Agentes de IA y alto riesgo: qué dicen las directrices de la Comisión
Muchas empresas montan sus agentes por piezas: uno lee, otro decide y otro ejecuta. El borrador de directrices de la Comisión Europea sobre sistemas de alto riesgo deja claro que esa división no cambia la clasificación: lo que cuenta es lo que hace el conjunto.
Qué publicó la Comisión
El 19 de mayo de 2026 la Comisión Europea publicó el borrador de sus directrices para clasificar sistemas de IA de alto riesgo según el artículo 6 del AI Act. Son tres documentos: principios generales, sistemas del Anexo I (IA dentro de productos regulados) y casos de uso del Anexo III (empleo, crédito, educación, acceso a servicios esenciales y otros). No son vinculantes, pero muestran cómo van a leer la norma los supervisores.
Llegan con retraso: el AI Act pedía publicarlas antes del 2 de febrero de 2026. La versión final está prevista para finales de 2026, después de una consulta pública que ya se ha cerrado.
La idea clave para los agentes: se mira el conjunto
El borrador aclara que, cuando varios componentes de IA influyen juntos en una decisión sobre una persona dentro de un caso del Anexo III, la combinación se evalúa como un único sistema. Y extiende esa idea a los sistemas agénticos que coordinan acciones encadenadas al servicio de un fin de alto riesgo.
Piensa en una cadena de montaje. Da igual que cada operario haga solo una pieza: lo que se evalúa es el coche que sale al final. Si un agente filtra currículos, otro los puntúa y un tercero envía el rechazo, el conjunto toma una decisión de empleo, aunque ninguno de los tres la tome por separado.
El objetivo es evitar que alguien parta un sistema en trozos pequeños para que ninguno, por separado, parezca de alto riesgo.
Otras dos aclaraciones que te afectan
- Que una persona intervenga no quita el alto riesgo. Tener a alguien que valida al final no saca al sistema del Anexo III. Lo que cambia es cómo cumples la supervisión humana.
- No hace falta haberlo usado ya. La clasificación depende de para qué está pensado el sistema, no de si ya ha tomado decisiones reales.
Qué hacer ahora con tus agentes
- Dibuja la cadena completa de cada agente: qué datos entran, qué herramientas usa, a qué otros agentes llama y qué acción final produce.
- Mira el resultado final, no cada pieza: ¿la cadena acaba en una decisión sobre empleo, crédito, acceso a un servicio esencial, educación u otro ámbito del Anexo III?
- Si la respuesta es sí, trata el conjunto como un posible sistema de alto riesgo y deja por escrito por qué lo clasificas así (o por qué no).
- Asigna un responsable a la cadena entera, no solo a cada agente.
- Revisa la clasificación cuando se publiquen las directrices definitivas.
En la UE, las obligaciones de alto riesgo del Anexo III se aplican desde el 2 de diciembre de 2027, tras el aplazamiento del Digital Omnibus. Hay margen, pero clasificar bien lleva tiempo, sobre todo si los agentes los han montado equipos distintos.
Preguntas frecuentes
¿El AI Act tiene un capítulo sobre agentes?
No. Un agente se clasifica como cualquier otro sistema de IA, según su uso. Lo nuevo del borrador es que deja claro que se mira la cadena completa.
¿Las directrices son obligatorias?
No son vinculantes y todavía son un borrador. Aun así, reflejan cómo piensa interpretar la norma la Comisión.
¿Y si mis agentes no tocan ningún caso del Anexo III?
Entonces probablemente no son de alto riesgo, aunque pueden aplicarte otras obligaciones, como la transparencia del artículo 50 si interactúan con personas. Deja el análisis por escrito igualmente.
Contenido informativo, no asesoramiento jurídico.
¿En qué punto está tu Data Governance?
Diagnóstico gratis con tus gaps prioritarios y las plantillas del camino de Data Governance.