Clasificar un sistema no consiste en asignar una etiqueta genérica al producto. La conclusión debe referirse al uso documentado, su finalidad, versión, integración y rol. Una herramienta puede quedar fuera de categorías especiales en un proceso y activar alto riesgo o transparencia en otro.
Ideas clave
- Analiza primero ámbito y prohibiciones; después alto riesgo, transparencia y GPAI.
- Las categorías pueden acumularse.
- Cada «no aplica» relevante necesita una razón breve y verificable.
- Un resultado fuera de categorías especiales no significa ausencia de otras obligaciones.
El orden de análisis evita conclusiones incompletas
| Paso | Pregunta | Salida |
|---|---|---|
| 1 | ¿El activo y el uso entran en el ámbito del Reglamento? | Incluido, excluido o pendiente. |
| 2 | ¿La conducta encaja en una práctica prohibida del artículo 5? | Prohibido, excepción estricta o no. |
| 3 | ¿Cumple una vía del artículo 6 o del anexo III? | Alto riesgo, exclusión 6.3 o no. |
| 4 | ¿Se activa transparencia del artículo 50 o información específica? | Actor, mensaje, canal y momento. |
| 5 | ¿Integra un modelo de IA de uso general? | Modelo, proveedor y capa GPAI. |
| 6 | ¿Qué otras normas o controles siguen aplicando? | Matriz de medidas y responsables. |
Las prácticas prohibidas se revisan antes de autorizar el uso
El artículo 5 contiene prohibiciones con elementos, umbrales y excepciones propios. No basta una lista de palabras clave. Cuando exista un encaje plausible, la aprobación ordinaria debe detenerse y el análisis debe escalarse con la evidencia necesaria.
El alto riesgo tiene dos vías principales
La clasificación puede venir por la relación con productos regulados del anexo I o por finalidades del anexo III. En algunos supuestos del anexo III, el artículo 6.3 permite una exclusión condicionada que debe justificarse y documentarse. La reforma de 2026 modifica además el calendario de aplicación de varios bloques de alto riesgo.
Transparencia y GPAI son capas distintas
Un sistema puede necesitar informar de interacción con IA, contenido sintético o determinados usos biométricos y, a la vez, integrar un modelo de IA de uso general. La presencia de un GPAI no convierte por sí sola la aplicación posterior en alto riesgo: debe registrarse como una capa regulatoria diferente.
Qué evidencia conservar
- Ficha de inventario, finalidad y versión analizada.
- Documentación e instrucciones del proveedor.
- Matriz de prácticas prohibidas y alto riesgo.
- Análisis de transparencia y modelo GPAI cuando proceda.
- Conclusión, persona que analizó, validación, aprobación y fecha.
- Eventos que obligarán a revisar la clasificación.
Fuentes y referencias
Se priorizan fuentes oficiales para el marco normativo. La aplicación a un caso concreto puede exigir revisar normativa sectorial, guías, jurisprudencia y documentación técnica adicional.