Cinco casos de IA de alto riesgo explicados: la guía práctica del sandbox español

Entender en abstracto qué es un sistema de alto riesgo según el Reglamento europeo de inteligencia artificial no es sencillo. La Guía 2, «Guía práctica y ejemplos para entender el Reglamento de Inteligencia Artificial», elaborada en el marco del piloto español de sandbox regulatorio, lo intenta con ejemplos. Su versión 2.0 es de 17 de julio de 2026 y se adapta al Ómnibus Digital; la 1.0 es de 10 de diciembre de 2025.

Como el resto de guías del sandbox, figura como obra del Ministerio para la Transformación Digital y de la Función Pública y no tiene carácter vinculante: según su texto, no sustituye ni desarrolla la normativa aplicable.

Los cinco casos

La guía analiza cinco casos de uso, todos de alto riesgo, con la referencia del anexo del Reglamento en que se encuadran:

Tres lecciones para los despachos

1. La clasificación depende del uso

En el caso del control de asistencia, la guía indica que la clasificación como alto riesgo depende del uso: según su texto, la verificación biométrica no se considera de alto riesgo. Es decir, dos sistemas con tecnología parecida pueden tener un régimen distinto según lo que hagan exactamente.

Para un despacho laboralista, la lección es práctica: antes de opinar sobre si un sistema de control horario es de alto riesgo, hay que saber con precisión qué hace. Y si afecta a las condiciones de trabajo, recuerda que la empresa debe informar a la plantilla de los sistemas algorítmicos, como explicamos en la guía del Real Decreto 723/2026 sobre información al trabajador.

2. Las decisiones sobre personas en la empresa

El caso de la promoción de personal se encuadra en el apartado 4 del Anexo III. Las herramientas que ayudan a decidir ascensos afectan directamente a los clientes empresariales de los despachos y, en su caso, a los propios despachos como empleadores. Además, cualquier sesgo puede tener consecuencias bajo la ley de igualdad de trato, que analizamos al explicar el artículo 23 de la Ley 15/2022.

3. La investigación penal

El caso de la detección de denuncias falsas se refiere, según la guía, a autoridades garantes del cumplimiento del Derecho que evalúan la fiabilidad de las pruebas durante la investigación o el enjuiciamiento de delitos.

La guía añade un matiz relevante: usar ese sistema para evaluar la veracidad de las declaraciones de las personas investigadas sería una modificación sustancial. Para un penalista, saber que un sistema de este tipo se ha usado en una investigación, y para qué exactamente, puede ser decisivo para la defensa.

Proveedor y responsable del despliegue

La guía no define formalmente los papeles de proveedor y responsable del despliegue, pero los ilustra con un ejemplo: en el caso de la bomba de insulina, el proveedor es quien comercializa el sistema y el responsable del despliegue es el hospital que lo proporciona al médico. La distinción importa porque el Reglamento asigna a cada uno obligaciones distintas, que la guía relaciona con artículos como el 16 y el 26.

Cómo usar la guía

• Como material de formación para equipos que empiezan con el Reglamento.
• Como punto de partida para analizar casos de clientes parecidos a los cinco ejemplos.
• Junto con las demás guías del sandbox, como la de transparencia, que resumimos en el artículo sobre la transparencia de la IA de alto riesgo.

Más análisis en IA jurídica.