Herramienta gratuita · sin registro

¿Qué riesgo tiene tu IA según la ley?

Responde 7 preguntas sobre un uso concreto de IA en tu empresa y verás, según tus respuestas, en qué nivel del Reglamento europeo de IA podría estar, con el artículo y el enlace a la fuente. No se guarda nada: todo ocurre en tu navegador.

Actualizado el 9 de noviembre de 2026 · Reglamento (UE) 2024/1689 tras el Ómnibus Digital (Reglamento (UE) 2026/1744) · Orientativo, no es asesoramiento jurídico.

1. ¿Para qué se usa principalmente el sistema de IA?

Elige el uso que más se acerque. Lo que cuenta es la finalidad, no la tecnología.

2. ¿Trata datos biométricos (cara, voz, huellas…)?

Pasar una grabación a texto no es identificar a nadie.

3. ¿Hace alguna de estas cosas?

Son prácticas que el Reglamento prohíbe (art. 5). Lo normal es «Ninguna».

4. ¿Conversa directamente con personas (clientes, público, candidatos)?

Por ejemplo, un chatbot en la web o un asistente de voz por teléfono.

5. ¿Genera contenido que se publica o se enseña a otros?

Un deepfake es imagen, audio o vídeo que imita personas, lugares o hechos reales y parece auténtico.

6. ¿Qué papel tiene la IA en las decisiones sobre personas?

Si la IA no decide nada sobre personas, elige la segunda o la tercera opción.

7. ¿Quién ha hecho el sistema?

El rol cambia las obligaciones: quien lo desarrolla o lo pone con su marca es «proveedor».

Te faltan 7 de 7 preguntas para ver el resultado.

Los cuatro niveles de riesgo, en una frase

  • Prohibido (art. 5): manipulación dañina, puntuación social, reconocimiento de emociones en el trabajo o la escuela, categorización biométrica por rasgos sensibles y, desde el 2 de diciembre de 2026, los desnudos falsos no consentidos, entre otros. No se puede usar.
  • Alto riesgo (art. 6 y anexos I y III): usos sensibles como seleccionar personal, evaluar a trabajadores, decidir sobre crédito o seguros de vida y salud, educación, biometría o seguridad de infraestructuras críticas. Obligaciones desde el 2 de diciembre de 2027 (2 de agosto de 2028 para productos regulados).
  • Transparencia (art. 50): chatbots, deepfakes, textos de interés público sin revisión editorial y reconocimiento de emociones. Se aplica desde el 2 de agosto de 2026 y se suma a los demás niveles.
  • Riesgo mínimo: la mayoría de los usos de oficina (redactar, resumir, traducir, programar, analizar ventas). Solo la obligación general de formar al personal (art. 4).

Confusiones frecuentes

  • Lo que cuenta es el uso, no la tecnología. El mismo asistente puede ser riesgo mínimo para redactar y alto riesgo para descartar candidatos.
  • Pasar voz a texto no es alto riesgo por sí mismo, ni lo es confirmar la identidad de alguien con su cara o su huella (verificación 1:1).
  • Detectar fraude en pagos no es evaluar la solvencia de personas: está excluido de ese caso de alto riesgo.
  • El mantenimiento predictivo y el control de calidad no son componentes de seguridad por sí mismos tras el Ómnibus.
  • «Es una herramienta interna» no exime: si la habéis desarrollado vosotros, sois proveedores.
  • Hoy no se incumple el alto riesgo: sus obligaciones aún no se aplican (2-dic-2027), pero conviene prepararse.

Qué no hace este comprobador

Simplifica en 7 preguntas un análisis que en la práctica depende de detalles: la finalidad exacta, el contexto, si la IA elabora perfiles de personas o si alguna excepción se aplica. Las directrices de la Comisión sobre la clasificación del alto riesgo seguían en borrador en noviembre de 2026. Para tu caso, consulta el texto del Reglamento, las guías de la AESIA y a un profesional.

Para ver todos los usos de IA de tu empresa a la vez, con su nivel de implantación y lo que te pide la ley, haz el diagnóstico completo gratuito. Más contexto en la guía de la Ley de IA, en obligaciones de transparencia y en quién vigila la IA en España.

Preguntas frecuentes

¿Usar ChatGPT o Copilot en la oficina es de alto riesgo?

No por sí mismo. Depende del uso: redactar, resumir o traducir suele ser riesgo mínimo. Usarlo para puntuar y descartar currículos sí sería alto riesgo (Anexo III.4.a), con obligaciones desde el 2 de diciembre de 2027.

¿La transcripción de voz es alto riesgo?

No. Convertir voz en texto no es identificación biométrica. Solo lo sería si se usara para identificar a una persona a distancia por su voz o para detectar sus emociones.

¿Un chatbot de atención al cliente es alto riesgo?

Normalmente no: tiene obligaciones de transparencia (avisar de que es una IA, art. 50.1) desde el 2 de agosto de 2026, salvo que decida sobre el acceso a servicios esenciales.

Web creada por . Información general y orientativa basada en fuentes oficiales; puede contener errores u omisiones.