Reglamento europeo de IA: auditor de cumplimiento
Clasifique sus sistemas de IA según la normativa de la UE (alto riesgo anexo III, modelos GPAI) y calcule sanciones legales máximas.
Ley de IA de la UE: clasificar un sistema y su multa máxima
La herramienta clasifica su caso de uso según el Reglamento (UE) 2024/1689 (práctica prohibida, alto riesgo del anexo III, modelo de IA de uso general, riesgo limitado) y muestra el tope de la multa: el mayor entre un importe fijo y un porcentaje del volumen de negocios mundial. Ese tope va de 35 M€ o el 7 % para una práctica prohibida a 15 M€ o el 3 % para los demás incumplimientos.
Clasificación y topes aplicados
| Categoría | Casos propuestos | Tope |
|---|---|---|
| Práctica prohibida (art. 5) | puntuación social, extracción no selectiva de imágenes faciales | 35 M€ o 7 % |
| Alto riesgo (anexo III) | selección de personal, scoring crediticio, biometría, educación, infraestructuras críticas | 15 M€ o 3 % |
| Modelo de uso general | casilla marcada; riesgo sistémico por encima de 1025 FLOP de entrenamiento | 15 M€ o 3 % |
| Riesgo limitado | chatbot, generación de contenidos, análisis interno | 15 M€ o 3 % |
El tope mostrado es el mayor de los dos importes. La puntuación de conformidad suma 25 puntos por casilla marcada: supervisión humana, gobernanza de datos y registros, documentación técnica y marcado de contenidos.
Ejemplo
Criba de CV (alto riesgo) en una empresa con 30 M€ de volumen de negocios mundial: el 3 % son 900 000 €, menos de 15 M€, así que la herramienta muestra 15 000 000 €. Con tres casillas de cuatro, la puntuación es 75/100. Una práctica prohibida en un grupo con 800 M€ eleva el tope a 56 M€ (7 %).
Límites
- Para pymes y empresas emergentes el reglamento aplica el menor de los dos importes (art. 99.6), es decir, 900 000 € en el ejemplo; la herramienta aplica siempre el mayor.
- El análisis interno suele ser de riesgo mínimo, sin multa específica; la herramienta le aplica igualmente el tope de transparencia.
- Son topes legales, no una multa probable, y una orientación que no constituye asesoramiento jurídico.
Calendario
Prohibiciones aplicables desde el 2 de febrero de 2025, obligaciones de uso general desde el 2 de agosto de 2025 y transparencia del artículo 50 desde el 2 de agosto de 2026. El ómnibus digital aplazó el alto riesgo del anexo III al 2 de diciembre de 2027 y el del anexo I al 2 de agosto de 2028; el calendario que muestra la herramienta lo tiene en cuenta.
Fuentes y fechas: Reglamento (UE) 2024/1689 de inteligencia artificial, arts. 5, 51, 99, 101 y 113; Reglamento (UE) 2026/1744 que lo modifica, publicado en el DO el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026 (comprobado el 14/10/2026).
Preguntas frecuentes
¿Cuál es la multa máxima prevista en la Ley de IA de la UE?
Hasta 35 M€ o el 7 % del volumen de negocios mundial por una práctica prohibida, 15 M€ o el 3 % por otras obligaciones (alto riesgo, transparencia, modelos de uso general) y 7,5 M€ o el 1 % por facilitar información inexacta a las autoridades. Se aplica el importe mayor, salvo para pymes y empresas emergentes, a las que se aplica el menor.
¿Un software de selección de personal con IA es de alto riesgo?
Sí: el anexo III incluye los sistemas destinados a la contratación, la selección, el filtrado de candidaturas y la evaluación de candidatos. Deben contar, entre otras cosas, con gestión de riesgos, gobernanza de datos, registros, documentación técnica y supervisión humana. Tras el ómnibus digital, estas obligaciones se aplican desde el 2 de diciembre de 2027.
¿Cuándo se aplican las obligaciones de la Ley de IA?
Las prácticas prohibidas lo están desde el 2 de febrero de 2025 y las normas sobre modelos de IA de uso general se aplican desde el 2 de agosto de 2025. La transparencia (chatbots, contenidos generados) se aplica desde el 2 de agosto de 2026. El alto riesgo del anexo III llega el 2 de diciembre de 2027 y el integrado en productos regulados, el 2 de agosto de 2028.
¿Cuándo presenta riesgo sistémico un modelo de IA de uso general?
Se presume que lo presenta cuando el cálculo acumulado utilizado en su entrenamiento supera 10²⁵ operaciones de coma flotante (art. 51). Su proveedor debe entonces evaluar y mitigar esos riesgos, notificar los incidentes graves y garantizar la ciberseguridad, además de cumplir las obligaciones comunes a todos los modelos.
¿La herramienta es realmente gratuita?
Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.
¿Están protegidos mis datos?
Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.