Casi todo lo que el comercio electrónico hace con IA es de riesgo mínimo o limitado. Recomendadores, ordenación de resultados de búsqueda, previsión de demanda, precios dinámicos sobre productos: nada de eso está nombrado en el anexo III. La exposición está en tres sitios mucho más estrechos, y dos de ellos están en la tienda física, no en línea.
Dónde aterriza de verdad el retail en línea
| Sistema | Nivel | Nota |
|---|---|---|
| Recomendadores de producto, ordenación de búsqueda, personalización | Mínimo | No es un ámbito del anexo III. Tus límites reales son el RGPD y la DSA |
| Precios dinámicos sobre productos | Mínimo | Poner precio a un producto no es evaluar a una persona |
| Chatbot de soporte o asistente de compra | Limitado | Divulgación del artículo 50 - vigente ya |
| Imágenes o textos de producto generados con IA | Limitado | Marcado de contenido del artículo 50(2) - véase marketing |
| Pago aplazado (BNPL) o decisiones de crédito | Alto riesgo | Anexo III 5(b) - solvencia. Véase fintech |
| Reconocimiento facial en tienda | Alto riesgo | Anexo III 1 - identificación biométrica remota, allí donde sea lícita siquiera |
| Categorización biométrica por atributos protegidos | Alto riesgo | Anexo III 1 - inferir edad, sexo o etnia a partir de la cara |
| Detección de emociones en compradores | Limitado + divulgación | Artículo 50(3). Sobre el personal está prohibido sin más por el artículo 5 |
| Puntuación de fraude o de contracargos | Normalmente no es de alto riesgo | El anexo III 5(b) deja fuera la detección de fraude, pero solo la detección |
La única pregunta que mueve un sistema de comercio electrónico de mínimo a alto riesgo: ¿se está evaluando a una persona o a un producto? Ordenar referencias de catálogo no tiene problema. Puntuar la solvencia del comprador, o inferir atributos a partir de su cara, sí.
La trampa del BNPL
Muchos minoristas han añadido el pago a plazos sin considerarse nunca prestamistas. Si tu plataforma, o un modelo que operas tú, decide o influye de forma determinante en si se le ofrece crédito a un cliente, eso es el punto 5(b) del anexo III, el caso de alto riesgo nombrado. Elabora perfiles de personas, así que el artículo 6(3) queda cerrado.
Cuando el proveedor es un tercero como Klarna, la decisión de crédito suele ser suya y tú eres responsable del despliegue. Cuando puntúas tú a los clientes antes de pasárselos, míralo con lupa: "influir de forma determinante en la decisión" cuenta como decidir.
El riesgo de verdad está en la tienda física
La detección de emociones sobre el personal está prohibida, no regulada. El artículo 5 prohíbe sin más inferir emociones en el lugar de trabajo. Los paquetes de analítica para retail a veces incluyen puntuación de "compromiso del personal" o de "calidad del servicio" a partir de las cámaras: esa es la función que hay que apagar hoy.
La inferencia demográfica a partir de cámaras, estimar la edad, el sexo o la etnia de un comprador, es categorización biométrica según el punto 1 del anexo III, y allí donde toca atributos sensibles o protegidos puede no estar permitida en absoluto. Los proveedores lo venden como "analítica de audiencia"; la etiqueta no cambia la clasificación.
Contar afluencia sin identificar a nadie no suele dar problema. Contar cuerpos no es identificar personas.
Lo que todo minorista debe hoy
- Una frase en el saludo del asistente de compra que diga que es una IA
- Etiquetado visible de las imágenes de producto generadas con IA, y una comprobación de que los metadatos de procedencia sobreviven a tu CDN
- Una sesión de alfabetización del artículo 4 para el personal de surtido, de atención al cliente y de operaciones de tienda, con acta
- Una auditoría de cualquier analítica de cámara en tienda que infiera emociones o datos demográficos
- Una nota fechada de qué sistemas evaluaste y a qué conclusión llegaste
Aquí el Reglamento de IA se coloca encima de la DSA, del RGPD y del derecho de consumo, no los sustituye. Un recomendador puede ser de riesgo mínimo bajo el Reglamento de IA y llevar aun así deberes de transparencia de la DSA si eres una plataforma grande. Los informes de Reglynn señalan los solapamientos en vez de tratar cada régimen como un proyecto aparte.
¿Ordenas productos o puntúas personas?
Esa sola pregunta decide tu nivel de riesgo. La comprobación gratuita la resuelve función por función.
Empieza la comprobación gratuitaSin tarjeta, sin cuenta. Informe completo de brechas desde 59 €. Ver un informe real (en inglés).
Autoevaluación, no asesoramiento jurídico. Esta página y el informe de Reglynn son una autoevaluación estructurada basada en el Reglamento de IA (Reglamento 2024/1689, en su versión modificada por el ómnibus de junio de 2026). Indican dónde te sitúas probablemente y qué conviene verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite certificaciones.
Cómo se ha hecho. Los informes de Reglynn los genera un sistema de IA construido sobre Claude de Anthropic y se entregan automáticamente. Reglynn es un sistema de IA de riesgo limitado conforme al artículo 50; divulgamos la intervención de la IA allí donde se produce, incluido nuestro asistente de chat. Nuestra propia autoevaluación.