Artículo 8 del Reglamento (UE) 2024/1689 — Cumplimiento de los requisitos. Texto oficial, interpretación práctica, obligaciones clave e implicaciones para el cumplimiento.
Resumen del texto oficial
El Artículo 8 del Reglamento (UE) 2024/1689, situado en el Título III (Sistemas de IA de alto riesgo), Capítulo 2 (Requisitos para los sistemas de IA de alto riesgo), establece la obligación fundamental de cumplimiento para los proveedores de sistemas de IA de alto riesgo. En virtud del Artículo 8(1), dichos sistemas deben cumplir todos los requisitos establecidos en los Artículos 9 a 15 del mismo Capítulo, que abarcan los sistemas de gestión de riesgos, los datos y la gobernanza de datos, la documentación técnica, el mantenimiento de registros, la transparencia y el suministro de información a los responsables del despliegue, las medidas de supervisión humana, y las normas de precisión, robustez y ciberseguridad.
El Artículo 8(2) aborda la intersección de la regulación de la IA con la legislación existente en materia de seguridad de productos. Cuando un sistema de IA de alto riesgo es en sí mismo un componente de seguridad de un producto, o constituye el propio producto, y ese producto entra en el ámbito de la legislación de armonización de la Unión enumerada en el Anexo I del Reglamento, el sistema de IA debe cumplir tanto los requisitos del Capítulo 2 como la legislación aplicable del Anexo I. En tales casos, puede aplicarse un único procedimiento de evaluación de conformidad cuando la legislación de armonización de la Unión así lo permita, garantizando que los marcos regulatorios superpuestos no impongan cargas procedimentales duplicadas a los proveedores.
El artículo cumple así dos funciones: activa el conjunto completo de requisitos técnicos y de gobernanza para la IA de alto riesgo, y establece la regla de coordinación entre el Reglamento de IA y la legislación sectorial de productos preexistente, preservando la coherencia en el panorama regulatorio de la Unión para las tecnologías críticas para la seguridad.
Lo que esto significa en la práctica
El Artículo 8 es la disposición de acceso del Capítulo 2. No especifica en sí mismo el contenido de los requisitos individuales — estos se detallan en los Artículos 9 a 15 — pero convierte el cumplimiento de todos ellos en una obligación jurídica vinculante para los proveedores de sistemas de IA de alto riesgo antes de que cualquier sistema de este tipo pueda comercializarse, ponerse en servicio o ponerse a disposición.
Para los proveedores de productos de solo IA: Si desarrolla y comercializa un sistema de IA de alto riesgo independiente — por ejemplo, una herramienta de selección de candidatos en procesos de contratación incluida en el Anexo III, Punto 4, o un sistema de calificación crediticia en virtud del Punto 5 — debe satisfacer el conjunto completo de requisitos del Capítulo 2. Esto significa establecer y mantener un sistema de gestión de riesgos (Artículo 9), implementar prácticas apropiadas de gobernanza de datos (Artículo 10), producir y mantener documentación técnica (Artículo 11), habilitar el registro automático (Artículo 12), proporcionar a los responsables del despliegue instrucciones de uso adecuadas (Artículo 13), diseñar para una supervisión humana significativa (Artículo 14) y lograr niveles validados de precisión, robustez y ciberseguridad (Artículo 15).
Para los fabricantes que incorporan IA en productos regulados: Si su sistema de IA de alto riesgo es un componente de un producto ya sujeto a la normativa de maquinaria, la legislación sobre dispositivos médicos u otros marcos del Anexo I, el Artículo 8(2) exige el doble cumplimiento. En la práctica, esto significa trabajar con organismos notificados familiarizados con ambos regímenes y, donde existan normas armonizadas que cubran los requisitos de IA, aprovecharlas para establecer una presunción de conformidad y agilizar los procedimientos de evaluación.
Para importadores y distribuidores: Si bien el Artículo 8 impone obligaciones primarias a los proveedores, los importadores y distribuidores deben verificar que los proveedores hayan cumplido dichas obligaciones antes de poner los sistemas a disposición, ya que la exposición a la responsabilidad en la cadena está vinculada al estado de cumplimiento del proveedor.
Obligaciones clave
- Cumplimiento completo del Capítulo 2 requerido: Los proveedores deben satisfacer todos y cada uno de los requisitos de los Artículos 9 a 15 — gestión de riesgos, gobernanza de datos, documentación técnica, registro, transparencia, supervisión humana, precisión, robustez y ciberseguridad — como obligación acumulativa e irrenunciable antes de la comercialización.
- Verificación del cumplimiento previa a la comercialización: El cumplimiento debe establecerse y poder demostrarse antes de comercializar el sistema de IA de alto riesgo o ponerlo en servicio, no de forma retroactiva.
- Doble cumplimiento para los productos del Anexo I: Cuando un sistema de IA de alto riesgo sea un componente de seguridad de un producto sujeto a la legislación de armonización de la Unión enumerada en el Anexo I o lo constituya, el proveedor debe cumplir simultáneamente tanto los requisitos del Capítulo 2 como la legislación sectorial aplicable.
- Evaluación de conformidad integrada cuando esté disponible: Los proveedores de productos del Anexo I pueden utilizar un único procedimiento de evaluación de conformidad cuando la legislación de armonización de la Unión aplicable permita dicha integración, reduciendo la duplicación de procedimientos.
- Cumplimiento continuo, no certificación puntual: Los requisitos del Capítulo 2 imponen obligaciones continuas — los sistemas de gestión de riesgos deben actualizarse, los registros deben mantenerse y la documentación técnica debe permanecer vigente durante todo el ciclo de vida del sistema.
- Responsabilidad del proveedor incluso a través de componentes de terceros: Cuando un sistema de IA de alto riesgo se construye sobre modelos o infraestructuras de terceros, el proveedor retiene la responsabilidad de garantizar que el sistema completo satisface todos los requisitos aplicables del Capítulo 2.
Relación con otros artículos
El Artículo 8 es inseparable de los Artículos 9 a 15, que activa y a los que hace referencia expresa. También debe leerse en conjunción con el Artículo 6 y el Anexo III, que definen qué sistemas de IA se clasifican como de alto riesgo y, por tanto, están sujetos al régimen del Capítulo 2 que el Artículo 8 exige.
El Artículo 16 (obligaciones de los proveedores) operacionaliza el Artículo 8 especificando los pasos procedimentales y administrativos que los proveedores deben seguir para demostrar el cumplimiento, incluida la elaboración de documentación técnica, la realización de la evaluación de conformidad, el apéndice del marcado CE y el registro del sistema. El Artículo 43 regula los procedimientos de evaluación de conformidad cuyos resultados son necesarios para el cumplimiento del Artículo 8.
Para los sistemas incluidos en la legislación de productos del Anexo I, el Artículo 8(2) debe leerse junto con los actos sectoriales aplicables — como el Reglamento (UE) 2017/745 sobre dispositivos médicos o la Directiva 2006/42/CE sobre maquinaria — para determinar cómo interactúan los requisitos y qué vía de evaluación de conformidad está disponible.
El Artículo 9 del Reglamento de IA de la UE es el artículo inmediatamente posterior, que establece el sistema de gestión de riesgos que constituye la columna vertebral operativa del cumplimiento del Capítulo 2.
Calendario de cumplimiento
El Reglamento de IA de la UE entró en vigor el 1 de agosto de 2024, veinte días después de su publicación en el Diario Oficial de la Unión Europea. Sin embargo, el Artículo 8 y los requisitos más amplios del Capítulo 2 no se aplican de inmediato a todos los sistemas de IA de alto riesgo.
El Reglamento se aplica por fases:
- 2 de febrero de 2025: Las prohibiciones sobre las prácticas de IA de riesgo inaceptable (Artículo 5) pasaron a ser aplicables. El Artículo 8 aún no está en vigor en esta fecha.
- 2 de agosto de 2025: Las normas sobre modelos de IA de uso general (Título VIII) y las disposiciones de gobernanza pasaron a ser aplicables. El Artículo 8 sigue siendo inaplicable.
- 2 de agosto de 2026: El Artículo 8 y todos los requisitos del Capítulo 2 pasan a ser aplicables a los sistemas de IA de alto riesgo enumerados en el Anexo III (por ejemplo, identificación biométrica, infraestructura crítica, empleo, educación, acceso a servicios, aplicación de la ley, migración, administración de justicia).
- 2 de agosto de 2027: El Artículo 8 y los requisitos del Capítulo 2 pasan a ser aplicables a los sistemas de IA de alto riesgo que son componentes de seguridad de productos sujetos a la legislación de armonización de la Unión del Anexo I (por ejemplo, dispositivos médicos, maquinaria, juguetes, equipos de aviación civil), dados los ciclos de evaluación de conformidad más prolongados de esos sectores.
Los proveedores que comercialicen sistemas de alto riesgo del Anexo III después del 2 de agosto de 2026 deben cumplir plenamente los Artículos 8 a 15 a partir de esa fecha. Los proveedores de sistemas integrados en el Anexo I tienen hasta el 2 de agosto de 2027, pero deben comenzar los trabajos de cumplimiento con suficiente antelación dada la complejidad de la evaluación de doble régimen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
El Artículo 8 exige que los sistemas de IA de alto riesgo cumplan todos los requisitos establecidos en el Capítulo 2 del Título III, que abarca la gestión de riesgos, la gobernanza de datos, la documentación técnica, la transparencia, la supervisión humana, la precisión, la robustez y la ciberseguridad. El cumplimiento debe demostrarse antes de que el sistema se comercialice o se ponga en servicio.
Los proveedores de sistemas de IA de alto riesgo tienen la responsabilidad primaria del cumplimiento en virtud del Artículo 8. Cuando un producto que incorpora un sistema de IA de alto riesgo se comercializa o se pone en servicio, el proveedor del sistema de IA y el fabricante del producto comparten la responsabilidad de acuerdo con sus respectivos roles tal como se definen en el Reglamento.
No. El Artículo 8 se aplica específicamente a los sistemas de IA de alto riesgo tal como se definen y enumeran en el Artículo 6 y el Anexo III del Reglamento (UE) 2024/1689. Los sistemas de IA que no alcanzan el umbral de clasificación de alto riesgo no están sujetos a los requisitos del Capítulo 2 que el Artículo 8 exige.
Sí. En virtud del Artículo 8(2), los sistemas de IA de alto riesgo que también son componentes de seguridad de productos cubiertos por la legislación de armonización de la Unión enumerada en el Anexo I deben cumplir los requisitos de esa legislación además de los requisitos del Capítulo 2. El cumplimiento de las normas armonizadas aplicables crea una presunción de conformidad con esos requisitos.
El Artículo 8 se aplica a los sistemas de IA de alto riesgo a partir del 2 de agosto de 2026 para los sistemas enumerados en el Anexo III, y a partir del 2 de agosto de 2027 para los sistemas de IA de alto riesgo que son componentes de seguridad de productos ya sujetos a la legislación sectorial de armonización de la Unión enumerada en el Anexo I.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.