Los niveles de riesgo del Reglamento de IA, explicados.

El Reglamento de IA no regula «la IA» como un todo. Clasifica los sistemas de IA en cuatro niveles según el riesgo que su uso supone para las personas, y el nivel decide qué tienes que hacer y para cuándo. La mayoría de los productos caen en los dos niveles inferiores. El trabajo está en saber cuál es el tuyo y poder justificarlo.

El nivel depende del caso de uso, no de la tecnología. El mismo modelo puede ser de riesgo mínimo en un filtro de spam y de alto riesgo cuando ordena candidatos a un empleo. Pasa un sistema por la comprobación gratuita de 2 minutos para ver dónde cae probablemente.

Los cuatro niveles de un vistazo

Riesgo inaceptable: prácticas prohibidas

El artículo 5 enumera las prácticas que el Reglamento considera una amenaza clara para la seguridad o los derechos fundamentales. Entre ellas están la puntuación social que conduce a un trato injusto, el reconocimiento de emociones en el lugar de trabajo y en la educación (salvo por motivos médicos o de seguridad), la extracción indiscriminada de imágenes faciales para crear bases de reconocimiento facial, la manipulación que aprovecha las vulnerabilidades de las personas y la predicción de delitos basada únicamente en la elaboración de perfiles. También está prohibida, con excepciones limitadas, la identificación biométrica remota en tiempo real en espacios públicos con fines policiales.

Una práctica prohibida no tiene vía de cumplimiento: ninguna documentación la hace lícita. Las prohibiciones se aplican desde el 2 de febrero de 2025, y las autoridades pueden multar por ellas desde el 2 de agosto de 2026. Si una función se acerca a alguna de ellas, merece la pena una revisión cualificada antes del lanzamiento.

Alto riesgo: permitido, con las obligaciones más exigentes

Un sistema es de alto riesgo por una de dos vías. O se usa en una de las ocho áreas del anexo III, como la selección y gestión de trabajadores, la solvencia, la educación, el acceso a servicios esenciales, la biometría o las infraestructuras críticas. O es un componente de seguridad de un producto ya cubierto por la legislación de producto de la UE, como la maquinaria o los productos sanitarios (anexo I).

Los proveedores de sistemas de alto riesgo asumen la mayor parte del trabajo: un sistema de gestión de riesgos, gobernanza de datos, documentación técnica, registros, supervisión humana, precisión y ciberseguridad, un sistema de gestión de la calidad, la evaluación de la conformidad, el marcado CE y el registro en la base de datos de la UE. Los responsables del despliegue tienen sus propias obligaciones, más ligeras, como usar el sistema conforme a sus instrucciones y asignar la supervisión humana.

Tras el ómnibus de junio de 2026, estas obligaciones se aplican desde el 2 de diciembre de 2027 para los sistemas del anexo III y desde agosto de 2028 para los productos del anexo I. Aplazado no significa lejano: el trabajo de conformidad lleva, siendo realistas, entre 12 y 18 meses.

Riesgo limitado: avisa cuando hay IA de por medio

El artículo 50 cubre la IA que interactúa con personas o genera contenido. Las obligaciones son de transparencia, no de diseño del sistema:

• Los chatbots y agentes de voz deben avisar a las personas de que están tratando con una IA, salvo que sea evidente. Se aplica desde el 2 de agosto de 2026.
• Los proveedores de sistemas generativos deben marcar el texto, las imágenes, el audio y el vídeo sintéticos en un formato legible por máquina, desde el 2 de diciembre de 2026.
• Los responsables del despliegue deben revelar las ultrafalsificaciones y el texto generado por IA que se publique para informar al público sobre asuntos de interés público, salvo que una persona lo haya revisado y asuma la responsabilidad editorial.

En la mayoría de los chatbots basta con una frase en el saludo. La guía del artículo 50 trata la redacción y la ubicación, y esta otra explica cuándo un chatbot es más que riesgo limitado.

Riesgo mínimo: alfabetización en IA y poco más

Aquí están los filtros de spam, las recomendaciones de productos, la búsqueda y la mayoría de las herramientas internas. El Reglamento no añade obligaciones propias de este nivel. Pero hay una obligación que se aplica sea cual sea el nivel: según el artículo 4, proveedores y responsables del despliegue deben adoptar medidas para garantizar un nivel suficiente de alfabetización en IA en las personas que desarrollan o usan el sistema. Se aplica desde el 2 de febrero de 2025. Otras normas, como el RGPD, se aplican como siempre.

Cómo se decide tu nivel

Cuatro preguntas, en este orden, resuelven la mayoría de los casos.

1. ¿Cuál es tu papel? Los proveedores, que desarrollan un sistema o lo comercializan con su propio nombre, asumen la mayor parte de las obligaciones. Los responsables del despliegue, que usan un sistema bajo su propia autoridad, asumen menos. ¿Proveedor o responsable del despliegue?
2. ¿Para qué se usa el sistema? La finalidad prevista decide el nivel, no el modelo ni el proveedor de la tecnología. Contrástala primero con las prohibiciones del artículo 5: si una práctica está prohibida, lo demás no importa.
3. ¿Figura ese uso en el anexo III, o la IA es un componente de seguridad de un producto regulado? Si no es ninguna de las dos cosas, el sistema no es de alto riesgo.
4. ¿Se aplica la excepción del artículo 6(3)? Un sistema del anexo III no es de alto riesgo si solo realiza una tarea procedimental limitada o preparatoria, mejora el resultado de un trabajo que una persona ya ha hecho o detecta patrones en decisiones sin sustituir la valoración humana, y además no elabora perfiles de personas. El proveedor que se acoja a la excepción debe documentar esa evaluación. Cómo funciona la excepción.

Después, revisa el artículo 50 por separado. Sus obligaciones de transparencia se suman a cualquier nivel, así que un chatbot de selección de personal puede ser de alto riesgo y aun así tener que avisar de que es una IA.

Modelos de IA de uso general: una vía aparte

Los modelos de IA de uso general, los grandes modelos que hay detrás de la mayoría de los productos de IA, se regulan al margen de los cuatro niveles. Sus proveedores tienen obligaciones según el artículo 53, entre ellas documentación técnica, información para las empresas que construyen sobre el modelo, una política de derechos de autor y un resumen del contenido de entrenamiento. Se aplican desde el 2 de agosto de 2025.

Si llamas a un modelo por API, o construyes sobre él con prompts y recuperación de información, es muy probable que no seas su proveedor. Tu propio producto se clasifica en los cuatro niveles como cualquier otro sistema de IA. Eso puede cambiar si modificas el modelo de forma sustancial.

Qué pasa si te equivocas

Las multas dependen de qué obligación se incumpla. Según el artículo 99, las prácticas prohibidas pueden acarrear multas de hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial; la mayoría de las demás obligaciones, incluidas las del artículo 50 y las de alto riesgo, hasta 15 millones de euros o el 3 %; facilitar información incorrecta o engañosa a las autoridades, hasta 7,5 millones de euros o el 1 %. Para las grandes empresas, el límite es la mayor de las dos cantidades; para las pymes y las empresas emergentes, la menor (artículo 99(6)).

Son límites máximos, no tarifas: las autoridades valoran la gravedad del incumplimiento, si fue intencionado o negligente y qué hiciste para mitigarlo. Una autoevaluación fechada y documentada es probablemente una posición mejor que no haber mirado nunca. La guía de sanciones lo calcula con cifras reales.

Preguntas frecuentes

¿Cuántos niveles de riesgo tiene el Reglamento de IA?

Cuatro para los sistemas de IA: inaceptable (prohibido), alto, limitado y mínimo. Los modelos de IA de uso general se regulan por una vía aparte, el artículo 53, junto a los niveles y no dentro de ellos.

¿Quién decide en qué nivel está mi sistema de IA?

En la mayoría de los casos, tú. No hay aprobación previa: los proveedores clasifican sus propios sistemas, y muchos sistemas de alto riesgo también se autoevalúan; solo algunos necesitan un organismo notificado. Las autoridades de vigilancia del mercado pueden revisar la clasificación más adelante, así que conviene dejar tu razonamiento por escrito.

¿Puede un mismo sistema de IA estar en más de un nivel?

Sí. Las obligaciones de transparencia del artículo 50 se suman a los niveles, así que una herramienta de selección de personal de alto riesgo con interfaz de chatbot probablemente debe cumplir tanto las obligaciones de alto riesgo como el aviso del chatbot. Distintas funciones de un mismo producto también pueden caer en niveles distintos.

¿Un chatbot de atención al cliente es de alto riesgo?

Normalmente no. Un chatbot que responde preguntas de clientes suele ser de riesgo limitado: debe avisar de que se está hablando con una IA. Puede pasar a alto riesgo si se usa para una finalidad del anexo III, como filtrar candidatos a un empleo o decidir el acceso a servicios esenciales.

¿Riesgo mínimo significa ninguna obligación?

No del todo. La alfabetización en IA del artículo 4 se aplica sea cual sea el nivel, desde el 2 de febrero de 2025. Otras normas, como el RGPD y la normativa de consumo, se aplican como siempre.

¿Cuándo se aplican las obligaciones de alto riesgo?

Desde el 2 de diciembre de 2027 para los sistemas del anexo III y desde agosto de 2028 para la IA en productos regulados (anexo I), después de que el ómnibus de junio de 2026 las aplazara. Las prohibiciones del artículo 5 y las obligaciones de transparencia del artículo 50 no se aplazaron.