Las 4 clases de riesgo del Reglamento de IA explicadas de forma sencilla (con ejemplos)

El Reglamento de IA (AI Act; Reglamento (UE) 2024/1689) regula la IA con un enfoque basado en el riesgo: cuanto mayor es el riesgo, más estrictas son las obligaciones. Estas son las cuatro clases, con ejemplos y las sanciones correspondientes.

1. Prácticas prohibidas (art. 5)

Algunas aplicaciones de IA están prohibidas desde el 2 de febrero de 2025, entre ellas el scoring social por parte de las autoridades, determinadas formas de reconocimiento de emociones en el lugar de trabajo y en las escuelas, y las técnicas manipuladoras que explotan vulnerabilidades (fuente: EUR-Lex, Reglamento (UE) 2024/1689, art. 5).

Sanción: hasta 35 M€ o el 7 % del volumen de negocios anual mundial (art. 99).

2. IA de alto riesgo (anexo III)

En esta clase figuran, entre otras, la IA en la selección de personal y los procesos de candidatura, las evaluaciones de solvencia, las infraestructuras críticas y la educación. Para estos sistemas se aplican requisitos estrictos de gestión de riesgos, datos, transparencia y supervisión humana (fuente: EUR-Lex, Reglamento (UE) 2024/1689, anexo III y capítulo III).

Sanción en caso de incumplimiento de las obligaciones: hasta 15 M€ o el 3 % del volumen de negocios anual mundial (art. 99).

3. Riesgo limitado / obligaciones de transparencia (art. 50)

Los chatbots y los contenidos generados por IA (por ejemplo, los «deepfakes») están sujetos a obligaciones de transparencia: los usuarios deben poder reconocer que interactúan con una IA o que los contenidos han sido generados por IA (fuente: EUR-Lex, Reglamento (UE) 2024/1689, art. 50).

4. Riesgo mínimo

La mayoría de las aplicaciones cotidianas (filtros de spam, sistemas de recomendación, corrección de textos) entran en esta clase y no están sujetas a obligaciones especiales del AI Act.

Importante: el art. 4 se aplica a TODAS las clases

Con independencia de la clase de riesgo en la que encaje un sistema: la obligación de alfabetización en IA conforme al artículo 4 se aplica a todos los sistemas de IA (fuente: BMDS/BeKI, «Marco general»; el BMDS es el Ministerio Federal alemán de Digitalización y Modernización del Estado, y el BeKI su centro de asesoramiento en IA). Quien utiliza IA debe entender los fundamentos, precisamente para poder clasificar las clases de riesgo.

Calendario del Reglamento de IA

• 1 de ago. de 2024: entrada en vigor.
• 2 de feb. de 2025: se aplican las prácticas prohibidas (art. 5) y la obligación de alfabetización en IA (art. 4).
• 2 de ago. de 2025: normas para los modelos de IA de uso general (GPAI) y disposiciones de gobernanza y sanciones (cap. XII, salvo el art. 101).
• 2 de ago. de 2026: inicio general de la aplicación del Reglamento.
• Plazos de alto riesgo: tras el acuerdo político sobre el ómnibus de mayo de 2026, previsiblemente el 2 de dic. de 2027 (anexo III) y el 2 de ago. de 2028 (anexo I); hasta su entrada en vigor formal se aplican las fechas anteriores del 2 de ago. de 2026 y de 2027.

(Fuente: EUR-Lex, Reglamento (UE) 2024/1689, art. 113.)

Una introducción comprensible a estos temas la ofrece nuestro certificado de alfabetización en IA conforme al art. 4, que incluye un capítulo sobre las clases de riesgo del Reglamento de IA.

Fuentes

• Reglamento (UE) 2024/1689 (Reglamento de IA / AI Act), EUR-Lex: eur-lex.europa.eu/eli/reg/2024/1689/oj
• Comisión Europea – «AI literacy: Questions & Answers»: digital-strategy.ec.europa.eu
• BMDS / Beratungszentrum für Künstliche Intelligenz (BeKI): «Desarrollo de competencias conforme al art. 4 AI Act (KI-VO) – Indicaciones para formaciones básicas» (oct. 2025): bmds.bund.de

Este artículo es una información general y no sustituye al asesoramiento jurídico.