Sistemas de IA de alto riesgo (art. 6 y anexo III del Reglamento de IA): cuáles son y desde cuándo

Referencia y estado

• Norma: Reglamento (UE) 2024/1689 (RIA o AI Act), art. 6 y anexo III.
• Aplica (art. 113, tras el Ómnibus de 2026): desde el 2 de diciembre de 2027 para el anexo III y el 2 de agosto de 2028 para el anexo I. Ver el calendario.
• Novedad del Ómnibus: añade los apartados 1 bis, 1 ter y 1 quater al art. 6. El anexo III no cambia.

Dos vías para ser de alto riesgo

1. Producto regulado (apartado 1): el sistema es componente de seguridad de un producto del anexo I, o lo es él mismo, y el producto necesita evaluación de la conformidad de terceros.
2. Uso del anexo III (apartado 2): el sistema se usa en alguno de los ámbitos de la tabla siguiente.

Qué es componente de seguridad (Ómnibus): no lo son los sistemas usados solo para asistencia, optimización o comodidad (1 bis); sí lo son los que, si fallan, ponen en peligro la salud o la seguridad (1 ter).

Los ocho ámbitos del anexo III

El texto exacto de cada caso está en el anexo III. Ver el explorador del Reglamento.

Cuándo un sistema del anexo III no es de alto riesgo

Si no plantea un riesgo importante para la salud, la seguridad o los derechos fundamentales, porque hace una tarea de procedimiento limitada, mejora una actividad humana ya hecha, detecta patrones sin sustituir la revisión humana o realiza una tarea preparatoria. Nunca si elabora perfiles de personas físicas.

Quien aplique la excepción debe documentar su evaluación antes de comercializar y registrar el sistema (art. 49, apartado 2).

Qué significa en la práctica

• Selección de personal: filtrar currículos o evaluar candidatos es alto riesgo. Ver la guía de RR. HH..
• Banca y seguros: solvencia y tarificación de vida y salud, sí; antifraude, no. Ver la guía de banca y seguros.
• Productos regulados: revisa si tu IA es componente de seguridad según los apartados 1 bis a 1 quater.
• Decidir que no es alto riesgo exige documentarlo y registrarlo.

Quién cumple qué

Los proveedores cumplen los requisitos de los arts. 8 a 15 y las obligaciones del art. 16; quien usa el sistema, el art. 26 y, en ciertos casos, el art. 27.

Qué hacer ahora

1. Inventaría tus sistemas y su finalidad.
2. Clasifícalos con el anexo III y la vía del anexo I; señala los que hacen perfiles.
3. Documenta cualquier excepción del apartado 3.
4. Planifica las fechas de 2027 y 2028 y forma a los equipos (art. 4).

Relación con otras normas

El art. 5 manda sobre el alto riesgo: lo prohibido no se «rebaja». Inferir emociones en el trabajo está prohibido; en otros ámbitos es de alto riesgo. Ver la ficha del art. 5.

Preguntas frecuentes

¿Todo lo que está en el anexo III es de alto riesgo?

No, si cumple las condiciones del apartado 3 y no hace perfiles. Debe documentarse y registrarse.

¿Un chatbot de atención al cliente es de alto riesgo?

No por sí mismo, pero le aplica el art. 50. Ver la guía de chatbots.

¿Hay directrices con ejemplos?

El art. 6, apartado 5, las preveía para el 2 de febrero de 2026. La Comisión publicó un borrador el 19 de mayo de 2026; a 9 de octubre de 2026 no hemos localizado la versión definitiva.