APREX · EST. 2026
El 19 de mayo de 2026, la Comisión Europea presentó un borrador detallado de directrices para ayudar a los desarrolladores y usuarios de inteligencia artificial a determinar si sus sistemas se clasifican como de alto riesgo según la Ley de IA (AI Act). El documento tiene más de 130 páginas y contiene ejemplos prácticos, según el Digital Watch Observatory.
La consulta pública está abierta hasta el 23 de junio de 2026, y todos los actores — incluyendo empresas y comunidades de investigación noruegas — pueden enviar sus aportaciones.
¿Qué se considera de alto riesgo?
La Ley de IA define los sistemas de alto riesgo como inteligencia artificial utilizada en sectores con un alto potencial de daño para individuos o la sociedad. Esto incluye, entre otros:
- Contratación y gestión de personal
- Identificación biométrica
- Infraestructura crítica
- Educación y formación
- Migración y control de fronteras
La normativa impone requisitos estrictos a dichos sistemas — incluyendo documentación, gestión de riesgos, calidad de datos y evaluaciones de conformidad.
Se cierran las lagunas — las exenciones de responsabilidad no son suficientes
Uno de los puntos más importantes del nuevo borrador es que la Comisión Europea deja claro que los proveedores no pueden evitar la clasificación de alto riesgo mediante exenciones de responsabilidad amplias o cláusulas contractuales genéricas. La evaluación, en cambio, tendrá en cuenta toda la información disponible sobre el uso previsto del sistema — incluyendo materiales de marketing, manuales de usuario y términos de uso.
Las exenciones de responsabilidad amplias en los contratos ya no son suficientes para evitar la clasificación de alto riesgo — la UE considera la totalidad de cómo se comercializa y utiliza realmente un sistema.
Además, el borrador establece que si varios sistemas de IA forman parte de un sistema global más grande, toda la configuración se considerará un único sistema de alto riesgo. Esto significa que los módulos individuales que, aisladamente, estarían exentos, pierden este estado de exención si el conjunto afecta decisiones críticas.
Las afirmaciones de control humano también se consideran cuidadosamente: no es suficiente decir que un humano está involucrado. Según las directrices, la excepción solo se aplica si el sistema de IA realiza tareas procedimentales estrechas, o mejora una actividad humana ya completada sin influir significativamente en el resultado.
La industria critica la amplitud
A pesar de que la guía tiene como objetivo aclarar, la industria ha argumentado durante mucho tiempo que la definición misma de alto riesgo es demasiado amplia. Más de 110 empresas con sede en la UE presionaron para una pausa de dos años en la aplicación, citando la falta de orientación y estándares adecuados.
Expertos legales del bufete de abogados Clifford Chance han advertido que la definición amplia podría abarcar sistemas de software más simples que no representan un riesgo real de daño grave. El sector de seguros, por su parte, se ha quejado de que una amplia gama de soluciones de IA de la industria se categorizan automáticamente como de alto riesgo sin una evaluación de riesgo concreta, según el material de investigación.
Las pequeñas empresas y las startups están particularmente preocupadas por el costo total de cumplimiento. Los requisitos de documentación y evaluación de conformidad son descritos por algunos actores como ni técnicamente factibles ni proporcionados.
Plazos extendidos dan tiempo a los actores noruegos
La presión de la industria — particularmente de Alemania y de varias organizaciones industriales — ya ha resultado en plazos de aplicación extendidos. Para la IA de alto riesgo en sectores como el empleo, la biometría, la infraestructura crítica, la educación y la migración, el plazo se ha pospuesto hasta el 2 de diciembre de 2027. Para la IA integrada en productos físicos como la robótica y la maquinaria industrial, las reglas se aplican a partir del 2 de agosto de 2028.
Esto significa que las empresas y comunidades de investigación noruegas que desarrollan o utilizan sistemas de IA en estas categorías tienen aproximadamente 18 meses para asegurar el cumplimiento — siempre que la normativa final no se modifique aún más.
Se espera que Noruega implemente la Ley de IA a través del acuerdo del EEE, aunque el proceso formal de incorporación aún está en curso.
¿Qué sigue?
El plazo de consulta para el borrador actual es el 23 de junio de 2026. Después de eso, la Comisión Europea procesará las aportaciones y publicará una versión final de la guía. Los actores que deseen influir en el contenido final deben enviar sus aportaciones antes de la fecha límite.
Para las empresas noruegas que ya han comenzado a trabajar en el cumplimiento de la Ley de IA, se recomienda revisar cuidadosamente el borrador — especialmente las reglas sobre sistemas compuestos y los requisitos más estrictos para la interpretación del propósito previsto.