ChatGPT IA de alto riesgo: la respuesta corta es no. Usar ChatGPT en una empresa no convierte automáticamente a la empresa ni a cualquiera de sus usos de inteligencia artificial en un sistema de IA de alto riesgo. El AI Act analiza la finalidad, la función y el contexto concreto del sistema, no simplemente el nombre de la herramienta.
Barómetro REGULA·IA · orientación inicial · resultado inmediato · no sustituye una clasificación jurídica individual.
ChatGPT IA de alto riesgo: usarlo no convierte automáticamente a tu empresa en alto riesgo
La confusión aparece porque se mezclan tres conceptos distintos: la herramienta utilizada, el sistema de IA que se ha construido o integrado y el uso concreto que la organización hace de ese sistema.
ChatGPT
Es el servicio o tecnología que una persona o empresa puede utilizar para múltiples tareas. Su nombre comercial no determina por sí mismo la clasificación jurídica de cada uso empresarial.
Qué función cumple
El análisis cambia si la IA redacta un borrador, resume una reunión, filtra candidatos, puntúa personas o interviene en una decisión incluida expresamente en el AI Act.
Dónde se utiliza
Empleo, educación, determinados servicios esenciales, biometría, infraestructuras críticas y otros ámbitos del anexo III requieren un análisis mucho más específico.
La pregunta correcta no es “¿mi empresa usa ChatGPT?”
La pregunta correcta es: “¿para qué usamos este sistema de IA, qué función desempeña y entra esa finalidad en los criterios de alto riesgo del artículo 6 o del anexo III?”
¿Qué convierte realmente a un sistema en IA de alto riesgo?
El artículo 6 establece las reglas de clasificación. Simplificando, existen dos grandes vías para que un sistema pueda considerarse de alto riesgo.
IA vinculada a determinados productos regulados
El artículo 6.1 contempla sistemas de IA que sean productos o componentes de seguridad de productos cubiertos por determinada legislación de armonización de la Unión y que deban someterse a una evaluación de conformidad por terceros.
Por ejemplo, el análisis puede ser relevante cuando la IA forma parte de determinados productos regulados. No tiene nada que ver con que un empleado abra ChatGPT para redactar un correo.
Determinados usos en ámbitos sensibles
El artículo 6.2 remite al anexo III, que identifica determinados sistemas utilizados en áreas como biometría, infraestructuras críticas, educación, empleo, acceso a ciertos servicios esenciales, aplicación de la ley, migración, asilo, control fronterizo y administración de justicia.
Por tanto, el análisis de ChatGPT IA de alto riesgo depende de la función real que la solución desempeñe dentro de alguno de esos contextos.
Importante: aparecer en un ámbito del anexo III no resuelve siempre el análisis
El artículo 6.3 contempla determinadas situaciones en las que un sistema referido en el anexo III puede no considerarse de alto riesgo si no plantea un riesgo significativo para la salud, la seguridad o los derechos fundamentales y cumple las condiciones previstas por el Reglamento. Por eso no es correcto clasificar un sistema únicamente con una etiqueta genérica como “RR. HH.”, “educación” o “finanzas”.
¿Cuándo ChatGPT IA de alto riesgo puede convertirse en una cuestión real?
Cuando una empresa deja de utilizar la IA como simple herramienta de apoyo general y la integra en un proceso cuya finalidad coincide con alguno de los supuestos regulados. No basta con utilizar un modelo potente: importa qué se hace con él.
Usos generales de productividad
- Preparar el borrador de un correo.
- Resumir un documento interno.
- Proponer ideas para una campaña.
- Traducir un texto que después revisa una persona.
- Crear una estructura inicial para una presentación.
- Generar preguntas para una reunión.
Estas tareas no aparecen como sistemas de alto riesgo simplemente por utilizar ChatGPT.
Usos que afectan a decisiones reguladas
- Filtrar o evaluar candidatos en procesos de contratación.
- Apoyar determinadas decisiones laborales sobre personas.
- Determinar acceso o admisión en ciertos contextos educativos.
- Intervenir en determinados procesos relacionados con servicios esenciales.
- Realizar determinadas funciones biométricas contempladas en el anexo III.
- Integrarse en otros casos expresamente incluidos en ese anexo.
Aquí la empresa necesita estudiar la finalidad concreta y no asumir ni que “todo es alto riesgo” ni que “al ser ChatGPT no pasa nada”.
La misma IA puede tener perfiles regulatorios completamente diferentes
Estos ejemplos muestran por qué intentar clasificar una herramienta únicamente por su marca produce respuestas erróneas.
Marketing
Una persona utiliza ChatGPT para generar diez titulares para una campaña, selecciona dos y los modifica antes de publicarlos. El uso no se convierte en alto riesgo simplemente porque intervenga IA generativa.
Atención interna
Un equipo usa ChatGPT para resumir procedimientos internos y localizar información de un manual. De nuevo, el nombre de la herramienta no sitúa automáticamente el sistema en el anexo III.
Selección de personal
Una solución basada en IA analiza candidaturas, genera una puntuación y esa puntuación se utiliza para decidir qué personas avanzan en un proceso de selección. El anexo III incluye determinados sistemas destinados a contratación y selección. Aquí el análisis cambia sustancialmente.
Formación interna
Utilizar IA para crear preguntas de repaso para empleados no equivale por sí mismo a utilizarla para determinar el acceso o la admisión de personas a instituciones educativas.
Evaluación de empleados
Si una solución de IA se utiliza para determinadas decisiones relacionadas con condiciones laborales, promoción, terminación de relaciones laborales, asignación de tareas basada en características personales o seguimiento y evaluación del rendimiento, el anexo III exige una revisión específica.
Asistente documental
Un asistente interno que ayuda a encontrar procedimientos o redactar documentos no se vuelve automáticamente de alto riesgo. Deben estudiarse su finalidad, sus funciones y la influencia real de sus resultados.
El error más común
Confundir una decisión importante para el negocio con una clasificación jurídica de alto riesgo. El AI Act no utiliza “alto riesgo” como sinónimo de “esto es importante”. Utiliza criterios regulatorios concretos.
¿Usar ChatGPT en Recursos Humanos significa utilizar IA de alto riesgo?
No automáticamente. “Recursos Humanos” es demasiado amplio para clasificar un sistema. Lo que importa es qué tarea realiza la IA.
Ejemplo de apoyo general
RR. HH. utiliza ChatGPT para mejorar la redacción de una oferta de empleo, resumir una política interna o preparar el borrador de una comunicación que después revisa una persona.
El simple hecho de que el usuario pertenezca a Recursos Humanos no convierte ese uso en alto riesgo.
Ejemplo que exige estudiar el anexo III
Una herramienta analiza CV, clasifica candidatos, recomienda quién debe seguir en el proceso o interviene en determinadas decisiones relativas a trabajadores.
En ese escenario, la discusión sobre ChatGPT IA de alto riesgo deja de ser teórica: debe analizarse el sistema concreto y la finalidad para la que se ha configurado.
¿Tu empresa sabe realmente dónde está utilizando IA?
Clasificar riesgos sin saber qué herramientas usa el equipo, para qué las utiliza y qué datos introduce es empezar por el final. El Barómetro REGULA·IA te permite comprobar en 12 preguntas cuánto control real tiene hoy tu organización.
Usar ChatGPT tampoco convierte automáticamente a tu empresa en proveedor de IA
Otra confusión frecuente consiste en asumir que cualquier empresa que utiliza un sistema de IA adquiere automáticamente las mismas responsabilidades que quien lo desarrolla o comercializa.
El AI Act diferencia distintos operadores. Una organización puede utilizar un sistema bajo su autoridad como responsable del despliegue, mientras que otro actor puede ser el proveedor. Esa asignación depende de la situación concreta.
La conclusión práctica es sencilla: si una pyme utiliza una herramienta de terceros para productividad interna, no debería autodefinirse como “proveedor de un sistema de alto riesgo” únicamente porque utiliza ChatGPT. Sin embargo, si desarrolla una solución propia, la comercializa bajo su nombre, modifica sustancialmente un sistema o cambia su finalidad prevista, el análisis de roles puede variar.
Herramienta, rol y clasificación son preguntas diferentes
Primero identifica qué sistema existe. Después, quién desempeña cada rol. Finalmente, analiza si la finalidad del sistema entra en las reglas de alto riesgo. Mezclar esas tres preguntas genera diagnósticos incorrectos.
Si ChatGPT no es IA de alto riesgo en mi caso, ¿significa que puedo ignorar el AI Act?
No. Que un uso no sea de alto riesgo solo responde a una parte del análisis regulatorio.
Una empresa puede tener que estudiar otras disposiciones del AI Act u otras normas aplicables dependiendo del uso, los datos tratados, las personas afectadas y la forma en que la IA se integra en el servicio. También pueden existir cuestiones de protección de datos, confidencialidad, propiedad intelectual, seguridad de la información, contratos o políticas internas.
Por eso el objetivo no debería ser únicamente conseguir la etiqueta “no es alto riesgo”. El objetivo empresarial razonable es poder demostrar qué herramientas se utilizan, con qué finalidad, quién es responsable, qué datos se introducen y qué controles existen.
La búsqueda ChatGPT IA de alto riesgo suele partir de una preocupación legítima, pero la primera capa de control para una pyme normalmente es mucho más básica: visibilidad y trazabilidad.
¿Cuándo se aplican las reglas de IA de alto riesgo?
El calendario ha cambiado tras el AI Omnibus. Conviene utilizar las fechas actuales y no artículos antiguos publicados antes de la modificación.
2 de diciembre de 2027
La Comisión Europea indica que las reglas relativas a los sistemas utilizados en los casos de alto riesgo del anexo III se aplicarán desde el 2 de diciembre de 2027.
2 de agosto de 2028
Las reglas de alto riesgo para sistemas integrados en determinados productos regulados disponen de un período ampliado hasta el 2 de agosto de 2028.
Esto no significa que el AI Act “empiece en 2027”
El Reglamento ya cuenta con otras disposiciones aplicables. La Comisión señala, entre otras fechas, el 2 de febrero de 2025 para las prohibiciones y las disposiciones de alfabetización en IA, el 2 de agosto de 2025 para reglas de gobernanza y obligaciones relativas a modelos de propósito general, y el 2 de agosto de 2026 como fecha de aplicación general con las excepciones previstas.
Qué debería hacer una empresa antes de decidir si utiliza IA de alto riesgo
No empieces por un documento de cincuenta páginas. Empieza por reconstruir el uso real de IA dentro de la organización.
Haz un inventario de herramientas
Identifica ChatGPT, Copilot, Gemini, funciones de IA incorporadas a CRM, software de RR. HH., herramientas de marketing, agentes y cualquier otra solución utilizada por el equipo.
Describe cada caso de uso
No basta con escribir “ChatGPT”. Registra para qué se utiliza: redacción, análisis, clasificación, selección, recomendación, automatización, atención al cliente o cualquier otra función.
Identifica qué personas pueden verse afectadas
Comprueba si el sistema influye sobre empleados, candidatos, clientes, estudiantes, usuarios u otras personas y qué tipo de consecuencia puede producir.
Comprueba si encaja en el artículo 6 y el anexo III
Solo entonces tiene sentido entrar en la clasificación de alto riesgo. Evita decidir por intuición o basándote únicamente en el departamento que utiliza la herramienta.
Documenta la decisión
Registra qué se ha analizado, qué conclusión se ha alcanzado y qué hechos justifican esa conclusión. Si el uso cambia, revisa la clasificación.
Una regla útil para recordar
ChatGPT IA de alto riesgo no es una categoría automática. “ChatGPT” identifica una herramienta; “alto riesgo” es una clasificación jurídica que depende del sistema, de su finalidad y de los criterios establecidos por el AI Act.
Preguntas frecuentes sobre ChatGPT, empresas e IA de alto riesgo
¿ChatGPT es un sistema de IA de alto riesgo?
No puede determinarse únicamente por el nombre de la herramienta. El artículo 6 y el anexo III del AI Act exigen analizar el sistema, su finalidad y el caso de uso concreto.
¿Usar ChatGPT convierte a mi empresa en una empresa de alto riesgo?
No. El AI Act clasifica sistemas y usos de IA conforme a criterios concretos. La empresa no se convierte en “un sistema de IA de alto riesgo” simplemente por utilizar ChatGPT.
¿Usar ChatGPT para contratar empleados es siempre alto riesgo?
No debe clasificarse solo porque se utilice en RR. HH. Hay que analizar la función concreta. El anexo III sí contempla determinados sistemas destinados a contratación, selección y algunas decisiones relacionadas con trabajadores.
¿Si una persona revisa siempre la respuesta de la IA deja de ser alto riesgo?
No existe una regla general que permita afirmar eso. La intervención humana es relevante en muchos contextos, pero la clasificación debe realizarse conforme a los criterios concretos del artículo 6 y del anexo III.
¿Un sistema del anexo III es siempre de alto riesgo?
El artículo 6.3 contempla determinadas situaciones en las que un sistema referido en el anexo III puede no considerarse de alto riesgo si se cumplen las condiciones legales correspondientes. La evaluación debe realizarse sobre el caso concreto.
¿Cuándo empiezan a aplicarse las reglas de alto riesgo?
Según el calendario actual de la Comisión Europea, las reglas para los sistemas de los casos de uso del anexo III se aplicarán desde el 2 de diciembre de 2027 y las correspondientes a determinados sistemas integrados en productos regulados del anexo I desde el 2 de agosto de 2028.
Antes de preocuparte por la etiqueta, descubre cómo está usando IA tu empresa
El problema habitual no es saber si existe un supuesto de ChatGPT IA de alto riesgo. Es no disponer todavía de un inventario fiable de herramientas, usos, responsables y datos. Sin esa información, cualquier clasificación empieza sobre una base incompleta.
Fuentes utilizadas y última revisión
- Comisión Europea · AI Act Service Desk — Artículo 6: clasificación de sistemas de IA de alto riesgo
- Comisión Europea · AI Act Service Desk — Anexo III
- Comisión Europea · Marco regulatorio de la IA y calendario de aplicación
- Comisión Europea · Marco de aplicación y ejecución del AI Act
Última revisión: 31 de agosto de 2026. Este contenido es informativo y no sustituye asesoramiento jurídico ni constituye por sí mismo una clasificación formal de un sistema concreto.
Deja un comentario