Artículo 13 para sistemas autónomos: transparencia e instrucciones de uso
Cómo se aplica el artículo 13 (transparencia y comunicación de información a los responsables del despliegue) a la IA en vehículos, aeronaves no tripuladas, robots y máquinas: anexo I, secciones A y B, anexo III, punto 2, fechas, multas y lo que el Reglamento deja abierto.
El artículo 13 exige a los proveedores de sistemas de IA de alto riesgo dar a los responsables del despliegue instrucciones de uso (artículo 13). No se aplica a vehículos, aeronaves no tripuladas, ferrocarril, equipos marinos ni máquinas (artículo 2, apartado 2).
Se aplica a la IA de alto riesgo en productos de la sección A desde el 2 de agosto de 2028. Se aplica a los sistemas del anexo III, punto 2, desde el 2 de diciembre de 2027. Las multas pueden alcanzar 15 millones de EUR o, si el infractor es una empresa, el 3 % del volumen de negocios mundial anual. Se aplica la cuantía superior (artículo 99, apartado 4). Siguiente paso: redacte las instrucciones con arreglo al artículo 13, apartado 3.
El artículo 13 trata de las instrucciones para el responsable del despliegue
El artículo 13 impone obligaciones al proveedor respecto al responsable del despliegue. No impone ninguna obligación de publicar información ni de explicar una decisión a una persona afectada.
- art. 13(1)Transparencia que permite a los responsables del despliegue interpretar los resultados
Los sistemas de IA de alto riesgo deben diseñarse y desarrollarse de modo que funcionen con un nivel de transparencia suficiente para que los responsables del despliegue interpreten y usen correctamente sus resultados de salida. Debe garantizarse un tipo y un nivel de transparencia adecuados para que el proveedor y el responsable del despliegue cumplan sus obligaciones previstas en la sección 3.
- art. 13(2)Instrucciones de uso
Los sistemas de alto riesgo deben ir acompañados de instrucciones de uso en un formato digital o de otro tipo adecuado. Deben incluir información concisa, completa, correcta y clara que sea pertinente, accesible y comprensible para los responsables del despliegue.
- art. 13(3)(a), (b)Contenido mínimo: proveedor, funcionamiento y límites
Las instrucciones deben contener al menos la identidad y los datos de contacto del proveedor, y las características, capacidades y limitaciones del funcionamiento del sistema. Esto incluye su finalidad prevista. Incluye el nivel de precisión (con los parámetros para medirla), solidez y ciberseguridad con respecto al cual se haya probado y validado el sistema y que puede esperarse, y las circunstancias conocidas que puedan afectarlo. Incluye las circunstancias conocidas o previsibles que puedan dar lugar a riesgos para la salud, la seguridad o los derechos fundamentales. Cuando proceda o en su caso, incluyen además las capacidades técnicas para explicar los resultados de salida, el funcionamiento con respecto a determinadas personas o colectivos, las especificaciones relativas a los datos de entrada y la información que permita a los responsables del despliegue interpretar los resultados de salida.
- art. 13(3)(c)–(f)Cambios, supervisión, recursos y archivos de registro
Las instrucciones deben indicar además los cambios predeterminados por el proveedor en el momento de la evaluación de la conformidad inicial, en su caso, y las medidas de supervisión humana del artículo 14. Deben indicar los recursos informáticos y de hardware necesarios, la vida útil prevista y las medidas de mantenimiento, incluidas las actualizaciones del software. Cuando proceda, describen los mecanismos que permiten a los responsables del despliegue recabar, almacenar e interpretar correctamente los archivos de registro de conformidad con el artículo 12.
Qué IA de sistemas autónomos debe cumplir el artículo 13
El artículo 13 se aplica solo a los sistemas de IA de alto riesgo. Las filas siguientes muestran qué IA en vehículos, aeronaves no tripuladas, robots y máquinas queda alcanzada y dónde no se aplica el artículo 13.
Los sistemas autónomos no son una categoría del Reglamento
El Reglamento no contiene ninguna categoría de sistemas autónomos. Su definición de sistema de IA habla de «distintos niveles de autonomía» (artículo 3, punto 1), y el artículo 14, apartado 3, de un «nivel de autonomía». El Reglamento no menciona ningún vehículo autónomo, dron ni robot. Este sitio utiliza «sistemas autónomos» para la IA en vehículos, aeronaves no tripuladas, robots y máquinas. Las normas aplicables dependen de la legislación de la Unión sobre productos que cubra el producto. Las filas siguientes presentan tres vías por las que un sistema de IA puede ser de alto riesgo: a través de la sección B del anexo I, a través de la sección A del anexo I y a través del anexo III, punto 2. También pueden aplicarse otras disposiciones, por ejemplo el artículo 4 (alfabetización en IA), el artículo 5 (prácticas prohibidas), el artículo 50 (transparencia), el artículo 53 (modelos de IA de uso general) y los demás puntos del anexo III.
Productos de la sección B: vehículos, aeronaves no tripuladas, ferrocarril, equipos marinos, máquinas
La sección B del anexo I enumera, por ejemplo, los vehículos de motor (Reglamentos (UE) 2018/858 y (UE) 2019/2144, puntos 18 y 19), los vehículos de dos o tres ruedas y los cuatriciclos (punto 14), los vehículos agrícolas o forestales (punto 15), el sistema ferroviario (punto 17), los equipos marinos (punto 16), las aeronaves no tripuladas y sus motores, hélices, componentes y equipos para controlarlas a distancia con arreglo al Reglamento (UE) 2018/1139 (punto 20) y las máquinas (Reglamento (UE) 2023/1230, punto 21). El Reglamento (UE) 2026/1744 trasladó las máquinas de la sección A a la sección B. A los sistemas de IA clasificados como de alto riesgo con arreglo al artículo 6, apartado 1 y relativos a tales productos solo se les aplican el artículo 6, apartado 1, el artículo 60 bis y los artículos 102 a 112. Los artículos 57, 58 y 59 se aplican únicamente en la medida en que los requisitos para los sistemas de IA de alto riesgo se hayan integrado en dicha legislación de armonización de la Unión (artículo 2, apartado 2). Los artículos 9 a 15, 17, 26 y 99 no figuran entre las disposiciones aplicables. El artículo 2, apartado 2, se limita a los sistemas de IA clasificados como de alto riesgo con arreglo al artículo 6, apartado 1; no restringe, por ejemplo, el artículo 4 ni el artículo 5. La página general sobre sistemas autónomos enumera lo que alcanza a estos productos en su lugar.
Productos de la sección A: el capítulo III se aplica a los sistemas de alto riesgo
La sección A del anexo I (puntos 2 a 12) abarca los juguetes, las embarcaciones de recreo, los ascensores, los equipos para uso en atmósferas potencialmente explosivas, los equipos radioeléctricos, los equipos a presión, las instalaciones de transporte por cable, los equipos de protección individual, los aparatos que queman combustibles gaseosos, los productos sanitarios y los productos sanitarios para diagnóstico in vitro. Un sistema de IA es de alto riesgo con arreglo al artículo 6, apartado 1 cuando está destinado a ser utilizado como componente de seguridad de uno de esos productos, o es él mismo uno de esos productos, y el producto debe someterse a una evaluación de la conformidad por un tercero con arreglo a dicha legislación. Se considerará que no cumplen esa condición los productos que deban someterse a una evaluación de la conformidad de terceros únicamente debido a riesgos distintos de los riesgos para la salud y la seguridad, en particular los riesgos relacionados con la distribución del espectro radioeléctrico o las interferencias electromagnéticas que no afecten a la salud y la seguridad (artículo 6, apartado 1 quater). Los requisitos para estos sistemas se aplican desde el 2 de agosto de 2028 (artículo 113, letra c), inciso ii)). El artículo 2, apartado 13, permite limitar la aplicación de requisitos específicos de los artículos 9 a 15 y 17 a 25 cuando y en la medida en que la legislación de la sección A establezca requisitos que proporcionen un nivel de protección equivalente o superior y la limitación no reduzca el nivel global de protección. La Comisión adoptará actos delegados al respecto a más tardar el 2 de agosto de 2027.
Anexo III, punto 2: tráfico rodado, suministro de servicios básicos e infraestructura digital
El anexo III, punto 2, abarca los sistemas de IA destinados a ser utilizados como componentes de seguridad en la gestión y el funcionamiento de las infraestructuras digitales críticas, del tráfico rodado o del suministro de agua, gas, calefacción o electricidad. El texto del anexo III no menciona ningún vehículo, aeronave, dron ni robot. Si un sistema concreto es un componente de seguridad en uno de estos ámbitos es una cuestión para un jurista. Los requisitos para estos usos del anexo III se aplican desde el 2 de diciembre de 2027 (artículo 113, letra c), inciso i)).
El artículo 6, apartado 3, puede excluir un sistema del anexo III
Un sistema del punto 2 es de alto riesgo con arreglo al artículo 6, apartado 2. Con arreglo al artículo 6, apartado 3, no lo es si no plantea un riesgo importante de causar un perjuicio a la salud, la seguridad o los derechos fundamentales. Eso incluye no influir sustancialmente en el resultado de la toma de decisiones. El Reglamento aplica esta excepción cuando se cumple cualquiera de las condiciones siguientes (artículo 6, apartado 3, letras a) a d)). Que el sistema esté destinado a realizar una tarea de procedimiento limitada. O que esté destinado a mejorar el resultado de una actividad humana previamente realizada. O que esté destinado a detectar patrones de toma de decisiones o desviaciones con respecto a patrones de toma de decisiones anteriores y no esté destinado a sustituir la valoración humana previamente realizada, ni a influir en ella, sin una revisión humana adecuada. O que esté destinado a realizar una tarea preparatoria para una evaluación que sea pertinente a efectos de los casos de uso enumerados en el anexo III. Cómo se combinan estas condiciones con el criterio del riesgo importante es una cuestión para un jurista. El sistema siempre es de alto riesgo si efectúa la elaboración de perfiles de personas físicas. El artículo 4, punto 4, del RGPD define la elaboración de perfiles (artículo 3, punto 52). El proveedor que se acoja a la excepción documenta su evaluación antes de introducir el sistema en el mercado o ponerlo en servicio. También debe registrar el sistema (artículo 6, apartado 4, artículo 49, apartado 2).
Solo se contemplan los componentes de seguridad
Un componente de seguridad es un componente de un producto o de un sistema de IA que cumple una función de seguridad para dicho producto o sistema de IA, o cuyo fallo o defecto de funcionamiento pone en peligro la salud y la seguridad de las personas o los bienes. Un componente cumple una función de seguridad cuando su finalidad prevista es prevenir o mitigar los riesgos para la salud y la seguridad de las personas o los bienes (artículo 3, punto 14). Los sistemas de IA que se utilicen únicamente para aspectos no relacionados con la seguridad en los ámbitos de la asistencia al usuario, la optimización del rendimiento, la eficiencia del servicio, la automatización, la comodidad o el control de calidad no se consideran componentes de seguridad (artículo 6, apartado 1 bis). Los sistemas de IA cuyo fallo o defecto de funcionamiento pueda poner en peligro la salud y la seguridad se consideran componentes de seguridad (artículo 6, apartado 1 ter). Si una función concreta de control, navegación o comodidad es un componente de seguridad es una cuestión para un jurista.
Proveedor y responsable del despliegue
El proveedor desarrolla un sistema de IA, o lo manda desarrollar, y lo introduce en el mercado o lo pone en servicio bajo su propio nombre o marca (artículo 3, punto 3). La puesta en servicio incluye el suministro para uso propio del proveedor (artículo 3, punto 11). En el caso de un componente de seguridad de un producto de la sección A, el fabricante del producto es el proveedor cuando el sistema se introduce en el mercado junto con el producto bajo el nombre o la marca del fabricante, o se pone en servicio bajo ese nombre o marca después de que el producto se haya introducido en el mercado (artículo 25, apartado 3). Un operador de flota, un operador de planta o una autoridad de carreteras que utiliza un sistema bajo su autoridad es un responsable del despliegue (artículo 3, punto 4). El responsable del despliegue pasa a ser proveedor en tres casos. Pone su nombre o marca en un sistema de alto riesgo ya introducido en el mercado, sin perjuicio de los acuerdos contractuales que estipulen que las obligaciones se asignan de otro modo. Realiza una modificación sustancial de ese sistema que lo deja como de alto riesgo. O cambia la finalidad prevista de un sistema que no era de alto riesgo de modo que pase a serlo (artículo 25, apartado 1). El proveedor que inicialmente introdujo el sistema en el mercado o lo puso en servicio deja entonces de ser considerado proveedor de ese sistema específico y debe cooperar estrechamente con el nuevo proveedor (artículo 25, apartado 2). Esto no se aplica si el proveedor inicial indicó claramente que su sistema no debe ser transformado en un sistema de alto riesgo.
El artículo 86 no abarca el punto 2
El artículo 86, apartado 1, confiere a la persona afectada un derecho a explicación de una decisión adoptada por el responsable del despliegue basándose en los resultados de salida de un sistema de IA de alto riesgo del anexo III, «con excepción de los sistemas enumerados en el punto 2». Un responsable del despliegue de un sistema del punto 2 no está, por tanto, sujeto a él. Los responsables del despliegue de sistemas de IA de alto riesgo mencionados en el anexo III que tomen decisiones o ayuden a tomar decisiones relacionadas con personas físicas deben informarles de que están expuestas a la utilización del sistema (artículo 26, apartado 11).
Fechas
Sección A: los requisitos del capítulo III, secciones 1 a 3, se aplican a los sistemas de IA clasificados como de alto riesgo con arreglo al artículo 6, apartado 1, desde el 2 de agosto de 2028 (artículo 113, letra c), inciso ii)). Anexo III, punto 2: desde el 2 de diciembre de 2027 (letra c), inciso i)). Sección B: los artículos 9 a 15 no tienen fecha porque no se aplican (artículo 2, apartado 2); los artículos 102 a 110 se aplican desde el 27 de julio de 2026 (letra d)). Un sistema introducido en el mercado o puesto en servicio antes de la fecha de aplicación solo queda cubierto si su diseño cambia de forma significativa con posterioridad. En cualquier caso, los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas deben adoptar las medidas necesarias para cumplir a más tardar el 2 de agosto de 2030 (artículo 111, apartado 2).
Multas
Los proveedores deben velar por que sus sistemas de alto riesgo cumplan los requisitos de la sección 2 del capítulo III, que incluye los artículos 9 a 15 (artículo 16, letra a)). El incumplimiento de las obligaciones de los proveedores del artículo 16 o de las de los responsables del despliegue del artículo 26 puede sancionarse con multa. La multa es de hasta 15 millones de EUR o, si el infractor es una empresa, de hasta el 3 % de su volumen de negocios mundial total del ejercicio anterior, si esta cuantía es superior (artículo 99, apartado 4, letras a) y e)). Para las pymes, incluidas las empresas emergentes, cada multa tiene como límite la cuantía menor de las dos (artículo 99, apartado 6). Lo mismo rige para las pequeñas empresas de mediana capitalización (artículo 3, punto 14 ter, artículo 99, apartado 6 bis). Cada Estado miembro establece normas que determinan en qué medida es posible imponer multas administrativas a autoridades y organismos públicos establecidos en dicho Estado miembro (artículo 99, apartado 8). Para los productos de la sección B, el artículo 99 no figura entre las disposiciones que el artículo 2, apartado 2, enumera como aplicables.
Alcance y límites del Reglamento
El Reglamento se aplica a los proveedores y responsables del despliegue establecidos o ubicados en un tercer país cuando los resultados de salida generados por el sistema de IA se utilicen en la Unión (artículo 2, apartado 1, letra c)). No se aplica a los ámbitos que queden fuera del ámbito de aplicación del Derecho de la Unión y no afecta a las competencias de los Estados miembros en materia de seguridad nacional (artículo 2, apartado 3). No se aplica a los sistemas de IA cuando y en la medida en que se introduzcan en el mercado, se pongan en servicio o se utilicen, con o sin modificaciones, exclusivamente con fines militares, de defensa o de seguridad nacional (artículo 2, apartado 3). El Reglamento no se aplica a los sistemas o modelos de IA, incluidos sus resultados de salida, desarrollados y puestos en servicio específicamente con la investigación y el desarrollo científicos como única finalidad (artículo 2, apartado 6). Tampoco se aplica a la actividad de investigación, prueba o desarrollo anterior a la introducción de un sistema en el mercado o su puesta en servicio. Las pruebas en condiciones reales no están cubiertas por esa exclusión (artículo 2, apartado 8). Los sistemas de IA publicados con arreglo a licencias libres y de código abierto quedan fuera del Reglamento. Esa exclusión no se aplica si se introducen en el mercado o se ponen en servicio como sistemas de IA de alto riesgo, o si entran en el ámbito de aplicación del artículo 5 o del artículo 50 (artículo 2, apartado 12). El Reglamento no se aplica a las obligaciones de los responsables del despliegue que sean personas físicas que utilicen sistemas de IA en el ejercicio de una actividad puramente personal de carácter no profesional (artículo 2, apartado 10).
Lo que el Reglamento deja abierto para los sistemas autónomos
Sin formato para las instrucciones de uso ni obligación de informar a los pasajeros
El Reglamento no fija formato, plantilla ni redacción para las instrucciones de uso. El proveedor decide cómo presentar los elementos que exige el artículo 13, apartado 3. El artículo 13 se dirige a los responsables del despliegue; no impone ninguna obligación de informar a los pasajeros ni a los usuarios de la vía. El Reglamento no menciona por sí mismo ninguna norma armonizada. Se presume que los sistemas de alto riesgo conformes con normas armonizadas publicadas en el Diario Oficial son conformes con los requisitos de la sección 2, en la medida en que esas normas los contemplen (artículo 40, apartado 1). La Comisión elaborará directrices sobre la aplicación práctica de los requisitos y obligaciones de los artículos 8 a 15, 25 y 26 (artículo 96, apartado 1, letra a)) y sobre la relación del Reglamento con la legislación del anexo I (letra e)).
Ejemplo: condiciones de funcionamiento en las instrucciones de uso
Ejemplo, no exigido por el Reglamento: las instrucciones de uso de un componente de seguridad podrían indicar las condiciones de funcionamiento en las que se midió su precisión y aquellas en las que no debería confiarse en su resultado. El artículo 13, apartado 3, letra b), incisos ii) y iii), exigen el nivel de precisión probado y las circunstancias que puedan afectarlo o dar lugar a riesgos.
Ejemplo: describir el procedimiento de parada
Ejemplo, no exigido por el Reglamento: las instrucciones de uso podrían describir el procedimiento de parada y el estado que alcanza el sistema al detenerse. El artículo 13, apartado 3, letra d), exige las medidas de supervisión humana del artículo 14.
Preguntas sobre el artículo 13 para sistemas autónomos
¿Debe un vehículo informar a los pasajeros o a los usuarios de la vía de que es automatizado?
No con arreglo al artículo 13, que establece obligaciones de información del proveedor hacia los responsables del despliegue (artículo 13, apartados 1 y 2). Las obligaciones de informar a las personas físicas de que interactúan con un sistema de IA figuran en el artículo 50, que tiene su propia página. Los vehículos de motor figuran en el anexo I, sección B, donde el artículo 13 no figura entre las disposiciones aplicables (artículo 2, apartado 2).
¿Deben las instrucciones de uso indicar la precisión del sistema?
Sí, para un sistema de alto riesgo al que se aplique el artículo 13. El artículo 13, apartado 3, letra b), inciso ii), exige el nivel de precisión, incluidos sus parámetros, solidez y ciberseguridad, con respecto al cual se haya probado y validado el sistema y que cabe esperar. El Reglamento no menciona ningún valor.
¿Deben las instrucciones describir las medidas de supervisión humana?
Sí. El artículo 13, apartado 3, letra d), exige las medidas de supervisión humana a que se refiere el artículo 14, incluidas las medidas técnicas establecidas para facilitar la interpretación de los resultados de salida de los sistemas por parte de los responsables del despliegue.
Páginas relacionadas
Artículo 13 reglamento IA: transparencia e instrucciones de uso
El artículo 13 para todos los sectores: requisitos, fechas y multas.
Reglamento IA sistemas autónomos: cumplimiento
La página general sobre sistemas autónomos: las tres vías por las que un sistema puede ser de alto riesgo en el caso de vehículos, aeronaves no tripuladas, robots y máquinas, y las demás disposiciones que pueden aplicarse.
Artículo 14 para sistemas autónomos: supervisión humana
Sistemas autónomos y artículo 14: supervisión por personas físicas y lo que el Reglamento no exige.
Sistemas de IA de alto riesgo del anexo I: la vía de seguridad de los productos
Anexo I, secciones A y B: qué productos, qué normas se aplican y qué cambió para las máquinas.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.