Anexo III del Reglamento Europeo de IA: la lista completa de sistemas de IA de alto riesgo

Actualizado el 2 de octubre de 2026 — corrección. Esta guía afirmaba que un sistema debía cumplir una condición del anexo III y una condición de la legislación de la UE sobre productos para ser de alto riesgo, presentaba como ejemplos de alto riesgo prácticas que el artículo 5 prohíbe y situaba la IA de uso general en el artículo 50. Ahora indica que el artículo 6 establece dos vías distintas (productos del anexo I, o usos del anexo III, con la excepción del artículo 6, apartado 3), señala como prohibidas las prácticas prohibidas, sitúa la IA de uso general en el capítulo V (artículos 51 a 56), completa la lista del anexo III a partir del texto del Diario Oficial y ya no menciona productos ni ofrece una comprobación de pago.

Actualizado el 4 de agosto de 2026 — plazo modificado. El Digital Omnibus (adoptado por el Parlamento Europeo el 16 de junio de 2026 y por el Consejo el 29 de junio de 2026) aplazó las obligaciones de alto riesgo del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027. Las obligaciones de transparencia del artículo 50 no se aplazaron y se aplican desde el 2 de agosto de 2026. Este artículo se ha corregido en consecuencia.

El Reglamento Europeo de IA divide los sistemas de IA en cuatro categorías de riesgo: inaceptable, alto, limitado y mínimo. Solo los sistemas de IA de alto riesgo soportan todo el peso de las obligaciones de cumplimiento: los artículos 9 a 15, la documentación técnica, la evaluación de la conformidad, el marcado CE y la vigilancia poscomercialización.

Que su sistema de IA sea o no de alto riesgo lo decide el artículo 6, que establece dos vías distintas. Con arreglo al artículo 6, apartado 1, un sistema de IA es de alto riesgo si es un producto, o un componente de seguridad de un producto, cubierto por la legislación de la UE sobre productos enumerada en el anexo I, y ese producto debe someterse a una evaluación de la conformidad de terceros. Con arreglo al artículo 6, apartado 2, un sistema de IA es de alto riesgo si su uso figura en el anexo III, una lista jurídicamente vinculante de casos de uso, salvo que se aplique la excepción del artículo 6, apartado 3. Si su sistema no se encuentra en ninguna de las dos vías, no es de alto riesgo, aunque puede seguir sujeto a los requisitos de transparencia del artículo 50 (Reglamento (UE) 2024/1689).

Las obligaciones de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027. El máximo legal por incumplir las obligaciones de alto riesgo es de 15 millones de euros o el 3 % del volumen de negocios anual mundial con arreglo al artículo 99, apartado 4 —la cifra que sea mayor—, salvo para las pymes y las empresas emergentes, en cuyo caso el artículo 99, apartado 6, limita la multa a la cifra menor. El tramo de 35 millones de euros / 7 % se aplica únicamente a las prácticas prohibidas del artículo 5. Este artículo ofrece la lista completa del anexo III, explica qué abarca cada categoría y muestra cómo averiguar si su sistema es de alto riesgo.

Cómo funciona el anexo III

El anexo III no es una lista estática. Con arreglo al artículo 7, la Comisión Europea puede modificarlo mediante actos delegados para añadir o modificar casos de uso dentro de los ámbitos que ya enumera; por esa vía no puede añadir un ámbito nuevo. La lista tal como se publicó en el Diario Oficial abarca ocho ámbitos.

Existen dos vías distintas para ser de alto riesgo. Basta con una de ellas; ninguna necesita la otra:

1. Vía del anexo III (artículo 6, apartado 2): el uso previsto del sistema entra en uno de los ocho ámbitos del anexo III (biometría, infraestructuras críticas, educación, empleo, servicios esenciales, garantía del cumplimiento del Derecho, migración, o administración de justicia y procesos democráticos). En virtud de la excepción del artículo 6, apartado 3, un sistema de este tipo no es de alto riesgo cuando no plantea un riesgo importante de causar un perjuicio a la salud, la seguridad o los derechos fundamentales —por ejemplo, cuando solo realiza una tarea de procedimiento limitada o una tarea preparatoria—, pero siempre es de alto riesgo si elabora perfiles de personas físicas.
2. Vía del anexo I (artículo 6, apartado 1): el sistema es un producto, o un componente de seguridad de un producto, cubierto por la legislación de armonización de la Unión enumerada en el anexo I (productos sanitarios, máquinas, juguetes, etc.), y ese producto debe someterse a una evaluación de la conformidad de terceros con arreglo a dicha legislación.

Si su sistema no entra en ningún ámbito del anexo III y no llega al régimen a través del anexo I, no es de alto riesgo con arreglo al Reglamento Europeo de IA, aunque plantee riesgos éticos o sociales importantes. El Reglamento razona por caso de uso, no por capacidad.

La lista completa del anexo III

Estos son los ocho ámbitos del anexo III, con explicaciones y ejemplos.

1. Biometría (anexo III, punto 1)

Sistemas de IA utilizados para la identificación biométrica remota, la categorización biométrica o el reconocimiento de emociones, en la medida en que su uso esté permitido por el Derecho de la Unión o nacional.

Subcategoría	Descripción	Ejemplos
Identificación biométrica remota	Identificación de personas mediante la comparación de sus datos biométricos (rostro, marcha, voz) con una base de datos de referencia; queda excluida la verificación que solo confirma que una persona es quien afirma ser	Reconocimiento facial en aeropuertos, cámaras de vigilancia policial, sistemas de acceso a estadios
Categorización biométrica	Asignación de personas a categorías en función de atributos o características sensibles o protegidos inferidos de sus datos biométricos	Categorización que el artículo 5 no prohíbe (véase más abajo)
Reconocimiento de emociones	Identificación o inferencia de las emociones de las personas a partir de sus datos biométricos	Reconocimiento de emociones fuera del lugar de trabajo y de la educación

Punto clave: no todos los sistemas biométricos son de alto riesgo. La autenticación biométrica (desbloquear el teléfono con la cara) no está cubierta por el anexo III, punto 1, que excluye expresamente la verificación que solo confirma la identidad de una persona. Y algunos usos biométricos no son de alto riesgo, sino que están prohibidos por el artículo 5: la categorización de personas sobre la base de sus datos biométricos para deducir o inferir su raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual (artículo 5, apartado 1, letra g), y la inferencia de emociones en los lugares de trabajo o en los centros educativos, excepto por motivos médicos o de seguridad (artículo 5, apartado 1, letra f). A estos se les aplica el tramo de 35 millones de euros / 7 %.

2. Infraestructuras críticas (anexo III, punto 2)

Sistemas de IA utilizados como componentes de seguridad en la gestión y el funcionamiento de las infraestructuras digitales críticas, del tráfico rodado o del suministro de agua, gas, calefacción o electricidad.

Subcategoría	Descripción	Ejemplos
Infraestructuras digitales críticas	IA que es componente de seguridad en la gestión o el funcionamiento de infraestructuras digitales críticas	Sistemas de seguridad en la explotación de centros de datos o de redes
Tráfico rodado	IA que es componente de seguridad en la gestión o el funcionamiento del tráfico rodado	Sistemas de semáforos y de gestión del tráfico
Suministro de agua, gas, calefacción y electricidad	IA que gestiona la oferta, la demanda o la seguridad en las redes de suministro	Optimización de redes inteligentes, mantenimiento predictivo de centrales eléctricas, sistemas de control del tratamiento de aguas

Punto clave: el sistema debe ser un componente de seguridad. Una IA que optimiza costes energéticos no es de alto riesgo; una IA que evita apagones o fallos en conducciones sí lo es. La IA de los propios vehículos llega al régimen a través de la legislación sobre productos del anexo I, no a través del anexo III, punto 2.

3. Educación y formación profesional (anexo III, punto 3)

Sistemas de IA utilizados para determinar el acceso a la educación, evaluar el aprendizaje, evaluar el nivel de educación que recibirá una persona o supervisar a los estudiantes durante los exámenes.

Subcategoría	Descripción	Ejemplos
Admisión y matrícula	IA que decide quién es admitido en colegios, universidades o programas de formación, o que distribuye a las personas entre ellos	Algoritmos de admisión universitaria, sistemas de concesión de becas
Evaluación y calificación	IA que evalúa los resultados del aprendizaje, también cuando esos resultados se utilizan para orientar el proceso de aprendizaje de una persona	Corrección automatizada de redacciones, detección de plagio que afecta a las notas
Nivel de educación	IA que evalúa el nivel de educación adecuado que recibirá una persona o al que podrá acceder	Pruebas de nivel que deciden a qué curso o itinerario puede acceder un estudiante
Supervisión durante los exámenes	IA que supervisa y detecta comportamientos prohibidos de los estudiantes durante los exámenes	Sistemas de supervisión de exámenes con IA que señalan posibles copias

Punto clave: el desencadenante es el acceso, la evaluación, la asignación de nivel o la supervisión de exámenes. Una herramienta de tutoría que evalúa los resultados del aprendizaje para orientar el aprendizaje de un estudiante puede entrar en el anexo III, punto 3, letra b), aunque no afecte a las notas ni a las admisiones.

4. Empleo, gestión de trabajadores y acceso al autoempleo (anexo III, punto 4)

Sistemas de IA utilizados en la selección, la contratación, la promoción, el despido, la asignación de tareas o el seguimiento de los trabajadores.

Subcategoría	Descripción	Ejemplos
Selección y contratación	IA que publica anuncios de empleo específicos, analiza y filtra solicitudes o evalúa a los candidatos	Análisis de entrevistas en vídeo, herramientas de análisis y clasificación de currículos
Promoción y despido	IA que toma decisiones que afectan a las condiciones laborales, a la promoción o al despido	Algoritmos de evaluación del desempeño, modelos de selección en despidos colectivos
Asignación de tareas y seguimiento	IA que asigna tareas a partir del comportamiento individual o de rasgos personales, o que supervisa y evalúa el rendimiento y el comportamiento de los trabajadores	Asignación de tareas en almacenes, seguimiento y valoración de conductores, puntuación del rendimiento en centros de llamadas

Punto clave: es uno de los ámbitos de alto riesgo más amplios. Si su IA toca la contratación, el despido o la evaluación de trabajadores, muy probablemente entra en el anexo III, punto 4; si se aplica la excepción del artículo 6, apartado 3, debe evaluarse y documentarse.

5. Servicios esenciales privados y públicos (anexo III, punto 5)

Sistemas de IA utilizados para evaluar el derecho a servicios y prestaciones esenciales o para conceder el acceso a ellos.

Subcategoría	Descripción	Ejemplos
Derecho a prestaciones públicas	IA utilizada por las autoridades públicas o en su nombre para evaluar el derecho a servicios y prestaciones esenciales de asistencia pública, incluida la asistencia sanitaria, o para concederlos, reducirlos, retirarlos o reclamar su devolución	Comprobación del derecho a la vivienda pública o a la asistencia social
Solvencia y calificación crediticia	IA que evalúa la solvencia de personas físicas o establece su calificación crediticia; quedan excluidos los sistemas utilizados para detectar fraudes financieros	Modelos de calificación crediticia, algoritmos de aprobación de préstamos, comprobaciones de elegibilidad para el pago aplazado
Seguros de vida y de salud	IA utilizada para la evaluación de riesgos y la fijación de precios en relación con personas físicas en los seguros de vida y de salud	Modelos de suscripción y de fijación de primas
Gestión de llamadas de emergencia	IA que evalúa y clasifica las llamadas de emergencia, envía o establece prioridades en el envío de servicios de primera intervención, o realiza el triaje de pacientes en la asistencia sanitaria de urgencia	Sistemas de triaje de llamadas de emergencia, optimización del envío de ambulancias

Punto clave: el sistema debe afectar al acceso. Una IA que le ayuda a comparar ofertas de préstamo no es de alto riesgo; una IA que decide si se aprueba su solicitud sí lo es.

6. Garantía del cumplimiento del Derecho (anexo III, punto 6)

Sistemas de IA utilizados por las autoridades garantes del cumplimiento del Derecho o en su nombre, o por órganos de la UE en su apoyo, en la medida en que su uso esté permitido por el Derecho de la Unión o nacional.

Subcategoría	Descripción	Ejemplos
Evaluación del riesgo de ser víctima	IA que evalúa el riesgo de que una persona física sea víctima de delitos	Evaluación del riesgo en casos de violencia doméstica
Polígrafo y detección de mentiras	IA utilizada como polígrafo o herramienta similar	Detectores de mentiras basados en IA, análisis del estrés vocal
Valoración de pruebas	IA que evalúa la fiabilidad de las pruebas durante la investigación o el enjuiciamiento de delitos	Probabilidad de coincidencia de ADN, análisis forense de imágenes
Riesgo de delinquir	IA que evalúa el riesgo de que una persona cometa un delito o reincida atendiendo no solo a la elaboración de perfiles, o que evalúa rasgos de la personalidad o comportamientos delictivos pasados	Herramientas de evaluación del riesgo de reincidencia
Elaboración de perfiles en investigaciones	IA utilizada para elaborar perfiles de personas físicas durante la detección, la investigación o el enjuiciamiento de delitos	Análisis de redes delictivas

Punto clave: esta categoría se aplica únicamente al uso por las autoridades garantes del cumplimiento del Derecho, incluido el uso en su nombre. Predecir que una persona cometerá un delito basándose únicamente en la elaboración de perfiles o en rasgos de la personalidad no es de alto riesgo, sino que está prohibido (artículo 5, apartado 1, letra d). La detección de fraude de una empresa privada no está cubierta por el anexo III, punto 6, y el anexo III, punto 5, letra b), excluye expresamente la detección de fraude de la categoría de calificación crediticia.

7. Migración, asilo y control fronterizo (anexo III, punto 7)

Sistemas de IA utilizados por las autoridades públicas competentes o en su nombre para gestionar la migración, las solicitudes de asilo o la seguridad de las fronteras.

Subcategoría	Descripción	Ejemplos
Polígrafos	IA utilizada como polígrafo o herramienta similar	Detección de mentiras en fronteras
Evaluación del riesgo	IA que evalúa un riesgo para la seguridad, de migración irregular o para la salud que plantea una persona que tiene la intención de entrar en un Estado miembro o ha entrado en él	Perfilado de riesgo para los controles fronterizos
Solicitudes de visado y asilo	IA que ayuda a examinar las solicitudes de asilo, visado o permiso de residencia y las reclamaciones conexas, incluida la evaluación de la fiabilidad de las pruebas	Herramientas de evaluación del riesgo en visados, revisión automatizada de los documentos de recurso en materia de asilo
Identificación	IA que detecta, reconoce o identifica a personas; queda excluida la verificación de documentos de viaje	Identificación biométrica en fronteras

Punto clave: esta categoría es estrecha y se aplica a las autoridades públicas competentes y a los órganos de la UE que gestionan la migración, el asilo y las fronteras.

8. Administración de justicia y procesos democráticos (anexo III, punto 8)

Sistemas de IA utilizados para asistir a las autoridades judiciales o para influir en elecciones y referendos.

Subcategoría	Descripción	Ejemplos
Administración de justicia	IA utilizada por una autoridad judicial o en su nombre para investigar e interpretar hechos y la ley y para aplicar la ley a un conjunto concreto de hechos, o utilizada de forma similar en la resolución alternativa de litigios	Investigación jurídica asistida por IA y apoyo a la determinación de la pena para los tribunales
Procesos democráticos	IA destinada a influir en el resultado de una elección o referéndum o en el comportamiento electoral de las personas; quedan excluidas las herramientas a cuyos resultados las personas no están directamente expuestas, como la logística de campaña	Algoritmos de segmentación de votantes, anuncios políticos generados por IA

Punto clave: la IA utilizada por una autoridad judicial o en su nombre para asistir en la determinación de la pena o en la investigación de casos es de alto riesgo. La IA utilizada por abogados para su propia investigación no figura en el anexo III, punto 8 (salvo que se utilice en nombre de una autoridad judicial o en la resolución alternativa de litigios).

¿Y si su sistema abarca varias categorías?

Si su sistema de IA entra en más de un ámbito del anexo III, registre cada punto que se aplique. Por ejemplo:

• Un sistema de IA que criba candidaturas de empleo (anexo III, punto 4) y usa identificación biométrica remota (anexo III, punto 1) figura en ambos puntos.
• Un sistema de IA que evalúa la solvencia (anexo III, punto 5) y evalúa el riesgo de que una persona delinca para las autoridades garantes del cumplimiento del Derecho (anexo III, punto 6) figura en ambos puntos.

No se puede «elegir» la categoría más cómoda. Los requisitos de los artículos 9 a 15 son los mismos para todos los sistemas de alto riesgo, pero algunas obligaciones dependen del punto: los sistemas biométricos del punto 1 pueden necesitar un organismo notificado para la evaluación de la conformidad (artículo 43, apartado 1), y los responsables del despliegue de sistemas de calificación crediticia y de seguros de los puntos 5, letras b) y c), deben realizar una evaluación de impacto relativa a los derechos fundamentales (artículo 27).

¿Y si su sistema no está en la lista?

Si su sistema de IA no entra en ningún ámbito del anexo III y no llega al régimen a través del anexo I, no es de alto riesgo con arreglo al Reglamento Europeo de IA. Aun así, puede estar sujeto a otras obligaciones:

• Artículo 50 (transparencia): los proveedores de sistemas que interactúan directamente con personas deben garantizar que estas estén informadas de que interactúan con una IA; los proveedores de sistemas que generan contenido sintético deben marcarlo como tal; los responsables del despliegue de sistemas de reconocimiento de emociones o de categorización biométrica deben informar a las personas expuestas; los responsables del despliegue de ultrasuplantaciones deben hacer público que lo son.
• Capítulo V (IA de uso general, artículos 51 a 56): si suministra un modelo de IA de uso general, está sujeto a obligaciones distintas con arreglo al artículo 53, y al artículo 55 si el modelo presenta un riesgo sistémico.

Muchos sistemas de IA —motores de recomendación, moderación de contenidos, optimización de marketing, analítica interna— no figuran en el anexo III y no son de alto riesgo, salvo que lleguen al régimen a través del anexo I.

Errores de clasificación habituales

Varios errores de clasificación son recurrentes:

• Sobredeclarar el alto riesgo: los proveedores dan por supuesto que su sistema es de alto riesgo porque usa datos sensibles o adopta decisiones importantes. El Reglamento Europeo de IA razona por caso de uso, no por riesgo en sentido general. Si su sistema no está en el anexo III ni es un producto o componente de seguridad del anexo I, no es de alto riesgo.
• Infradeclarar el alto riesgo: los proveedores dan por supuesto que su sistema no es de alto riesgo porque «solo asiste» a personas. Si el sistema influye en decisiones de contratación, acceso al crédito o garantía del cumplimiento del Derecho, que una persona adopte la decisión final no basta por sí solo para sacarlo del anexo III. La excepción del artículo 6, apartado 3, solo cubre los sistemas que no plantean un riesgo importante —por ejemplo, tareas de procedimiento limitadas o tareas preparatorias—, nunca cubre la elaboración de perfiles, y el proveedor que se acoge a ella debe documentar la evaluación (artículo 6, apartado 4) y registrar el sistema (artículo 49, apartado 2).
• Pasar por alto los casos límite: un sistema utilizado para analítica interna de recursos humanos puede no ser de alto riesgo. Ese mismo sistema utilizado para tomar decisiones de promoción sí figura en la lista (anexo III, punto 4, letra b).

La prueba es la finalidad prevista del sistema, su caso de uso y su contexto de despliegue.

Cómo determinar si su sistema es de alto riesgo

Siga este árbol de decisión:

1. ¿Es su sistema un producto, o un componente de seguridad de un producto, cubierto por la legislación de la UE enumerada en el anexo I, y necesita ese producto una evaluación de la conformidad de terceros?

   • Sí → su sistema es de alto riesgo con arreglo al artículo 6, apartado 1. Ejemplo: su IA es un componente de seguridad de un producto sanitario que necesita un organismo notificado con arreglo al Reglamento sobre los productos sanitarios.
   • No → pase al paso 2.

2. ¿Entra la finalidad prevista de su sistema en uno de los ámbitos del anexo III?

   • Ejemplo: su sistema usa reconocimiento facial, pero solo para desbloquear un teléfono (verificación, no identificación). → no figura en la lista.
   • Ejemplo: su sistema usa reconocimiento facial para identificar a personas entre una multitud. → figura en la lista (anexo III, punto 1, letra a).
   • Ejemplo: su IA optimiza la segmentación publicitaria comercial. → no figura en la lista (y no es un componente de seguridad con arreglo al anexo I).
   • No figura en la lista → su sistema no es de alto riesgo. Consulte el artículo 50 para las obligaciones de transparencia.
   • Figura en la lista → pase al paso 3.

3. ¿Se aplica la excepción del artículo 6, apartado 3?

   • Si el sistema elabora perfiles de personas físicas → de alto riesgo, siempre.
   • Si no plantea un riesgo importante de causar un perjuicio —por ejemplo, solo realiza una tarea de procedimiento limitada o una tarea preparatoria—, no es de alto riesgo, pero debe documentar esa evaluación antes de introducirlo en el mercado y registrarlo (artículo 6, apartado 4, y artículo 49, apartado 2).
   • En los demás casos → de alto riesgo con arreglo al artículo 6, apartado 2.

Un sistema que es de alto riesgo por cualquiera de las dos vías debe cumplir los artículos 9 a 15, la documentación técnica, la evaluación de la conformidad y la vigilancia poscomercialización.

---

Calendario: cuándo pasa a ser exigible el anexo III

Fecha	Hito
2 de agosto de 2025	Se aplican las obligaciones sobre IA de uso general y el régimen sancionador
2 de agosto de 2026	Se aplican las obligaciones de transparencia del artículo 50 (no aplazadas)
2 de diciembre de 2027	Se aplican las obligaciones de alto riesgo del anexo III
2 de agosto de 2028	Se aplican las obligaciones de alto riesgo del anexo I (IA en productos regulados)

Las obligaciones de alto riesgo del anexo III pasan a ser jurídicamente vinculantes el 2 de diciembre de 2027, y las sanciones se aplican inmediatamente después de esa fecha. Tenga en cuenta que, si su sistema también interactúa directamente con personas, las obligaciones de transparencia del artículo 50 ya le vinculan hoy: no se aplazaron.

---

Lista de comprobación final: ¿es su sistema de alto riesgo?

Utilice esta lista para evaluar su sistema:

• Mi sistema es un producto, o un componente de seguridad de un producto, sujeto a la legislación del anexo I que necesita una evaluación de la conformidad de terceros
• Mi sistema entra en al menos un ámbito del anexo III (biometría, infraestructuras, educación, empleo, servicios esenciales, garantía del cumplimiento del Derecho, migración, administración de justicia y procesos democráticos)
• Mi sistema se utiliza para la finalidad concreta enumerada en ese ámbito (no para un caso de uso tangencial)
• He comprobado si se aplica la excepción del artículo 6, apartado 3, y si el sistema elabora perfiles de personas físicas
• He documentado la clasificación del riesgo con justificación jurídica
• Si es de alto riesgo, he empezado a implantar las obligaciones de los artículos 9 a 15 (gestión de riesgos, gobernanza de datos, documentación técnica, conservación de registros, transparencia, supervisión humana, precisión, solidez y ciberseguridad)

Si ha marcado la primera casilla, su sistema es de alto riesgo con arreglo al artículo 6, apartado 1. Si ha marcado la segunda y la tercera casillas, es de alto riesgo con arreglo al artículo 6, apartado 2, salvo que se aplique la excepción del artículo 6, apartado 3, y esa excepción nunca cubre la elaboración de perfiles. Si no ha marcado ni la primera casilla ni la segunda, es probable que su sistema no sea de alto riesgo; deje constancia del motivo.

---

Este artículo tiene carácter meramente informativo y no constituye asesoramiento jurídico. Consulte a un abogado especializado en el Reglamento Europeo de IA para obtener orientación adaptada a su situación.