Primera via: productes regulats de l'annex I
Segons l'article 6.1, un sistema és d'alt risc quan és component de seguretat d'un producte cobert per la legislació d'harmonització de l'annex I —joguines, ascensors, productes sanitaris, entre d'altres— o és ell mateix aquest producte, i a més el producte necessita una avaluació de la conformitat per part d'un tercer.
L'Òmnibus precisa que no són components de seguretat els sistemes utilitzats només per a assistència a l'usuari, optimització del rendiment, eficiència del servei, automatització, comoditat o control de qualitat, llevat que la seva fallada pugui posar en perill la salut i la seguretat (art. 6.1 bis i 1 ter).
També mou les màquines: suprimeix la Directiva 2006/42/CE de la secció A de l'annex I i afegeix el Reglament (UE) 2023/1230 a la secció B, els productes de la qual només queden subjectes a uns pocs articles (art. 2.2), perquè els requisits d'IA s'incorporen a la seva legislació sectorial.
Segona via: els vuit àmbits de l'annex III
L'annex III enumera els usos d'alt risc per si mateixos: biometria; infraestructures crítiques; educació i formació professional; ocupació, gestió de treballadors i accés a l'autoocupació; accés a serveis essencials públics i privats; garantia del compliment del dret; migració, asil i control fronterer, i administració de justícia i processos democràtics.
A l'empresa privada els més freqüents són al punt 4 —selecció de personal, decisions de promoció o acomiadament, assignació de tasques segons trets personals, avaluació del rendiment— i al punt 5: avaluació de la solvència de persones físiques i fixació de preus en assegurances de vida i salut.
L'excepció de l'article 6.3
Un sistema de l'annex III no és d'alt risc si no planteja un risc important per a la salut, la seguretat o els drets fonamentals, perquè només fa una tasca de procediment limitada, millora el resultat d'una activitat humana ja feta, detecta desviacions sense substituir la valoració humana o fa una tasca preparatòria.
L'excepció no val si el sistema elabora perfils de persones físiques: aleshores sempre és d'alt risc. I qui la invoca ha de documentar-ne l'avaluació abans de comercialitzar el sistema i registrar-lo igualment (art. 6.4 i art. 49.2).
El que sol demanar l'auditor
- Cada sistema de l'inventari contrastat amb l'annex I i amb els vuit àmbits de l'annex III
- Usos en selecció, avaluació o gestió de personal identificats
- Excepcions de l'article 6.3 justificades per escrit, amb atenció a l'elaboració de perfils
- Data d'aplicació anotada per a cada sistema d'alt risc
Com abordar-ho a la pràctica
- 1Classifica cada sistema en una de quatre columnes: prohibit, alt risc, obligació de transparència o risc mínim.
- 2Per a cada ús de recursos humans, comprova si encaixa en el punt 4 de l'annex III i si elabora perfils.
- 3Si conclous que un sistema de l'annex III no és d'alt risc, guarda'n la motivació amb data i responsable.
Que la IA proposi i una persona decideixi no treu un sistema de l'annex III, però és la base d'una supervisió humana creïble.
Veure com se separa la proposta de la IA i la decisió humana
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reglament (UE) 2024/1689 d'Intel·ligència Artificial EUR-Lex · DO L 2024/1689 · 12 de juliol de 2024
- Reglament (UE) 2026/1744 (Òmnibus digital sobre IA), que modifica el Reglament (UE) 2024/1689 EUR-Lex · DO L 2026/1744 · 24 de juliol de 2026
- Reglament (UE) 2024/1689, text consolidat EUR-Lex · CELEX 02024R1689-20260727 · Versió de 27 de juliol de 2026