[ Utilidad gratuita · 2 min · orientativo ]

Checklist del AI Act para tu caso de uso

Nueve preguntas sobre para qué usas la IA. Sales con el nivel de riesgo según el Reglamento europeo, tus obligaciones como empresa y desde cuándo aplican.

¿El sistema evalúa, selecciona, promociona o despide a personas, o les asigna tareas o supervisa su rendimiento?
01 · PERSONAS · TRABAJO
¿Evalúa la solvencia o puntúa el crédito de personas físicas, o evalúa riesgo y precio en seguros de vida o salud?
02 · CRÉDITO · SEGUROS
¿Decide o influye en el acceso a formación o educación, en la evaluación de estudiantes o en la vigilancia de exámenes?
03 · EDUCACIÓN
¿Usa datos biométricos o infiere emociones?
04 · BIOMETRÍA · EMOCIONES
¿Decide sobre el acceso a prestaciones o servicios públicos esenciales, a servicios de emergencia, o prioriza su atención?
05 · SERVICIOS ESENCIALES
¿Es un componente de seguridad de un producto sujeto a legislación de la UE (máquinas, dispositivos médicos, vehículos, ascensores, juguetes…)?
06 · PRODUCTO REGULADO
¿Puntúa socialmente a personas, las manipula de forma subliminal o explota vulnerabilidades (edad, discapacidad, situación) para alterar su comportamiento?
07 · PRÁCTICAS PROHIBIDAS
¿Interactúa directamente con personas? (chatbot, agente de voz, asistente)
08 · INTERACCIÓN
¿Genera texto, imágenes, audio o vídeo que se publica o se difunde?
09 · CONTENIDO SINTÉTICO

Cómo leer el resultado.

  • El nivel lo marca el uso, no la tecnología. El mismo modelo es riesgo mínimo resumiendo documentos y alto riesgo cribando candidatos. Por eso preguntamos para qué, no con qué.
  • Manda el nivel más alto. Si una sola respuesta cae en alto riesgo o en prohibido, el sistema entero lo es, aunque el resto sea inofensivo.
  • Alto riesgo no significa "no se puede". Significa documentación, supervisión humana efectiva, registro y evaluación. Es viable; es lo que hay que presupuestar desde el diseño.
  • Tú eres el "responsable del despliegue". Estas son las obligaciones de la empresa que usa el sistema (art. 26). El proveedor que lo construye tiene las suyas, más pesadas.
  • Esto es una orientación, no asesoramiento jurídico. La clasificación real depende del caso concreto y de las guías que va publicando la Comisión y la AESIA
  • El Reglamento tiene excepciones y matices (fraude financiero, fines médicos, tareas auxiliares) que nueve preguntas no capturan
  • El RGPD, la propiedad intelectual y la normativa sectorial siguen aplicando en todos los niveles, también en el mínimo
  • La alfabetización en IA del personal (art. 4) es obligatoria para toda empresa que use IA desde febrero de 2025, sea cual sea el nivel

Para el detalle: guía del AI Act para la empresa española · kit de cumplimiento descargable · qué debe hacer tu empresa en 2026.

[ Otras utilidades ]