Las obligaciones reales del alto riesgo
Si tu sistema entra en el Anexo III del AI Act, es legal, pero viene con paquete. Estas son las obligaciones concretas, quién responde de cada una y por qué la mayoría no son jurídicas sino de ingeniería y de proceso.
El paquete completo, sin dramatismo
Un sistema de alto riesgo no está prohibido: está sujeto a un paquete de obligaciones diseñado para que funcione con garantías. Como deployer (tu rol habitual, Clase 25), las obligaciones centrales son: usar el sistema conforme a las instrucciones del proveedor, asignar supervisión humana competente (personas con autoridad, formación y tiempo real para intervenir, no un botón de aprobar que nadie mira), verificar que los datos de entrada son pertinentes y representativos para el propósito monitorizar el funcionamiento e informar al proveedor y a la autoridad de incidentes graves, y conservar los logs que el sistema genera automáticamente durante el período exigido. Si eres proveedor (porque desarrollas, modificas sustancialmente o comercializas con tu marca), se añade: sistema de gestión de riesgos documentado, gobernanza de datos de entrenamiento, documentación técnica completa, registro en la base de datos UE, y superar la evaluación de conformidad antes de la comercialización.
La FRIA: cuándo un deployer necesita evaluar el impacto en derechos fundamentales
Ciertos deployers de sistemas de alto riesgo (organismos públicos, y privados prestando servicios esenciales como banca o seguros) deben realizar una evaluación de impacto en derechos fundamentales antes del despliegue: qué proceso usa el sistema, con qué frecuencia y para quién, qué categorías de personas pueden verse afectadas, qué riesgos específicos de daño existen, y qué medidas de supervisión humana y reclamación se han previsto. No la confundas con la EIPD del RGPD (Clase 27): comparten espíritu pero no son la misma obligación, y pueden coexistir sobre el mismo sistema.
La supervisión humana, otra vez, pero de verdad
Es la obligación que más se falsea en el mundo real: un botón de "aprobar" que el 100% de las veces se pulsa sin mirar no es supervisión humana, es teatro de supervisión, y un regulador o un tribunal lo detecta con una sola pregunta ("¿cuántas veces se ha rechazado?"). Supervisión real exige tres condiciones a la vez: la persona tiene autoridad para revertir la decisión, tiene información suficiente para juzgarla (no solo un "sí/no" sin contexto), y tiene tiempo real para ejercerla (no tres segundos entre cien decisiones). Diseña el flujo de trabajo alrededor de estas tres condiciones, no alrededor del cumplimiento formal.
Retomamos la empresa de RRHH-tech de la Clase 25. Como proveedor de un sistema de alto riesgo, su checklist real incluye: documentación técnica de cómo el modelo pondera cada variable del CV (y por qué ninguna correlaciona con características protegidas), un registro de cada preselección con su justificación recuperable, y un panel donde el reclutador ve los diez motivos principales de cada puntuación antes de decidir, no después. La primera versión del producto solo mostraba una puntuación de 0 a 100 sin explicación: cumplía la letra de "hay un humano en el proceso" y violaba por completo el espíritu de la supervisión real. La segunda versión, con el panel de motivos, es la que de verdad supera una auditoría.
Las tres preguntas de 30 segundos
Acabas de leer. Esto es para la próxima reunión donde alguien proponga «meter IA»: las tres preguntas que hay que hacer antes de aprobar nada. Son del manual, funcionan solas y caben en una tarjeta.
Te llegan dentro de una secuencia de seis correos en dos semanas: otra herramienta más, la Clase 1 completa del manual, el ángulo legal y quién hay detrás de esto. Después paro. No hay boletín semanal.
Esto era media clase de 48.
Lo que has leído es la teoría y el ejemplo aplicado. Faltan los ejercicios con entregable y el tutor de IA que te los corrige, que es donde el método deja de ser lectura y empieza a ser trabajo.
«El Mapa», en Amazon
El primer mes completo del método: 8 clases con sus ejercicios, el árbol de decisión del estratega, la matriz de criticidad y el prompt para montar tu sparring de IA. No hace falta un Kindle: se lee en el móvil con la app gratuita.
Leer «El Mapa» en Amazon ↗ ¿Desde México? ↗El Manual completo
Las 48 clases en seis volúmenes: fundamentos, automatización, business cases, AI Act y RGPD, liderazgo y posicionamiento. Con el Cuaderno de Tutoría. Sin vídeos. Edición 2026, cuerpo cerrado.
Ver el manual¿Prefieres verlo todo con calma? La página del manual lo cuenta entero, con el índice completo.