Empieza por la clasificación, no por la documentación
Todas las demás decisiones de esta página dependen de una respuesta: ¿tu sistema es de alto riesgo según el Anexo III del AI Act, o no? Saltarse este paso es la forma más común en que las empresas gastan de más — comprando el paquete completo de documentación técnica para un sistema que solo necesitaba un aviso de transparencia.
Fase 1 — Clasificar y registrar (lo necesita toda empresa)
- Checklist de Clasificación de Riesgo AI Act — el árbol de decisión que responde primero a la pregunta del Anexo III.
- Plantilla Registro de Sistemas de IA — el inventario que todas las plantillas siguientes dan por hecho que ya tienes.
Fase 2 — Documentación de alto riesgo (solo si la Fase 1 dice que sí)
Aquí entran el artículo 11 y el Anexo IV. No compres esto antes de que la clasificación confirme que lo necesitas.
- Documentación Técnica (Anexo IV)
- Declaración UE de Conformidad
- Model Card — Ficha de Modelo
- Plantilla DPIA/EIPD — necesaria siempre que el sistema trate datos personales, que es lo habitual en los sistemas de alto riesgo.
Fase 3 — Gobernanza y supervisión continua (lo necesita todo deployer)
No son papeleo puntual — son la capa operativa que los artículos 14 y 26 esperan que siga funcionando después del lanzamiento.
Fase 4 — Si no sabes por dónde empezar
- Kit de Inicio AI Act — agrupa el checklist de clasificación, el registro y las políticas de partida en una sola compra.
- Pack Documentación para Auditoría — para cuando ya tienes una auditoría o un due diligence de cliente en el calendario.
Qué artículo responde cada plantilla
| Plantilla | Referencia AI Act |
|---|---|
| Checklist de Clasificación de Riesgo | Artículo 6, Anexo III |
| Documentación Técnica (Anexo IV) | Artículo 11 |
| Declaración UE de Conformidad | Artículo 47 |
| Procedimiento de Supervisión Humana | Artículo 14, Artículo 26(2) |
| Notificación de Incidente Grave | Artículo 73 |
| Plan de Seguimiento Poscomercialización | Artículo 72 |
Preguntas frecuentes
¿Qué plantillas necesito para cumplir el AI Act?
Depende de tu clasificación de riesgo. Toda empresa necesita un checklist de clasificación y un registro de sistemas. Solo los sistemas que salgan de alto riesgo necesitan el paquete pesado: documentación técnica (Anexo IV), declaración UE de conformidad, model card y, a menudo, una DPIA. El resto necesita lo básico de gobernanza: supervisión humana y procedimiento de incidentes.
¿Necesito la documentación técnica completa para todos mis sistemas de IA?
No. El requisito de documentación técnica completa del artículo 11 y el Anexo IV aplica específicamente a sistemas de alto riesgo. Un sistema de riesgo limitado, como un chatbot de atención al cliente, necesita sobre todo un aviso de transparencia, no el paquete de documentación completo.
¿Las plantillas son suficientes o sigo necesitando un abogado?
Las plantillas dan la estructura y los campos que reguladores y auditores esperan ver rellenados — no sustituyen la revisión legal de tu caso concreto. Trátalas como la base operativa que hace más rápida y barata esa revisión, no como un sustituto.
¿Cuál es la forma más barata de empezar si no sé en qué punto estoy?
Haz primero el ejercicio de clasificación de riesgo, gratuito — es el paso que te dice cuáles de las plantillas más caras necesitas realmente, para no comprar el paquete de alto riesgo para un sistema que nunca lo necesitó.