¿Cuándo es de alto riesgo la IA? El anexo III explicado para empresas normales
Respuesta corta
La IA es de alto riesgo cuando se usa para los fines del anexo III del Reglamento de IA: biometría, infraestructuras críticas, educación (admisión, evaluación, vigilancia de exámenes), empleo (selección, ascensos, despidos, reparto de tareas, evaluación), acceso a servicios públicos, evaluación de solvencia, precios de seguros de vida y salud, llamadas de emergencia, aplicación de la ley, migración y administración de justicia. Tras el Ómnibus digital, las obligaciones se aplican desde el 2 de diciembre de 2027. Queda excluida la IA que solo realiza una tarea preparatoria y limitada, pero la IA que elabora perfiles de personas siempre es de alto riesgo.
El anexo III en lenguaje claro
| Ámbito | Alto riesgo cuando la IA se usa para… |
|---|---|
| 1. Biometría | Identificación remota de personas, categorización por rasgos sensibles, reconocimiento de emociones (donde no esté prohibido) |
| 2. Infraestructuras críticas | Seguridad del tráfico, el agua, el gas, la calefacción y la electricidad |
| 3. Educación | Admisión, evaluación, asignación de nivel, detección de trampas en exámenes |
| 4. Empleo | Selección y contratación; ascensos, despidos, reparto de tareas, seguimiento y evaluación |
| 5. Servicios esenciales | Prestaciones públicas, evaluación de solvencia de personas, precios de seguros de vida y salud, llamadas de emergencia |
| 6.–8. Autoridades | Aplicación de la ley, migración, administración de justicia y elecciones |
¿Qué tienes que hacer como usuario?
Como responsable del despliegue, debes, entre otras cosas, usar el sistema según las instrucciones del proveedor, confiar la supervisión a personas competentes, asegurarte de que los datos de entrada son pertinentes, vigilar el uso, guardar los registros, informar a la plantilla y a los afectados y detener el uso ante incidentes graves. Consulta tus obligaciones como responsable del despliegue.
La decisión humana en la práctica
Así se ve cuando una persona decide cada caso en GoalCube:
Hechos del caso
María Ortega
- Puesto actual
- Controller sénior
- Experiencia
- 12 años
- CV
- María Ortega lleva 12 años en presupuestos e informes mensuales en Maderas Navarra S.L., donde implantó un nuevo sistema ERP y dirige un equipo de tres personas. Contacto: maria.ortega@example.com.
Recomendación de la IA
Invitar a entrevista
Motivo: 12 años de experiencia en presupuestos y reporting, ha implantado un sistema ERP y viene de una empresa industrial.
Dudas de la IA:
Registro de auditoría
- Las decisiones se guardan aquí con hora y sello de tiempo.
Datos ficticios. Decide los casos y mira el registro.
Cómo hacerlo
- Busca tu uso en el anexo III.Normalmente selección de personal, gestión de plantilla, crédito, seguros o educación.
- Valora las excepciones con honestidad.¿La IA solo prepara o influye de verdad en el resultado? La elaboración de perfiles siempre es de alto riesgo.
- Designa personas que supervisen.Personas con la competencia y la autoridad para intervenir y decidir.
- Informa a la plantilla y a los afectados.A los representantes de los trabajadores antes de usarla en el trabajo, y a las personas sujetas a decisiones.
- Guarda registros y documentación.Al menos 6 meses, y usa la información del proveedor en tu EIPD.
Lo que dice la ley
- Art. 6 RIA – clasificación
- Apartado 2: la IA del anexo III es de alto riesgo. Apartado 3: excepciones para tareas preparatorias y limitadas; la elaboración de perfiles siempre es de alto riesgo.
- Anexo III RIA
- La lista de ámbitos de alto riesgo.
- Art. 26 RIA – obligaciones de los responsables del despliegue
- Lo que tienes que hacer como usuario. Se aplica desde el 2 de diciembre de 2027 para el anexo III.
Preguntas y respuestas
¿Es de alto riesgo usar ChatGPT para leer currículums?
Sí, cuando la IA se usa para filtrar o evaluar candidatos. Es selección de personal según el anexo III, punto 4.
¿Y si siempre decide una persona?
Eso es una obligación, no una excepción. La excepción del art. 6, apdo. 3, solo se aplica si la IA no influye de forma importante en el resultado, por ejemplo si solo corrige faltas de ortografía en una solicitud.
¿Tenemos que inscribirnos en la base de datos de la UE?
Los proveedores de IA de alto riesgo registran el sistema. Los organismos públicos que usan IA de alto riesgo también deben registrar el uso. Las empresas privadas que usan IA normalmente no.
Fuentes
- Reglamento (UE) 2024/1689 (Reglamento de IA) en EUR-Lex
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA)
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.