto riesgo para los sistemas del anexo III se aplican desde el 2 de diciembre de 2027, y para la IA de alto riesgo integrada en productos regulados del anexo I, desde el 2 de agosto de 2028. Las prohibiciones de las prácticas de IA y las obligaciones de alfabetización en materia de IA se aplican desde el 2 de febrero de 2025. Estas fechas proceden del archivo de reglas de la herramienta y un asesor jurídico las confirmará antes de que esta página se publique.

Puede aplicarse. El Reglamento se aplica a los proveedores y a los responsables del despliegue establecidos fuera de la UE si los resultados de salida generados por el sistema se utilizan en la UE (art. 2). Los proveedores establecidos fuera de la UE deben, por lo general, designar a un representante autorizado en la Unión (art. 22).

Normalmente no por sí mismo. Un chatbot de atención al cliente suele ser de riesgo limitado: debe informar a los usuarios de que interactúan con un sistema de IA (art. 50). Solo pasa a ser de alto riesgo si se utiliza en un ámbito de alto riesgo, como los servicios esenciales o las decisiones de empleo.

Un sistema utilizado en un ámbito del anexo III no es de alto riesgo si solo realiza una tarea procedimental limitada, mejora el resultado de una actividad humana ya finalizada, detecta patrones de decisión sin sustituir el criterio humano o realiza una tarea preparatoria, y no elabora perfiles de personas físicas. Debe documentar esta evaluación y registrar el sistema (art. 6, apartado 4, y art. 49, apartado 2).

Los proveedores de modelos de IA de uso general deben mantener la documentación técnica, informar a los proveedores posteriores, adoptar una política de derechos de autor y publicar un resumen de los datos de entrenamiento (art. 53). Los modelos con riesgo sistémico tienen obligaciones adicionales: evaluación, pruebas adversariales, mitigación del riesgo sistémico, ciberseguridad y notificación de incidentes (art. 55).

No. Esta herramienta ofrece una clasificación preliminar y automatizada basada en sus respuestas para ayudarle a delimitar el trabajo. No es asesoramiento jurídico ni crea una relación abogado-cliente. Para una clasificación vinculante, reserve una evaluación de preparación con nuestro equipo.