Anexo III del EU AI Act: qué sistemas pasan realmente a alto riesgo | HREVN

No es así. El Anexo III no convierte en alto riesgo cualquier uso de IA por el mero hecho de ser importante para la empresa o de tener visibilidad comercial.

Lo que hace es identificar ciertos contextos donde el impacto sobre personas, derechos, acceso a oportunidades o acceso a servicios hace que la revisión sea mucho más seria.

Por eso el trabajo útil aquí no es asustar con un titular, sino separar casos con señal fuerte, zona gris y usos que merecen gobernanza pero no deberían venderse como Anexo III por reflejo.

Para una lectura práctica, hay ámbitos donde la señal es mucho más fuerte. RR. HH., selección, crédito, ciertos contextos educativos o acceso a servicios esenciales no están en la misma categoría que un chatbot informativo o una automatización ligera de marketing.

Eso no significa que todo dentro de esos sectores entre automáticamente, pero sí que ahí conviene parar antes y preguntarse con más disciplina qué hace el sistema, cómo se supervisa y qué evidencia podría enseñarse.

En esos casos, el expediente deja de ser un “nice to have”. Pasa a ser la base mínima para discutir supervisión humana, sesgo, responsables, trazabilidad y evidencia de revisión.

Hay muchos usos reales de IA que sí merecen gobernanza y transparencia, pero no deberían meterse sin más en el saco de alto riesgo. Un chatbot de atención al cliente, una ayuda interna de productividad o una automatización de journey comercial pueden requerir documentación útil sin ser un Anexo III claro.

Aquí la honestidad importa mucho. Exagerar el riesgo puede servir para asustar a corto plazo, pero debilita la credibilidad del producto y confunde al comprador serio.

La buena lectura es esta: no todo exige la misma intensidad regulatoria, pero muchos casos sí exigen ya una intensidad documental mayor que la que hoy tienen.

Esta es la parte comercialmente más importante. La necesidad de documentar no empieza solo cuando el caso entra de lleno en alto riesgo. Empieza antes: cuando hay revisión interna, cuando interviene un despacho, cuando un cliente pide base documental o cuando la organización quiere dejar de depender de reconstrucciones manuales.

Por eso HREVN no debería venderse solo para alto riesgo estricto. Debería venderse mejor para casos donde ya hace falta una revisión documental seria, aunque el encaje jurídico completo todavía requiera trabajo humano adicional.

Eso permite una conversación más madura: separar el caso claro del caso inflado y ordenar el expediente antes de tomar posturas demasiado tajantes.

El valor de HREVN aquí no es dictar automáticamente que un sistema cumple o no cumple. Es ayudar a que la organización, su asesor o su responsable interno puedan ordenar el caso, dejar constancia de lo declarado, la evidencia, los huecos y el estado documental.

Ese trabajo es útil tanto en un Anexo III probable como en un caso más ambiguo donde lo primero que hace falta es claridad antes de tomar decisiones.