Clasificador del Reglamento de IA
Cinco preguntas para orientarte sobre qué puede aplicarse, sin registrarte.
Guía por sector · Selección de personal
Las herramientas que leen currículos, ordenan candidaturas o puntúan entrevistas son el caso más común de IA de alto riesgo en una empresa normal. Esta guía es la parte práctica: qué te toca como empresa que la usa, qué avisos tienes que dar y qué función conviene apagar hoy mismo.
Redacción: equipo editorial de ZERTIDOX S.L.
El punto 4 del anexo III incluye los sistemas destinados a la contratación o la selección de personas físicas, «en particular para publicar anuncios de empleo específicos, analizar y filtrar las solicitudes de empleo y evaluar a los candidatos». También los que ayudan a decidir condiciones laborales, ascensos o despidos, los que reparten tareas según rasgos personales y los que supervisan y evalúan el rendimiento.
La excepción del artículo 6 casi nunca sirve aquí: no se aplica cuando el sistema elabora perfiles de personas físicas, y ordenar candidaturas según su encaje con el puesto suele hacerlo. No te des por fuera del alto riesgo sin una revisión jurídica.
Base:Reglamento de IA, anexo IIIReglamento de IA, art. 6
Las obligaciones de quien despliega el sistema están en el artículo 26 y se aplican desde el 2 de diciembre de 2027. En selección de personal, estas son las que más pesan:
Base:Reglamento de IA, art. 26Reglamento de IA, art. 113
El artículo 86 da a quien se vea afectado por una decisión tomada a partir de un sistema de alto riesgo del anexo III, si le produce efectos jurídicos o le afecta considerablemente de modo similar y la considera perjudicial para sus derechos, el derecho a pedir explicaciones claras y significativas sobre el papel que tuvo la IA y los principales elementos de la decisión. Es subsidiario: solo se aplica cuando el Derecho de la Unión no prevé ya ese derecho de otro modo.
En la práctica se cruza con el artículo 22 del RGPD, que protege frente a decisiones basadas únicamente en tratamiento automatizado. Lo prudente es que una persona con autoridad revise de verdad cada descarte y que quede por escrito qué valoró la herramienta. Esa revisión ayuda frente al artículo 22 del RGPD, pero no quita el derecho a explicación del artículo 86: si te la piden, hay que darla.
Base:Reglamento de IA, art. 86Reglamento de IA, anexo IIIRGPD, art. 22
Si una herramienta de videoentrevistas puntúa el entusiasmo, el nerviosismo o la sinceridad a partir de la cara o la voz, está infiriendo emociones, y el artículo 5 prohíbe hacerlo en los lugares de trabajo salvo por motivos médicos o de seguridad. Si tu proveedor lo vende como una ventaja, esa es la función que tienes que apagar.
Aquí solo se recoge la letra del artículo 5 que toca a la selección, no su lista completa: la tienes en la guía general.
Base:Reglamento de IA, art. 5Reglamento de IA, art. 113
Hazlas antes de renovar el contrato con tu proveedor, no después.
Sí, cuando el sistema es de alto riesgo del anexo III y decide o ayuda a decidir sobre ellos: el artículo 26 obliga a informar a esas personas. Esa obligación se aplica desde el 2 de diciembre de 2027, pero ya hoy el RGPD obliga a informarles del tratamiento de sus datos y, si hay decisiones automatizadas, de su lógica.
Cinco preguntas para orientarte sobre qué puede aplicarse, sin registrarte.
Marcado de imágenes, voz, vídeo y texto generados con IA, aviso de ultrafalsificaciones y las dos prohibiciones nuevas: qué es del proveedor, qué es tuyo y los plazos.
6 min
Scoring de solvencia y precio de seguros de vida y salud con IA: cuándo es alto riesgo, la evaluación de impacto obligatoria, el derecho a explicación y qué hacer ya.
6 min
Qué usos de la IA en colegios, universidades y academias son de alto riesgo, qué está prohibido, qué le toca al centro y qué comprobar antes de usarla.
5 min
El diagnóstico gratuito de Zertidox hace veinte preguntas sobre cómo trabaja tu empresa y devuelve cuatro cifras calculadas con aritmética, no por un modelo de lenguaje. No pide acceso a ningún sistema ni datos de tus clientes.
Si después quieres el informe completo sobre cómo trabaja tu empresa —qué automatizar primero y lo que cuesta cada paso—, hay dos escalones. El firmado por abogado añade el análisis de riesgo legal de cada automatización que propone el informe: base jurídica del RGPD, obligaciones del Reglamento de IA y quién responde.