REGULATION (EU) 2024/1689 · EU AI ACT

AI Act: de las obligaciones a la evidencia

Una guía para empresas que despliegan agentes de IA: entender el ámbito, asignar responsabilidades y evaluar controles sin confundir una arquitectura con una certificación.

Fuentes consultadas: · Síntesis técnica asistida por IA; sin revisión jurídica declarada.

Primero, el uso. Después, el control.

01 · FINALIDAD

No todo agente es de alto riesgo

Clasifica por finalidad y contexto conforme al artículo 6 y sus anexos. Evalúa prohibiciones y transparencia de forma separada; autonomía no determina por sí sola la categoría.

Art. 6 →
02 · PROVEEDOR

Quién lo pone en servicio

Desarrollar o encargar un sistema y ponerlo en servicio bajo tu nombre puede situarte como proveedor. Revisa cambios sustanciales y cambios de finalidad en la cadena de valor.

Art. 3 / 25 →
03 · DESPLIEGUE

Quién lo usa y supervisa

El responsable del despliegue utiliza el sistema bajo su autoridad. Para alto riesgo, revisa instrucciones, personas responsables, seguimiento y conservación de registros.

Art. 26 →

BABYLON puede apoyar controles técnicos. La clasificación, documentación, organización y evaluación de conformidad dependen del sistema y de su uso. El AI Act no exige Touch ID ni una base de datos concreta.

De la obligación a una afirmación comprobable

Correspondencias técnicas orientativas para sistemas de alto riesgo, no una evaluación de conformidad. Estados tomados del snapshot publicado; no se han repetido aquí las pruebas de runtime.

Snapshot de evidencia: 2026-10-18T18:15:12.880Z · Pruebas, divergencias y reproducción
ObligaciónControl relacionadoEvidencia disponibleLímites
Art. 9 · Gestión del riesgoPruebas adversariales y revisión de fallos.heterogeneous_verification_quorum
verified_local
Una batería técnica no sustituye el proceso organizativo continuo.
Art. 12 · Registro automáticoRecibos y enlace entre operación y resultado.cose_ed25519_receipt
verified
Integridad de un recibo no demuestra completitud ni ausencia de efectos.
Art. 14 · Supervisión humanaAutorización vinculada a la acción.secure_enclave_p256
verified_local
Biometría no acredita comprensión; requiere personas, autoridad e interfaz adecuadas.
Art. 15 · Exactitud, robustez y ciberseguridadParada y contención ante fallos.inv_04_fail_stop_halt
verified
Una parada no prueba exactitud, equidad ni cobertura de todas las amenazas.

CORTEX: memoria · BABYLON: control · NEMESIS: capa de verificación. Un estado «verified» se limita a su prueba y configuración.

Calendario: aplicación por etapas

Calendario cotejado con el artículo 1, punto 40, del Reglamento (UE) 2026/1744, que modifica el artículo 113 del AI Act. Distingue la fecha general de las disposiciones específicas de alto riesgo. Revisa además la excepción del artículo 6(5), las prohibiciones con fecha propia y los transitorios del artículo 111 según tu caso.

  1. Primeras disposiciones: capítulos I y II, con las excepciones posteriores indicadas en el artículo 113.

  2. Gobernanza y régimen de modelos de propósito general, con excepciones y transitorios.

  3. Fecha general de aplicación; no es un plazo único para todas las obligaciones.

  4. Alto riesgo del artículo 6(2) y anexo III: fecha fijada por el artículo 113 modificado.

  5. Alto riesgo del artículo 6(1) y anexo I: fecha fijada por el artículo 113 modificado.

Artículo 113 y excepciones → · Información de la Comisión →

AI Act: responsabilidad, control y evidencia

Fuentes y alcance de la revisión

Este contenido distingue normas, interpretación técnica y evidencia del producto. No es asesoramiento jurídico ni certificación. Las obligaciones concretas requieren evaluar la finalidad, el papel y el régimen aplicable.