90 días de prueba de riesgos de IA generativa -Empezar ahora
Solicitar una demo
Plantilla gratuita · EU AI Act

Plantilla de clasificación de riesgos del EU AI ActClasifique cada sistema de IA que use o desarrolle

El EU AI Act introduce cuatro niveles de riesgo para los sistemas de IA, cada uno con obligaciones de cumplimiento diferentes. Esta plantilla le ayuda a clasificar cada sistema de IA de su cartera, entender qué se requiere para cada nivel y construir la base de pruebas que necesita para el cumplimiento. Se aplica a las organizaciones que despliegan IA en la UE, independientemente de dónde tengan su sede.

Descargar plantilla (.docx)¿Qué es el EU AI Act?

Árbol de decisión rápido para la clasificación

1
¿El sistema de IA está prohibido en virtud del artículo 5?
Sí: → Riesgo inaceptable (prohibido)
No: Continúe con la siguiente pregunta
2
¿Es un componente de seguridad de un producto cubierto por la legislación armonizada de la UE (Annex I)?
Sí: → Riesgo alto
No: Continúe
3
¿Está listado en el Annex III (sectores y casos de uso críticos)?
Sí: → Riesgo alto (salvo que se aplique una excepción)
No: Continúe
4
¿Interactúa con los usuarios presentándose como humano, o genera/manipula contenido?
Sí: → Riesgo limitado (obligaciones de transparencia)
No: → Riesgo mínimo

Guía de referencia de niveles de riesgo

Riesgo inaceptable

Prohibido

Sistemas de IA que suponen una amenaza clara para los derechos fundamentales, la seguridad o los valores de la UE. Estas prácticas están prohibidas a partir del 2 de febrero de 2025.

Ejemplos
  • •Sistemas de categorización biométrica que infieren atributos sensibles (origen, opinión política, religión, orientación sexual) a partir de datos biométricos
  • •Identificación biométrica remota en tiempo real en espacios de acceso público por parte de las fuerzas del orden (con excepciones limitadas)
  • •Sistemas de puntuación social por parte de autoridades públicas que conducen a un trato perjudicial
  • •Sistemas de IA que explotan vulnerabilidades (edad, discapacidad, situación social/económica) para manipular el comportamiento
  • •Técnicas subliminales que eluden la conciencia para distorsionar el comportamiento y causar daño
  • •Vigilancia policial predictiva basada únicamente en la elaboración de perfiles o rasgos de personalidad (no en hechos objetivos y verificables)
Obligaciones
  • Cesar el uso de inmediato
  • No adquirir ni desplegar
  • Documentar la revisión y la justificación de la exclusión

Riesgo alto

Cumplimiento total requerido

Sistemas de IA utilizados en sectores críticos o aplicaciones de seguridad. Sujetos a requisitos estrictos antes de su comercialización. Se aplica a partir de agosto de 2026 (Annex III) o antes para los componentes de seguridad.

Ejemplos
  • •Identificación y categorización biométricas (Annex III, 1)
  • •Gestión de infraestructuras críticas: electricidad, agua, gas, transporte (Annex III, 2)
  • •Evaluación educativa/profesional que determina el acceso a instituciones (Annex III, 3)
  • •Decisiones de empleo: contratación, cribado de CV, asignación de tareas, promoción, despido (Annex III, 4)
  • •Acceso a servicios esenciales: scoring crediticio, evaluación de riesgos de seguros, despacho de emergencias (Annex III, 5)
  • •Fuerzas del orden: evaluación de riesgo individual, polígrafo, análisis criminal (Annex III, 6)
  • •Gestión de migración, asilo y control de fronteras (Annex III, 7)
  • •Administración de justicia y procesos democráticos (Annex III, 8)
Obligaciones
  • Sistema de gestión de riesgos (continuo, documentado)
  • Gobernanza de datos y documentación de los datos de entrenamiento
  • Documentación técnica (antes de la comercialización)
  • Mantenimiento de registros y registro automático de eventos
  • Transparencia y suministro de información a los implementadores
  • Medidas de supervisión humana integradas desde el diseño
  • Requisitos de exactitud, robustez y ciberseguridad
  • Evaluación de conformidad de la UE (autoevaluación o por un tercero)
  • Registro en la base de datos de la UE (Art. 71)
  • Marcado CE y declaración de conformidad
  • Sistema de vigilancia poscomercialización
  • Notificación de incidentes a las autoridades nacionales

Riesgo limitado

Obligaciones de transparencia

Sistemas de IA con riesgos de transparencia específicos. Se debe informar a los usuarios de que están interactuando con IA. Se aplica a partir de agosto de 2026.

Ejemplos
  • •Chatbots y asistentes virtuales que interactúan con personas físicas
  • •Sistemas de reconocimiento de emociones (divulgación obligatoria a las personas)
  • •Imágenes, audio o vídeos deepfake generados por IA
  • •Texto generado por IA publicado para informar al público sobre asuntos de interés público
  • •Sistemas de categorización biométrica o de reconocimiento de emociones que no figuran en el Annex III
Obligaciones
  • Informar a los usuarios de que están interactuando con un sistema de IA (salvo que sea evidente por el contexto)
  • Etiquetar el contenido generado por IA (imágenes, audio, vídeo, texto) como generado artificialmente
  • Implementar soluciones técnicas para la procedencia del contenido (marca de agua recomendada)

Riesgo mínimo

Sin requisitos obligatorios

La gran mayoría de los sistemas de IA en uso hoy en día entran aquí. Sin requisitos obligatorios del EU AI Act más allá del derecho general (RGPD, responsabilidad por productos, protección del consumidor). Se fomentan los códigos de conducta voluntarios.

Ejemplos
  • •Filtros antispam basados en IA
  • •Gestión de inventario habilitada por IA
  • •Motores de recomendación de productos
  • •Moderación de contenido basada en IA (fuera del contexto de empleo o servicio público)
  • •Herramientas de business intelligence y análisis
  • •Asistentes de redacción de IA para uso interno (no noticias de cara al público)
  • •Planificación y optimización logística asistidas por IA
Obligaciones
  • Sin obligaciones obligatorias en virtud del EU AI Act
  • Considerar un código de conducta de IA voluntario
  • Siguen aplicándose las obligaciones estándar del RGPD y de protección de datos
  • Documentar la justificación de la clasificación con fines de auditoría
Recursos relacionados
Glosario del EU AI ActVisión general de la plataformaMarco de gobernanza de la IATodas las plantillas
Empezar

Automatice su cumplimiento del EU AI Act

Aona AI descubre cada herramienta de IA de su organización, la clasifica por riesgo y le ofrece los controles de gobernanza que exige el EU AI Act.

Solicitar una demo