{ "version": "1.0.0", "revisado": "2026-09-02", "fuente": { "corpus": "corpus_final.jsonl", "chunks": 718, "celex_consolidado": "02024R1689-20260727", "celex_omnibus": "32026R1744", "nota": "Todo plazo y toda cita de este fichero está validado contra el texto consolidado del Reglamento (UE) 2024/1689 a 27-7-2026 (post Ómnibus digital sobre IA). Ninguna fecha procede del conocimiento de un modelo." }, "hitos": { "art4_prohibiciones": { "fecha": "2025-02-02", "etiqueta": "2 de febrero de 2025", "corto": "feb-2025", "que": "Capítulos I y II: definiciones, prácticas prohibidas (art. 5) y alfabetización en IA (art. 4)", "cita": "Art. 113, letra a)" }, "gpai": { "fecha": "2025-08-02", "etiqueta": "2 de agosto de 2025", "corto": "ago-2025", "que": "Modelos de IA de uso general (cap. V), gobernanza y régimen sancionador", "cita": "Art. 113, letra b)" }, "omnibus": { "fecha": "2026-07-27", "etiqueta": "27 de julio de 2026", "corto": "jul-2026", "que": "Entrada en vigor del Ómnibus digital sobre IA (Reglamento (UE) 2026/1744)", "cita": "Art. 113, letra d)" }, "aplicacion_general": { "fecha": "2026-08-02", "etiqueta": "2 de agosto de 2026", "corto": "ago-2026", "que": "Aplicación general del Reglamento, incluida la transparencia del art. 50, y arranque de la supervisión por las autoridades nacionales de vigilancia del mercado", "cita": "Art. 113, párrafo segundo" }, "prohibiciones_nuevas": { "fecha": "2026-12-02", "etiqueta": "2 de diciembre de 2026", "corto": "dic-2026", "que": "Nuevas prohibiciones del art. 5.1, letras b bis) y b ter): imágenes íntimas no consentidas y material de abuso sexual infantil generados por IA", "cita": "Art. 113, letra a), inciso final" }, "anexo_iii": { "fecha": "2027-12-02", "etiqueta": "2 de diciembre de 2027", "corto": "dic-2027", "que": "Requisitos y obligaciones de los sistemas de alto riesgo del anexo III (empleo, biometría, educación, crédito, servicios esenciales, infraestructuras críticas)", "cita": "Art. 113, letra c), inciso i) — aplazado por el Ómnibus desde el 2-8-2026" }, "anexo_i": { "fecha": "2028-08-02", "etiqueta": "2 de agosto de 2028", "corto": "ago-2028", "que": "Requisitos de los sistemas de alto riesgo del anexo I: IA integrada en productos ya regulados (máquinas, productos sanitarios, vehículos)", "cita": "Art. 113, letra c), inciso ii) — aplazado por el Ómnibus" }, "et_algoritmos": { "fecha": "2021-08-12", "etiqueta": "12 de agosto de 2021", "corto": "ago-2021", "que": "Derecho de la representación legal de las personas trabajadoras a ser informada de los parámetros y la lógica de los algoritmos que afecten a decisiones laborales", "cita": "Art. 64.4.d) del Estatuto de los Trabajadores (norma española, ajena al AI Act)" } }, "preguntas": { "express": [ { "id": "E1", "clave": "uso_ia", "tipo": "unica", "titulo": "¿Tu empresa usa IA de alguna forma?", "ayuda": "Cuenta aunque sea ChatGPT, Copilot o Claude usados por empleados por su cuenta.", "opciones": [ { "valor": "terceros", "texto": "Sí, herramientas de terceros" }, { "valor": "propios", "texto": "Sí, sistemas propios o a medida" }, { "valor": "ambas", "texto": "Ambas" }, { "valor": "no", "texto": "No, y no lo prevemos" } ] }, { "id": "E2", "clave": "vende_ia", "tipo": "unica", "titulo": "¿Desarrolláis o vendéis sistemas o funcionalidades de IA a terceros?", "ayuda": "Es lo que separa el rol de proveedor del de responsable del despliegue.", "opciones": [ { "valor": "si", "texto": "Sí, con nuestra marca" }, { "valor": "integra", "texto": "Integramos IA de terceros en lo que vendemos" }, { "valor": "no", "texto": "No, solo la usamos internamente" } ] }, { "id": "E3", "clave": "areas", "tipo": "multiple", "titulo": "¿En cuáles de estas áreas usáis o planeáis usar IA?", "ayuda": "Son los ámbitos del anexo III del Reglamento. Marca todas las que apliquen.", "exclusiva": "ninguna", "opciones": [ { "valor": "rrhh", "texto": "Selección de personal o gestión de RRHH" }, { "valor": "credito", "texto": "Concesión de crédito o scoring de solvencia" }, { "valor": "educacion", "texto": "Educación o evaluación de personas" }, { "valor": "infraestructura", "texto": "Infraestructura crítica (energía, agua, transporte)" }, { "valor": "esenciales", "texto": "Servicios esenciales o sector público" }, { "valor": "ninguna", "texto": "Ninguna de estas" } ] }, { "id": "E4", "clave": "biometria", "tipo": "multiple", "titulo": "¿Usáis biometría, reconocimiento de emociones o categorización de personas por sus características?", "ayuda": "Aquí es donde aparecen las prácticas prohibidas del artículo 5.", "exclusiva": "no", "opciones": [ { "valor": "facial", "texto": "Reconocimiento facial o biometría de acceso" }, { "valor": "emociones", "texto": "Análisis de emociones de empleados o alumnos" }, { "valor": "scoring_social", "texto": "Puntuación social o de comportamiento de personas" }, { "valor": "no", "texto": "No" } ] }, { "id": "E5", "clave": "interaccion", "tipo": "unica", "titulo": "¿Tenéis chatbots u otra IA que interactúe con clientes, o generáis contenido con IA de cara al público?", "ayuda": "Texto, imagen, vídeo o audio publicados fuera de la empresa.", "opciones": [ { "valor": "si", "texto": "Sí" }, { "valor": "no", "texto": "No" } ] }, { "id": "E6", "clave": "formacion", "tipo": "unica", "titulo": "¿Habéis formado a las personas que usan IA y lo tenéis documentado?", "ayuda": "El artículo 4 no exige certificados, pero sin rastro documental la medida es indefendible ante una inspección.", "opciones": [ { "valor": "si_registro", "texto": "Sí, con registro de las medidas adoptadas" }, { "valor": "sin_registro", "texto": "Formación sí, registro no" }, { "valor": "no", "texto": "No" } ] }, { "id": "E7", "clave": "tamano", "tipo": "unica", "titulo": "¿Cuántas personas sois?", "ayuda": "El Reglamento no tiene umbral de tamaño, pero sí de proporcionalidad.", "opciones": [ { "valor": "lt50", "texto": "Menos de 50" }, { "valor": "50_250", "texto": "Entre 50 y 250" }, { "valor": "gt250", "texto": "Más de 250" } ] } ], "basico": [ { "id": "B1", "clave": "n_sistemas", "tipo": "unica", "titulo": "¿Cuántos sistemas o herramientas de IA hay en uso, aproximadamente?", "ayuda": "Cuenta también las que ha adoptado un equipo por su cuenta.", "opciones": [ { "valor": "1_3", "texto": "Entre 1 y 3" }, { "valor": "4_10", "texto": "Entre 4 y 10" }, { "valor": "11_30", "texto": "Entre 11 y 30" }, { "valor": "gt30", "texto": "Más de 30" }, { "valor": "no_se", "texto": "No lo sabemos con certeza" } ] }, { "id": "B2", "clave": "decision_o_asiste", "tipo": "unica", "titulo": "En las áreas que has marcado, ¿la IA decide o solo asiste?", "ayuda": "Determina el peso de la supervisión humana del artículo 14 y del artículo 26.", "mostrar_si": { "q": "E3", "op": "incluye_alguno", "valor": ["rrhh", "credito", "educacion", "infraestructura", "esenciales"] }, "opciones": [ { "valor": "decide", "texto": "Decide o descarta sin intervención humana" }, { "valor": "mixto", "texto": "Depende del caso" }, { "valor": "asiste", "texto": "Solo asiste: una persona decide siempre" } ] }, { "id": "B3", "clave": "revision_humana", "tipo": "unica", "titulo": "¿Hay revisión humana documentada antes de la decisión final?", "mostrar_si": { "q": "E3", "op": "incluye_alguno", "valor": ["rrhh", "credito", "educacion", "infraestructura", "esenciales"] }, "opciones": [ { "valor": "siempre", "texto": "Siempre, y queda registrada" }, { "valor": "a_veces", "texto": "A veces, sin registro sistemático" }, { "valor": "no", "texto": "No" } ] }, { "id": "B4", "clave": "clausulas_proveedores", "tipo": "unica", "titulo": "¿Vuestros contratos con proveedores incluyen cláusulas sobre IA?", "ayuda": "La Comisión considera que contratistas y proveedores de servicios entran en el perímetro del artículo 4.", "opciones": [ { "valor": "si", "texto": "Sí, revisados" }, { "valor": "no", "texto": "No" }, { "valor": "no_se", "texto": "No lo sabemos" } ] }, { "id": "B5", "clave": "responsable_cumplimiento", "tipo": "unica", "titulo": "¿Hay alguien designado como responsable de cumplimiento o DPO?", "ayuda": "El artículo 4 no exige un AI Officer. Pero alguien tiene que sostener el expediente.", "opciones": [ { "valor": "ambos", "texto": "DPO y responsable de IA" }, { "valor": "dpo", "texto": "Solo DPO" }, { "valor": "responsable_ia", "texto": "Solo responsable de IA" }, { "valor": "no", "texto": "Nadie designado" } ] }, { "id": "B6", "clave": "gpai_en_producto", "tipo": "unica", "titulo": "¿Usáis modelos generativos de propósito general (GPT, Claude, Llama, Qwen…)?", "opciones": [ { "valor": "si", "texto": "Sí, integrados en un producto que vendemos" }, { "valor": "interno", "texto": "Sí, solo para uso interno" }, { "valor": "no", "texto": "No" } ] }, { "id": "B7", "clave": "cliente_publico", "tipo": "unica", "titulo": "¿Tenéis como cliente al sector público o a un operador de servicios esenciales?", "opciones": [ { "valor": "si", "texto": "Sí" }, { "valor": "no", "texto": "No" } ] }, { "id": "B8", "clave": "doc_tecnica", "tipo": "unica", "titulo": "De los sistemas de IA propios, ¿tenéis documentación técnica?", "mostrar_si": { "q": "E1", "op": "en", "valor": ["propios", "ambas"] }, "opciones": [ { "valor": "si", "texto": "Sí, completa y mantenida" }, { "valor": "parcial", "texto": "Parcial o desactualizada" }, { "valor": "no", "texto": "No" } ] }, { "id": "B9", "clave": "logs", "tipo": "unica", "titulo": "¿Registráis logs o trazabilidad del uso de esos sistemas?", "ayuda": "Quién consultó qué, cuándo, y qué respondió el sistema.", "opciones": [ { "valor": "si", "texto": "Sí, con retención definida" }, { "valor": "parcial", "texto": "En algunos sistemas" }, { "valor": "no", "texto": "No" } ] }, { "id": "B10", "clave": "fria", "tipo": "unica", "titulo": "¿Habéis hecho o previsto una evaluación de impacto sobre derechos fundamentales (FRIA)?", "opciones": [ { "valor": "hecha", "texto": "Hecha" }, { "valor": "prevista", "texto": "Prevista" }, { "valor": "no", "texto": "No" }, { "valor": "no_se", "texto": "No sabemos qué es" } ] }, { "id": "B11", "clave": "sector", "tipo": "unica", "titulo": "¿Cuál es vuestro sector de actividad?", "opciones": [ { "valor": "industria", "texto": "Industria y manufactura" }, { "valor": "tecnologia", "texto": "Tecnología y software" }, { "valor": "servicios_prof", "texto": "Servicios profesionales" }, { "valor": "salud", "texto": "Salud y sociosanitario" }, { "valor": "financiero", "texto": "Financiero y seguros" }, { "valor": "educacion_sec", "texto": "Educación y formación" }, { "valor": "retail", "texto": "Retail y distribución" }, { "valor": "logistica", "texto": "Logística y transporte" }, { "valor": "publico", "texto": "Administración pública" }, { "valor": "otro", "texto": "Otro" } ] } ] }, "obligaciones": { "art4_alfabetizacion": { "titulo": "Alfabetización en IA de tu personal", "articulo": "Artículo 4", "hito": "art4_prohibiciones", "severidad": "base", "chunk": "ai_act_consolidado:spa:art_4", "resumen": "Proveedores y responsables del despliegue adoptarán medidas para apoyar la promoción de la alfabetización en IA de su personal y de quienes se encarguen en su nombre del funcionamiento y la utilización de los sistemas.", "que_hacer": "Aplica desde el primer día de uso y sin umbral de tamaño: un autónomo que usa IA profesionalmente está dentro. El Ómnibus rebajó la intensidad («apoyar la promoción» en vez de «garantizar un nivel suficiente») y aclaró que no se exige garantizar el nivel de ninguna persona en particular, pero sigue siendo una obligación de hacer. El perímetro no son solo empleados: la Comisión incluye expresamente contratistas, proveedores de servicios y, según el riesgo, clientes.", "vende": "formacion" }, "art4_evidencia": { "titulo": "Registro de las medidas de alfabetización adoptadas", "articulo": "Artículo 4 · Q&A de la Comisión (27-7-2026)", "hito": "art4_prohibiciones", "severidad": "hueco", "chunk": "ai_act_consolidado:spa:art_4", "resumen": "No hay obligación formal de expediente ni de certificado, pero la obligación es contextual: sin rastro documental es indefendible.", "que_hacer": "Basta «un registro interno de formaciones y/u otras iniciativas de orientación». Mínimo razonable: inventario de sistemas y rol de la organización en cada uno, perímetro de personas incluidas, medidas adoptadas con su justificación de proporcionalidad, evidencia de ejecución (temario, fechas, asistentes) y fecha de revisión.", "vende": "formacion" }, "art5_emociones": { "titulo": "Inferencia de emociones en el trabajo o en centros educativos", "articulo": "Artículo 5, apartado 1, letra f)", "hito": "art4_prohibiciones", "severidad": "prohibida", "chunk": "ai_act_consolidado:spa:art_5", "resumen": "Está prohibido usar sistemas de IA para inferir las emociones de una persona física en los lugares de trabajo y en los centros educativos, salvo cuando el sistema esté destinado a instalarse por motivos médicos o de seguridad.", "que_hacer": "Esta es la única categoría de este informe que no admite plan a plazo: la prohibición está en vigor desde el 2 de febrero de 2025 y desde el 2 de agosto de 2026 hay autoridades de vigilancia del mercado operativas. Requiere análisis jurídico inmediato sobre si el uso concreto encaja en la excepción médica o de seguridad.", "vende": "adecuacion" }, "art5_scoring": { "titulo": "Puntuación social o de comportamiento de personas", "articulo": "Artículo 5, apartado 1, letra c)", "hito": "art4_prohibiciones", "severidad": "prohibida", "chunk": "ai_act_consolidado:spa:art_5", "resumen": "Está prohibido evaluar o clasificar a personas durante un período de tiempo atendiendo a su comportamiento social o a características de su personalidad cuando la puntuación resultante provoque un trato perjudicial en contextos no relacionados con el origen de los datos, o injustificado o desproporcionado.", "que_hacer": "La prohibición es condicional: depende de si la puntuación produce ese trato perjudicial. Es exactamente el tipo de matiz que decide si hay infracción o no, y requiere análisis jurídico del caso concreto antes de cualquier otra medida.", "vende": "adecuacion" }, "art5_nuevas": { "titulo": "Contenido íntimo no consentido y material de abuso sexual infantil generados por IA", "articulo": "Artículo 5, apartado 1, letras b bis) y b ter)", "hito": "prohibiciones_nuevas", "severidad": "prohibida_futura", "chunk": "ai_act_consolidado:spa:art_5", "resumen": "El Ómnibus añadió dos prohibiciones nuevas sobre generación o manipulación de imágenes íntimas sin consentimiento explícito y de material del artículo 2, letras c) y e), de la Directiva 2011/93/UE.", "que_hacer": "Aplicables desde el 2 de diciembre de 2026. Si generáis o distribuís imagen o vídeo sintético de cara al público, conviene revisar antes de esa fecha los controles de entrada y los filtros de salida del sistema, y dejar constancia de ellos.", "vende": "adecuacion" }, "art5_biometria_revision": { "titulo": "Biometría: dónde está el límite entre permitido y prohibido", "articulo": "Artículo 5, apartado 1, letras g) y h) · Anexo III, punto 1", "hito": "art4_prohibiciones", "severidad": "analisis", "chunk": "ai_act_consolidado:spa:art_5", "resumen": "No toda biometría está prohibida. Lo prohibido es la categorización biométrica que deduzca raza, opiniones políticas, afiliación sindical, convicciones, vida u orientación sexual, y la identificación biométrica remota en tiempo real en espacios públicos con fines policiales. La verificación biométrica cuya única finalidad sea confirmar que alguien es quien dice ser queda expresamente excluida del anexo III.", "que_hacer": "El control de acceso por huella o cara para confirmar identidad es, en principio, verificación excluida. La identificación remota (reconocer a quién se ve, sin que se presente) entra en el anexo III. La línea depende del diseño concreto del sistema, y en paralelo aplica el RGPD por tratarse de datos biométricos. Requiere análisis.", "vende": "adecuacion" }, "anexo3_rrhh": { "titulo": "Alto riesgo — empleo y gestión de trabajadores", "articulo": "Anexo III, punto 4", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas destinados a la contratación o selección (publicar anuncios dirigidos, filtrar solicitudes, evaluar candidatos) y los destinados a decidir sobre condiciones laborales, promoción, rescisión, asignación de tareas o supervisión y evaluación del rendimiento.", "que_hacer": "Los requisitos del capítulo III se aplican desde el 2 de diciembre de 2027 (el Ómnibus los aplazó desde agosto de 2026). El trabajo de inventario, clasificación motivada y documentación técnica es de meses, no de semanas, y hay una obligación española que ya está en vigor con independencia de este plazo.", "vende": "adecuacion" }, "anexo3_credito": { "titulo": "Alto riesgo — solvencia y calificación crediticia", "articulo": "Anexo III, punto 5, letra b)", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas destinados a evaluar la solvencia de personas físicas o a establecer su calificación crediticia, salvo los utilizados al objeto de detectar fraudes financieros.", "que_hacer": "La excepción de detección de fraude es estrecha y debe poder justificarse por la finalidad declarada del sistema, no por su uso ocasional. Aplicable desde el 2 de diciembre de 2027.", "vende": "adecuacion" }, "anexo3_educacion": { "titulo": "Alto riesgo — educación y formación profesional", "articulo": "Anexo III, punto 3", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas destinados a determinar el acceso o la admisión a centros educativos, a evaluar resultados del aprendizaje, a evaluar el nivel educativo apropiado y a vigilar comportamientos prohibidos durante los exámenes.", "que_hacer": "Aplicable desde el 2 de diciembre de 2027. La vigilancia de exámenes suele acompañarse de tratamiento biométrico, lo que añade el RGPD a la ecuación.", "vende": "adecuacion" }, "anexo3_infraestructura": { "titulo": "Alto riesgo — infraestructuras críticas", "articulo": "Anexo III, punto 2", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas destinados a usarse como componentes de seguridad en la gestión y funcionamiento de infraestructuras digitales críticas, tráfico rodado o suministro de agua, gas, calefacción o electricidad.", "que_hacer": "La calificación depende de que el sistema sea componente de seguridad, no de que opere en el sector. Es la primera pregunta que hay que responder y documentar. Aplicable desde el 2 de diciembre de 2027.", "vende": "adecuacion" }, "anexo3_esenciales": { "titulo": "Alto riesgo — servicios esenciales públicos y privados", "articulo": "Anexo III, punto 5", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas usados por las autoridades públicas o en su nombre para evaluar la admisibilidad a prestaciones esenciales, los de evaluación de riesgos y fijación de precios en seguros de vida y salud, y los de triaje y priorización de llamadas de emergencia.", "que_hacer": "«En su nombre» alcanza a los contratistas privados de la Administración. Aplicable desde el 2 de diciembre de 2027.", "vende": "adecuacion" }, "anexo3_biometria": { "titulo": "Alto riesgo — biometría", "articulo": "Anexo III, punto 1", "hito": "anexo_iii", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_III", "resumen": "Son alto riesgo los sistemas de identificación biométrica remota, los de categorización biométrica basada en atributos sensibles y los de reconocimiento de emociones. Queda excluida la verificación biométrica cuya única finalidad sea confirmar que una persona es quien dice ser.", "que_hacer": "Aplicable desde el 2 de diciembre de 2027, sin perjuicio de que las prohibiciones del artículo 5 y el RGPD ya están en vigor hoy.", "vende": "adecuacion" }, "anexo1_productos": { "titulo": "Alto riesgo — IA integrada en productos regulados", "articulo": "Artículo 6, apartado 1 · Anexo I", "hito": "anexo_i", "severidad": "alto_riesgo", "chunk": "ai_act_consolidado:spa:anx_I", "resumen": "La IA que sea componente de seguridad de un producto cubierto por la legislación de armonización de la Unión (máquinas, juguetes, productos sanitarios, vehículos, ascensores…) y que requiera evaluación de la conformidad por tercero es alto riesgo.", "que_hacer": "Aplicable desde el 2 de agosto de 2028. Si ya marcáis CE, la vía natural es integrar los requisitos del AI Act en el expediente técnico existente en lugar de abrir uno paralelo.", "vende": "adecuacion" }, "art50_1_chatbot": { "titulo": "Transparencia: la persona debe saber que habla con una IA", "articulo": "Artículo 50, apartado 1", "hito": "aplicacion_general", "severidad": "transparencia", "chunk": "ai_act_consolidado:spa:art_50", "resumen": "Los proveedores garantizarán que los sistemas destinados a interactuar directamente con personas se diseñen de forma que estas estén informadas de que interactúan con un sistema de IA, salvo cuando resulte evidente para una persona razonablemente informada y atenta.", "que_hacer": "En vigor desde el 2 de agosto de 2026. Es de las obligaciones más baratas de cumplir y de las más visibles en una inspección: una línea en el chatbot y una mención en la política de uso.", "vende": "adecuacion" }, "art50_2_marcado": { "titulo": "Marcado legible por máquina del contenido sintético", "articulo": "Artículo 50, apartado 2", "hito": "aplicacion_general", "severidad": "transparencia", "chunk": "ai_act_consolidado:spa:art_50", "resumen": "Los proveedores de sistemas que generen contenido sintético de audio, imagen, vídeo o texto velarán por que la salida esté marcada en formato legible por máquina y sea detectable como generada artificialmente.", "que_hacer": "No aplica cuando el sistema solo apoya la edición estándar o no altera sustancialmente los datos de entrada. El Código de Buenas Prácticas sobre transparencia del contenido generado por IA (10-6-2026) es la vía práctica: la Comisión concluyó el 8-7-2026 que cubre adecuadamente los apartados 2, 4 y 5. La adhesión es voluntaria.", "vende": "adecuacion" }, "art50_4_deepfake": { "titulo": "Divulgación de ultrafalsificaciones y de texto de interés público", "articulo": "Artículo 50, apartado 4", "hito": "aplicacion_general", "severidad": "transparencia", "chunk": "ai_act_consolidado:spa:art_50", "resumen": "Quien despliegue un sistema que genere o manipule imagen, audio o vídeo constitutivos de ultrafalsificación hará público que el contenido ha sido generado o manipulado artificialmente. Lo mismo para el texto publicado con el fin de informar al público sobre asuntos de interés público.", "que_hacer": "En obras manifiestamente creativas, satíricas o de ficción la obligación se limita a hacerlo público de forma que no dificulte el disfrute de la obra. En vigor desde el 2 de agosto de 2026.", "vende": "adecuacion" }, "art50_3_emociones": { "titulo": "Informar a quien queda expuesto a reconocimiento de emociones o categorización biométrica", "articulo": "Artículo 50, apartado 3", "hito": "aplicacion_general", "severidad": "transparencia", "chunk": "ai_act_consolidado:spa:art_50", "resumen": "Los responsables del despliegue de un sistema de reconocimiento de emociones o de categorización biométrica informarán de su funcionamiento a las personas expuestas y tratarán sus datos conforme al RGPD.", "que_hacer": "Esta obligación de transparencia es adicional e independiente de la prohibición del artículo 5: cumplirla no legitima un uso prohibido. En vigor desde el 2 de agosto de 2026.", "vende": "adecuacion" }, "cap5_gpai": { "titulo": "Modelos de IA de uso general (GPAI)", "articulo": "Capítulo V", "hito": "gpai", "severidad": "gpai", "chunk": "ai_act_consolidado:spa:art_53", "resumen": "Las obligaciones del capítulo V recaen sobre el proveedor del modelo de uso general: documentación técnica, información a los proveedores posteriores, política de cumplimiento del derecho de autor y resumen del contenido de entrenamiento.", "que_hacer": "Si usáis GPT, Claude o Llama a través de su proveedor, esas obligaciones son de OpenAI, Anthropic o Meta, no vuestras. Lo vuestro es lo que se deriva de integrarlos: transparencia del artículo 50 si el resultado llega al público, artículo 4 siempre, y las obligaciones de proveedor si lo ponéis en el mercado bajo vuestra marca. Vigente desde el 2 de agosto de 2025.", "vende": "adecuacion" }, "art16_proveedor": { "titulo": "Obligaciones como proveedor de un sistema de alto riesgo", "articulo": "Artículo 16", "hito": "anexo_iii", "severidad": "proveedor", "chunk": "ai_act_consolidado:spa:art_16", "resumen": "El proveedor responde del sistema de gestión de riesgos, la gobernanza de datos, la documentación técnica, el registro de eventos, las instrucciones de uso, la supervisión humana, la exactitud y robustez, el sistema de gestión de la calidad, el marcado CE y el registro en la base de datos de la UE.", "que_hacer": "Es el paquete más pesado del Reglamento. Aplicable desde el 2 de diciembre de 2027 para el anexo III. Ojo al artículo 25: quien pone su marca en un sistema de alto riesgo de otro, o lo modifica sustancialmente, pasa a ser proveedor y asume este paquete entero.", "vende": "adecuacion" }, "art26_deployer": { "titulo": "Obligaciones como responsable del despliegue de un sistema de alto riesgo", "articulo": "Artículo 26", "hito": "anexo_iii", "severidad": "deployer", "chunk": "ai_act_consolidado:spa:art_26", "resumen": "Usar el sistema conforme a las instrucciones, encomendar la supervisión humana a personas con la competencia, formación y autoridad necesarias, vigilar el funcionamiento, conservar los registros y —cuando se use en el ámbito laboral— informar a las personas trabajadoras afectadas antes de la puesta en servicio.", "que_hacer": "La supervisión humana del artículo 26.2 es una obligación de formación distinta y más exigente que la del artículo 4, y esa sí está en la lista sancionadora del artículo 99.4. Aplicable desde el 2 de diciembre de 2027.", "vende": "adecuacion" }, "art27_fria": { "titulo": "Evaluación de impacto sobre los derechos fundamentales (FRIA)", "articulo": "Artículo 27", "hito": "anexo_iii", "severidad": "deployer", "chunk": "ai_act_consolidado:spa:art_27", "resumen": "Los organismos de Derecho público, las entidades privadas que prestan servicios públicos y los desplegadores de los sistemas del anexo III, punto 5, letras b) y c), deben evaluar el impacto sobre los derechos fundamentales antes del primer uso.", "que_hacer": "No es lo mismo que la evaluación de impacto del RGPD, aunque se apoya en ella: el artículo 27 permite complementar una EIPD existente en lugar de duplicarla. Aplicable desde el 2 de diciembre de 2027.", "vende": "adecuacion" }, "et64_algoritmos": { "titulo": "Información a la representación de los trabajadores sobre algoritmos (norma española)", "articulo": "Artículo 64.4.d) del Estatuto de los Trabajadores", "hito": "et_algoritmos", "severidad": "nacional", "chunk": null, "resumen": "Desde el 12 de agosto de 2021, la representación legal de las personas trabajadoras tiene derecho a ser informada de los parámetros, reglas e instrucciones en que se basan los algoritmos que puedan incidir en las condiciones de trabajo, el acceso al empleo o el mantenimiento del empleo, incluida la elaboración de perfiles.", "que_hacer": "Esta obligación es española y ajena al Reglamento de IA: el aplazamiento del anexo III a diciembre de 2027 no la toca ni la suspende. Si usáis IA en selección o gestión de personas, ya está vencida. Es el error más frecuente en proyectos de RRHH.", "vende": "adecuacion" } }, "huecos": { "hueco_registro_formacion": { "titulo": "No hay registro de las medidas de alfabetización", "texto": "Habéis formado, pero sin dejar rastro. La obligación del artículo 4 es contextual y se acredita enseñando qué medidas se adoptaron y por qué encajaban con vuestro caso. Sin registro, no hay nada que enseñar: es la primera evidencia que pedirá un inspector, y la Comisión ha dicho que la sanción es más probable si hay prueba de un incidente causado por falta de formación adecuada.", "obligacion": "art4_evidencia" }, "hueco_sin_formacion": { "titulo": "No hay medidas de alfabetización en IA", "texto": "El artículo 4 se aplica desde el 2 de febrero de 2025 a proveedores y responsables del despliegue de cualquier sistema de IA, con independencia de su nivel de riesgo y del tamaño de la empresa. Es la única obligación de formación del Reglamento que ya obliga hoy a todo el mundo; el resto llega en 2027-2028 y solo para alto riesgo.", "obligacion": "art4_alfabetizacion" }, "hueco_inventario": { "titulo": "No hay inventario cerrado de sistemas de IA", "texto": "El método que la Comisión describe para cumplir el artículo 4 empieza por saber qué IA se usa en la organización y con qué rol. Sin inventario no se puede determinar el rol, ni evaluar el riesgo por sistema, ni justificar la proporcionalidad de ninguna medida: se cae todo lo demás.", "obligacion": "art4_alfabetizacion" }, "hueco_sin_revision_humana": { "titulo": "Decisiones sobre personas sin revisión humana documentada", "texto": "En los ámbitos del anexo III que habéis marcado, la supervisión humana deja de ser buena práctica y pasa a ser requisito (artículos 14 y 26.2) a partir del 2 de diciembre de 2027. Y con independencia del AI Act, decidir sobre personas sin intervención humana activa el artículo 22 del RGPD hoy.", "obligacion": "art26_deployer" }, "hueco_sin_clausulas": { "titulo": "Contratos con proveedores sin cláusulas de IA", "texto": "La Comisión interpreta que el perímetro del artículo 4 no son solo los empleados, sino las personas ampliamente bajo el ámbito organizativo, y cita expresamente a contratistas y proveedores de servicios. Para sistemas de riesgo relevante conviene incorporar una cláusula de competencia en IA del personal asignado.", "obligacion": "art4_alfabetizacion" }, "hueco_sin_responsable": { "titulo": "Nadie designado para sostener el expediente", "texto": "El artículo 4 no exige un AI Officer ni un comité de gobernanza, y conviene decirlo porque el mercado vende lo contrario. Pero el expediente lo tiene que mantener alguien con nombre: sin titular, el inventario se desactualiza en un trimestre y el programa deja de valer.", "obligacion": "art4_evidencia" }, "hueco_sin_doc_tecnica": { "titulo": "Sistemas propios sin documentación técnica", "texto": "Si alguno de vuestros sistemas propios acaba clasificado como alto riesgo, la documentación técnica del anexo IV es el entregable de mayor volumen y el que más tarda en producirse. Empezar en 2027 es empezar tarde.", "obligacion": "art16_proveedor" }, "hueco_sin_logs": { "titulo": "Sin trazabilidad del uso de los sistemas", "texto": "El registro automático de eventos es requisito de los sistemas de alto riesgo (artículo 12) y obligación de conservación del responsable del despliegue (artículo 26.6). Además, sin logs no se puede reconstruir un incidente, que es precisamente el escenario en el que la Comisión ha anticipado que la sanción es más probable.", "obligacion": "art26_deployer" }, "hueco_sin_fria": { "titulo": "Sin evaluación de impacto sobre derechos fundamentales", "texto": "Por el tipo de sistemas que habéis declarado, es probable que el artículo 27 os alcance. La evaluación puede apoyarse en la del RGPD si ya existe, en lugar de duplicarla.", "obligacion": "art27_fria" } }, "sanciones": [ { "banda": "Hasta 35 M€ o el 7 % del volumen de negocio mundial", "por": "Prácticas de IA prohibidas del artículo 5", "cita": "Artículo 99, apartado 3" }, { "banda": "Hasta 15 M€ o el 3 %", "por": "Obligaciones de proveedores (art. 16), representantes (22), importadores (23), distribuidores (24), responsables del despliegue (26), organismos notificados y transparencia del artículo 50", "cita": "Artículo 99, apartado 4" }, { "banda": "Hasta 7,5 M€ o el 1 %", "por": "Información inexacta, incompleta o engañosa a las autoridades", "cita": "Artículo 99, apartado 5" } ], "nota_sanciones": "Para las pymes se aplica el menor de los dos importes, no el mayor (art. 99.6). Y una precisión que conviene tener: el artículo 4 no aparece en la lista del artículo 99.4, así que no hay tramo de multa europeo específico por incumplirlo. La vía es el artículo 99.1 más el derecho nacional español. Quien venda formación en IA con la cifra de 35 millones está citando el artículo 5, no el 4.", "reglas": [ { "id": "R01_no_usa_ia", "descripcion": "Sin uso ni previsión de uso de IA: resultado corto.", "cuando": { "q": "E1", "op": "en", "valor": ["no"] }, "efectos": { "flags": ["fin_temprano"], "roles": [], "obligaciones": [] } }, { "id": "R02_rol_deployer", "descripcion": "Cualquier uso de IA bajo autoridad propia genera el rol de responsable del despliegue.", "cuando": { "q": "E1", "op": "en", "valor": ["terceros", "propios", "ambas"] }, "efectos": { "roles": ["deployer"], "obligaciones": ["art4_alfabetizacion"] } }, { "id": "R03_rol_proveedor", "descripcion": "Poner un sistema de IA en el mercado bajo marca propia genera el rol de proveedor.", "cuando": { "q": "E2", "op": "en", "valor": ["si"] }, "efectos": { "roles": ["proveedor"], "obligaciones": ["art4_alfabetizacion"] } }, { "id": "R04_rol_integrador", "descripcion": "Integrar IA de terceros en el producto propio: proveedor del producto resultante y desplegador del componente.", "cuando": { "q": "E2", "op": "en", "valor": ["integra"] }, "efectos": { "roles": ["proveedor", "deployer"], "obligaciones": ["art4_alfabetizacion"], "flags": ["integrador"] } }, { "id": "R05_hueco_registro", "descripcion": "Formación sin registro: hueco documental del artículo 4.", "cuando": { "todo": [ { "q": "E1", "op": "en", "valor": ["terceros", "propios", "ambas"] }, { "q": "E6", "op": "en", "valor": ["sin_registro"] } ] }, "efectos": { "obligaciones": ["art4_evidencia"], "huecos": ["hueco_registro_formacion"] } }, { "id": "R06_hueco_sin_formacion", "descripcion": "Sin formación: incumplimiento del artículo 4 ya vencido.", "cuando": { "todo": [ { "q": "E1", "op": "en", "valor": ["terceros", "propios", "ambas"] }, { "q": "E6", "op": "en", "valor": ["no"] } ] }, "efectos": { "obligaciones": ["art4_evidencia"], "huecos": ["hueco_sin_formacion"] } }, { "id": "R07_prohibida_emociones", "descripcion": "Análisis de emociones de empleados o alumnos: indicios de práctica prohibida.", "cuando": { "q": "E4", "op": "incluye_alguno", "valor": ["emociones"] }, "efectos": { "obligaciones": ["art5_emociones", "art50_3_emociones"], "flags": ["prohibida"] } }, { "id": "R08_prohibida_scoring", "descripcion": "Puntuación social o de comportamiento: indicios de práctica prohibida.", "cuando": { "q": "E4", "op": "incluye_alguno", "valor": ["scoring_social"] }, "efectos": { "obligaciones": ["art5_scoring"], "flags": ["prohibida"] } }, { "id": "R09_biometria_analisis", "descripcion": "Reconocimiento facial o biometría de acceso: requiere deslinde entre verificación y identificación remota.", "cuando": { "q": "E4", "op": "incluye_alguno", "valor": ["facial"] }, "efectos": { "obligaciones": ["art5_biometria_revision", "anexo3_biometria"], "flags": ["requiere_analisis"] } }, { "id": "R10_biometria_emociones_anexo3", "descripcion": "El reconocimiento de emociones también está en el anexo III, punto 1.", "cuando": { "q": "E4", "op": "incluye_alguno", "valor": ["emociones"] }, "efectos": { "obligaciones": ["anexo3_biometria"] } }, { "id": "R11_anexo3_rrhh", "descripcion": "IA en selección o gestión de personas: anexo III, punto 4, y artículo 64.4.d) ET ya vencido.", "cuando": { "q": "E3", "op": "incluye_alguno", "valor": ["rrhh"] }, "efectos": { "obligaciones": ["anexo3_rrhh", "et64_algoritmos"], "flags": ["alto_riesgo"] } }, { "id": "R12_anexo3_credito", "cuando": { "q": "E3", "op": "incluye_alguno", "valor": ["credito"] }, "efectos": { "obligaciones": ["anexo3_credito"], "flags": ["alto_riesgo"] } }, { "id": "R13_anexo3_educacion", "cuando": { "q": "E3", "op": "incluye_alguno", "valor": ["educacion"] }, "efectos": { "obligaciones": ["anexo3_educacion"], "flags": ["alto_riesgo"] } }, { "id": "R14_anexo3_infraestructura", "cuando": { "q": "E3", "op": "incluye_alguno", "valor": ["infraestructura"] }, "efectos": { "obligaciones": ["anexo3_infraestructura"], "flags": ["alto_riesgo"] } }, { "id": "R15_anexo3_esenciales", "cuando": { "q": "E3", "op": "incluye_alguno", "valor": ["esenciales"] }, "efectos": { "obligaciones": ["anexo3_esenciales"], "flags": ["alto_riesgo"] } }, { "id": "R16_deployer_alto_riesgo", "descripcion": "Desplegador con indicios de alto riesgo: artículo 26.", "cuando": { "todo": [ { "flag": "alto_riesgo" }, { "q": "E2", "op": "en", "valor": ["no", "integra"] } ] }, "efectos": { "obligaciones": ["art26_deployer"] } }, { "id": "R17_proveedor_alto_riesgo", "descripcion": "Proveedor con indicios de alto riesgo: artículo 16.", "cuando": { "todo": [ { "flag": "alto_riesgo" }, { "q": "E2", "op": "en", "valor": ["si", "integra"] } ] }, "efectos": { "obligaciones": ["art16_proveedor"] } }, { "id": "R18_transparencia", "descripcion": "Interacción con clientes o contenido generado de cara al público: artículo 50.", "cuando": { "q": "E5", "op": "en", "valor": ["si"] }, "efectos": { "obligaciones": ["art50_1_chatbot", "art50_2_marcado", "art50_4_deepfake"], "flags": ["transparencia"] } }, { "id": "R19_prohibiciones_nuevas", "descripcion": "Generación de contenido público: aviso de las prohibiciones que entran el 2-12-2026.", "cuando": { "todo": [ { "q": "E5", "op": "en", "valor": ["si"] }, { "q": "E1", "op": "en", "valor": ["propios", "ambas"] } ] }, "efectos": { "obligaciones": ["art5_nuevas"] } }, { "id": "R20_anexo1_productos", "descripcion": "Sistemas propios en industria, salud o logística: posible alto riesgo del anexo I.", "cuando": { "todo": [ { "q": "E1", "op": "en", "valor": ["propios", "ambas"] }, { "q": "B11", "op": "en", "valor": ["industria", "salud", "logistica"] } ] }, "efectos": { "obligaciones": ["anexo1_productos"], "flags": ["requiere_analisis"] } }, { "id": "R21_gpai", "descripcion": "Uso de modelos de propósito general.", "cuando": { "q": "B6", "op": "en", "valor": ["si", "interno"] }, "efectos": { "obligaciones": ["cap5_gpai"] } }, { "id": "R22_gpai_producto_proveedor", "descripcion": "GPAI integrado en producto vendido: obligaciones de proveedor y transparencia.", "cuando": { "q": "B6", "op": "en", "valor": ["si"] }, "efectos": { "roles": ["proveedor"], "obligaciones": ["art50_1_chatbot", "art50_2_marcado"] } }, { "id": "R23_hueco_inventario", "cuando": { "q": "B1", "op": "en", "valor": ["no_se"] }, "efectos": { "huecos": ["hueco_inventario"] } }, { "id": "R24_hueco_revision_humana", "cuando": { "todo": [ { "flag": "alto_riesgo" }, { "q": "B3", "op": "en", "valor": ["no", "a_veces"] } ] }, "efectos": { "huecos": ["hueco_sin_revision_humana"], "obligaciones": ["art26_deployer"] } }, { "id": "R25_hueco_decide_sin_revision", "cuando": { "todo": [ { "q": "B2", "op": "en", "valor": ["decide"] }, { "q": "B3", "op": "en", "valor": ["no"] } ] }, "efectos": { "huecos": ["hueco_sin_revision_humana"], "flags": ["requiere_analisis"] } }, { "id": "R26_hueco_clausulas", "cuando": { "q": "B4", "op": "en", "valor": ["no", "no_se"] }, "efectos": { "huecos": ["hueco_sin_clausulas"] } }, { "id": "R27_hueco_responsable", "cuando": { "q": "B5", "op": "en", "valor": ["no"] }, "efectos": { "huecos": ["hueco_sin_responsable"] } }, { "id": "R28_hueco_doc_tecnica", "cuando": { "q": "B8", "op": "en", "valor": ["parcial", "no"] }, "efectos": { "huecos": ["hueco_sin_doc_tecnica"] } }, { "id": "R29_hueco_logs", "cuando": { "q": "B9", "op": "en", "valor": ["parcial", "no"] }, "efectos": { "huecos": ["hueco_sin_logs"] } }, { "id": "R30_fria", "descripcion": "Sector público o servicios esenciales como cliente, o ámbitos del anexo III punto 5: artículo 27.", "cuando": { "alguno": [ { "q": "B7", "op": "en", "valor": ["si"] }, { "q": "E3", "op": "incluye_alguno", "valor": ["esenciales", "credito"] } ] }, "efectos": { "obligaciones": ["art27_fria"] } }, { "id": "R31_hueco_fria", "cuando": { "todo": [ { "obligacion": "art27_fria" }, { "q": "B10", "op": "en", "valor": ["no", "no_se"] } ] }, "efectos": { "huecos": ["hueco_sin_fria"] } } ], "semaforo": { "rojo": { "cuando": { "flag": "prohibida" }, "etiqueta": "Requiere análisis legal inmediato", "texto": "Alguna de tus respuestas apunta a una práctica del artículo 5, que está prohibida y en vigor desde el 2 de febrero de 2025. Las prohibiciones no admiten plan a plazo ni medida compensatoria: o el uso encaja en una excepción del propio artículo, o hay que pararlo. Esto no es una conclusión sobre tu caso —depende de detalles que un cuestionario no puede capturar—, pero sí es el supuesto en el que conviene sentarse con un abogado antes que con un consultor." }, "ambar": { "cuando": { "alguno": [ { "flag": "alto_riesgo" }, { "flag": "requiere_analisis" } ] }, "etiqueta": "Obligaciones sustanciales con plazo", "texto": "Tus respuestas apuntan a ámbitos del anexo III o a supuestos que requieren un deslinde jurídico. El Ómnibus aplazó estos requisitos al 2 de diciembre de 2027, pero el trabajo previo —inventario, clasificación motivada, documentación técnica— se mide en meses. Y hay obligaciones que ya están vencidas y no se aplazaron: el artículo 4 desde febrero de 2025 y, si hay IA en gestión de personas, el artículo 64.4.d) del Estatuto de los Trabajadores desde 2021." }, "verde": { "cuando": { "por_defecto": true }, "etiqueta": "Exposición contenida, con deberes ya vencidos", "texto": "No aparecen indicios de alto riesgo ni de práctica prohibida en lo que has declarado. Eso deja fuera la parte cara del Reglamento, pero no el artículo 4: se aplica desde el 2 de febrero de 2025 a cualquiera que use IA bajo su autoridad, sin umbral de tamaño y aunque la herramienta la haya adoptado un empleado por su cuenta. Y desde el 2 de agosto de 2026 hay autoridades de vigilancia del mercado operativas." }, "gris": { "cuando": { "flag": "fin_temprano" }, "etiqueta": "Todavía fuera de ámbito", "texto": "Si no usáis ni prevéis usar IA, hoy el Reglamento no os impone obligaciones. Conviene saber que el artículo 4 aplica desde el primer día de uso, sin período de gracia: la alfabetización tiene que estar antes de que la herramienta entre, no después. En la práctica, el momento de mirar esto es cuando se aprueba la primera herramienta, no cuando ya lleva seis meses en marcha." } }, "prioridad_severidad": ["prohibida", "prohibida_futura", "analisis", "alto_riesgo", "nacional", "proveedor", "deployer", "transparencia", "gpai", "hueco", "base"], "disclaimer": "Orientación general basada en tus respuestas; no constituye asesoramiento jurídico. El informe completo, firmado por abogado especialista, sí." }