El primer paso de todo programa: enumerar sus sistemas y clasificarlos siguiendo una ruta de decisión que sitúa las exclusiones antes del anexo III. El nivel se calcula a partir de sus respuestas.
Pago seguro con Stripe. Entrega inmediata por correo electrónico, licencia nominal.
No se puede clasificar lo que no se ha enumerado, ni presupuestar un programa sin saber cuántos sistemas caen en cada categoría. Este archivo hace ambas cosas, en el orden que evita los errores habituales.
La mayoría de los ejercicios de clasificación van directos al anexo III y preguntan «¿está en la lista?». Así es como un modelo de detección de fraude acaba clasificado como de alto riesgo: se parece a la calificación crediticia, y la exclusión que lo deja fuera está dentro del mismo punto.
La ruta de decisión plantea las ocho preguntas en el orden que da la respuesta correcta:
Usted responde cinco preguntas de sí o no por sistema. El libro deduce el nivel. Eso pesa más de lo que parece: una clasificación escrita es una opinión, y una deducida de respuestas explícitas es una pista de auditoría. Si una autoridad discrepa, puede mostrar qué respuesta produjo el resultado.
Las filas vacías siguen vacías: no cuentan en silencio como sistemas de alto riesgo. La hoja de resumen da las cifras que una conversación presupuestaria necesita.
Las organizaciones salen con bastantes menos sistemas de alto riesgo de los que temían y con uno o dos que no habían visto, normalmente en recursos humanos: el punto 4 del anexo III le atrapa como empleador, sea cual sea su sector.
Si todos sus sistemas salen de alto riesgo, la clasificación es casi con seguridad errónea. El archivo lo dice explícitamente e indica las tres exclusiones que conviene releer.
¿Su organización está sujeta tanto al AI Act como a DORA? Los dos reglamentos se cruzan en la resiliencia operativa de los sistemas de IA financieros. Nuestro sitio hermano regulation-dora.eu cubre DORA en profundidad — incluido lo que el AI Act añade sobre un programa DORA ya existente.
El AI Act para entidades financieras ↗ Explorar regulation-dora.eu ↗No. El artículo 3, punto 1, exige un sistema que infiera, a partir de la información de entrada, cómo generar resultados. Un motor determinista que ejecuta condiciones escritas por una persona no infiere nada, y las directrices de la Comisión de febrero de 2025 confirman que los sistemas basados en reglas simples quedan excluidos.
La elaboración de perfiles de personas físicas. Un sistema que elabora perfiles es siempre de alto riesgo, haga lo que haga además. Y quien invoque el filtro debe documentar la evaluación antes de la introducción en el mercado y registrar el sistema en la base de datos de la UE.
Porque una clasificación escrita es una opinión y una deducida es una pista de auditoría. Si una autoridad discrepa, puede mostrarse qué respuesta declarada produjo el resultado.