¿En qué nivel de riesgo del Reglamento de IA está tu sistema?
Cinco preguntas para clasificar tu uso de la IA según el Reglamento (UE) 2024/1689 y saber qué obligaciones te aplican y desde cuándo. Actualizado con el Digital Omnibus de junio de 2026, que aplazó el alto riesgo.
Gratis, sin registro y sin enviar tus datos a ningún servidor.
Nivel de riesgo
Riesgo de transparencia
Fecha en que te aplica
2 de agosto de 2026
Tus datos
Resultado
Nivel de riesgo
Riesgo de transparencia
Fecha en que te aplica
2 de agosto de 2026
- Sanción máxima
- 15 M€ o el 3% de la facturación mundial
- Tu papel según el Reglamento
- Responsable del despliegue
Riesgo de transparencia
Tu obligación principal es avisar, y se aplica desde el 2 de agosto de 2026
El artículo 50 no se aplazó con el Digital Omnibus. Es la fecha viva del calendario y la que afecta a casi cualquier pyme que use un chatbot o un agente telefónico. La buena noticia es que cumplir cuesta poco.
- Avisar de forma clara de que se está interactuando con una IA, al principio de la conversación y sin que haya que preguntarlo.
- Marcar el contenido generado o manipulado por IA en un formato legible por máquina.
- Etiquetar visiblemente las ultrafalsificaciones y el texto publicado sobre asuntos de interés público.
- Garantizar un nivel suficiente de alfabetización en IA entre quien maneja el sistema, obligación en vigor desde febrero de 2025.
Cómo se calcula
El Reglamento (UE) 2024/1689 clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido por el artículo 5), alto riesgo (Anexo III si es un sistema autónomo en un ámbito sensible, Anexo I si es componente de seguridad de un producto ya regulado), riesgo de transparencia (artículo 50) y riesgo mínimo.
El test aplica ese orden de prelación: primero comprueba las prácticas prohibidas, luego el alto riesgo y solo después las obligaciones de transparencia. Un sistema de alto riesgo que además hable con personas cumple ambas cosas.
Calendario vigente tras el Digital Omnibus sobre IA, adoptado por el Parlamento Europeo el 16 de junio de 2026 y por el Consejo el 29 de junio de 2026: prohibiciones y alfabetización desde el 2 de febrero de 2025, modelos de uso general desde el 2 de agosto de 2025, transparencia del artículo 50 desde el 2 de agosto de 2026 (sin cambios), alto riesgo del Anexo III desde el 2 de diciembre de 2027 y alto riesgo del Anexo I desde el 2 de agosto de 2028.
Las sanciones llegan a 35 M€ o el 7% de la facturación mundial en prácticas prohibidas, 15 M€ o el 3% en el resto de obligaciones y 7,5 M€ o el 1% por dar información incorrecta a las autoridades. Para pymes y startups se aplica el importe menor de los dos, no el mayor.
Orientación general, no asesoramiento jurídico. La clasificación definitiva depende de la finalidad concreta del sistema y del contexto de uso, y conviene contrastarla con un especialista antes de tomar decisiones.
Preguntas frecuentes
¿Un chatbot o un agente telefónico con IA es de alto riesgo?
Normalmente no. Un agente que coge llamadas, agenda citas y responde preguntas frecuentes es de riesgo de transparencia: la obligación es avisar al interlocutor de que habla con una IA. Solo pasaría a alto riesgo si se usara para filtrar candidatos en un proceso de selección, decidir el acceso a un servicio esencial o algo similar del Anexo III.
¿Qué cambió el Digital Omnibus de 2026?
Aplazó las obligaciones de alto riesgo: las del Anexo III pasaron del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I del 2 de agosto de 2027 al 2 de agosto de 2028. No tocó las prohibiciones, ni las reglas de modelos de uso general, ni la fecha de transparencia del artículo 50, que sigue siendo el 2 de agosto de 2026.
Si uso ChatGPT en mi empresa, ¿soy proveedor o responsable del despliegue?
Responsable del despliegue. El proveedor es quien desarrolla el sistema y lo pone en el mercado con su marca. Ahora bien, si coges un modelo de terceros y lo comercializas bajo tu propio nombre o le cambias sustancialmente la finalidad, pasas a ser proveedor y asumes sus obligaciones.
¿Se aplica el Reglamento a una pyme con cinco empleados?
Sí. No hay umbral de tamaño ni de facturación: lo que determina las obligaciones es el nivel de riesgo del sistema, no el tamaño de la empresa. Lo que sí existe para pymes son sanciones con tope reducido, cajas de arena regulatorias y documentación técnica simplificada.
¿Qué pasa si mi sistema es de alto riesgo y no hago nada?
A partir de la fecha que te aplica, la autoridad nacional de vigilancia del mercado puede exigir la retirada del sistema e imponer multas de hasta 15 M€ o el 3% de la facturación mundial. Antes de esa fecha no hay sanción, y por eso el plazo hasta diciembre de 2027 es margen para documentar, no para ignorarlo.