Los cuatro niveles de riesgo del AI Act: ¿dónde está tu uso de IA?
Respuesta corta
El AI Act tiene cuatro niveles. La IA prohibida no se puede usar (por ejemplo, el reconocimiento de emociones en el trabajo). La IA de alto riesgo (por ejemplo, selección de personal, crédito y educación) exige supervisión humana, registros e información a los afectados desde el 2 de diciembre de 2027. El riesgo limitado (chatbots y ultrafalsificaciones o deepfakes) exige avisar de que es IA. El riesgo mínimo (por ejemplo, textos y resúmenes) solo exige alfabetización en IA. El nivel depende de para qué se usa la IA, no de la herramienta.
Pruébalo tú
Elige una tarea y mira cómo se clasifica:
Se aprueba automáticamente según tus reglas. Tu equipo debe tener la alfabetización en IA necesaria (art. 4).
Los usuarios deben saber que hablan con una IA (art. 50). GoalCube tiene un texto listo para usar.
La selección de personal figura en el anexo III. Una persona confirma el uso antes de que la IA reciba datos y decide cada caso (art. 14 y 26; art. 22 RGPD).
El reconocimiento de emociones en el trabajo está prohibido (art. 5). GoalCube no ayuda con eso.
El ejemplo está simplificado. En GoalCube respondes a unas pocas preguntas y la clasificación sigue reglas fijas.
Ejemplo simplificado. En GoalCube respondes a unas pocas preguntas y la clasificación sigue reglas fijas.
Cómo trata GoalCube cada nivel
| Nivel | Qué significa en GoalCube |
|---|---|
| Prohibido | El uso se detiene. GoalCube no ayuda con él (art. 5 RIA). |
| Alto riesgo | Una persona confirma el uso antes de que la IA reciba datos y decide cada caso sobre una persona (anexo III y art. 14 y 26 RIA). |
| Riesgo limitado | Se aprueba automáticamente según tus reglas. Las personas deben poder saber que hablan con una IA o que un contenido lo ha generado una IA (art. 50 RIA). |
| Riesgo mínimo | Se aprueba automáticamente según tus reglas. Tu equipo necesita alfabetización en IA (art. 4 RIA). |
El uso decide el riesgo
La misma herramienta puede tener riesgos distintos. Copilot redactando el borrador de un boletín es riesgo mínimo. Copilot clasificando a empleados para una bonificación es de alto riesgo. Por eso registras cada uso de IA por separado, no cada herramienta.
¿Y el RGPD?
El nivel de riesgo del AI Act no dice nada sobre datos personales. Un uso de riesgo mínimo puede seguir necesitando un contrato de encargo del tratamiento y una base jurídica si la IA ve nombres y correos.
Cómo hacerlo
- Describe la tarea, no la herramienta.ChatGPT puede ser riesgo mínimo para correos y alto riesgo para clasificar candidatos.
- Mira primero las prohibiciones.Si el uso entra en el art. 5, hay que pararlo.
- Revisa el anexo III.Selección de personal, relación laboral, educación, crédito, seguros, prestaciones públicas y biometría.
- Revisa la transparencia.¿Hablan personas con la IA, o genera imágenes, audio o vídeo que parecen reales?
- Apunta el resultado en tu inventario de IA.Con la justificación, para poder demostrar por qué la has clasificado así.
Lo que dice la ley
- Art. 5 RIA – IA prohibida
- Lista de prácticas prohibidas, aplicable desde el 2 de febrero de 2025.
- Art. 6 y anexo III RIA – alto riesgo
- Cuándo la IA es de alto riesgo y las excepciones del art. 6, apdo. 3.
- Art. 50 RIA – transparencia
- Chatbots, IA generativa, ultrafalsificaciones y reconocimiento de emociones.
Preguntas y respuestas
¿Es ChatGPT de alto riesgo?
No, por sí mismo. El riesgo depende del uso. Si usas ChatGPT para clasificar candidatos, ese uso es de alto riesgo.
¿Y si la IA solo prepara un caso?
Según el art. 6, apdo. 3, una IA del anexo III no es de alto riesgo si solo realiza una tarea preparatoria limitada y no influye de forma sustancial en el resultado. Pero la IA que elabora perfiles de personas es siempre de alto riesgo.
¿Quién decide el nivel?
Lo decides tú: como responsable del despliegue, tienes que poder explicar tu valoración. GoalCube usa reglas fijas y muestra la justificación.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.