Vocabulario esencial del EU AI Act
Nota editorial, 24 de septiembre de 2026: conservamos la fecha original. Corregimos el número de términos anunciado, la atribución de todas las voces al artículo 3 y varias definiciones que confundían umbrales, categorías y procedimientos. Es una explicación resumida; para clasificar un caso consulta el texto vigente del Reglamento.
El Reglamento (UE) 2024/1689 usa términos técnico-jurídicos específicos. Algunas voces aparecen definidas en el artículo 3; otras se explican en artículos posteriores o son lenguaje habitual de la industria, no categorías legales del Reglamento.
A
Agente de IA (AI agent)
Término habitual de producto para un sistema que planifica o ejecuta acciones con herramientas. No es una categoría jurídica autónoma definida en el artículo 3; las obligaciones dependen del sistema y de su uso.
Autoridad de vigilancia del mercado
Autoridad nacional designada por cada Estado miembro para supervisar el cumplimiento del EU AI Act por parte de proveedores y deployers en su territorio.
C
Categorización biométrica
Asignación de personas físicas a categorías específicas (como edad, sexo, grupo étnico, etc.) mediante datos biométricos. Prohibida cuando se use para inferir atributos sensibles (raza, religión, orientación sexual, etc.).
Conformidad CE / Marcado CE
El marcado CE y la declaración UE de conformidad son pasos previstos para sistemas de alto riesgo cuando corresponden. El procedimiento de evaluación puede involucrar control interno o un organismo notificado según el caso; estar en el Anexo I no decide por sí solo el procedimiento.
Ciclo de vida del sistema de IA
Todas las fases de vida de un sistema de IA: concepción, desarrollo, validación, despliegue, seguimiento y retirada. Es una descripción práctica, no una definición independiente del artículo 3.
D
Datos de entrenamiento
Conjuntos de datos usados para entrenar un sistema de IA mediante los cuales el modelo aprende a producir salidas para tareas determinadas.
Declaración UE de Conformidad
Documento firmado por el proveedor donde declara que el sistema de IA cumple todos los requisitos esenciales del EU AI Act y la legislación sectorial aplicable.
Deployer (usuario)
Persona física o jurídica, autoridad pública, agencia u otro organismo que utiliza un sistema de IA bajo su autoridad, salvo uso personal no profesional. El texto español del Reglamento usa responsable del despliegue.
Documentación técnica
Conjunto de documentos que el proveedor debe preparar y mantener actualizados demostrando el cumplimiento del sistema de IA con los requisitos del Reglamento (Art. 11 + Anexo IV).
E
Evaluación de conformidad
Proceso para verificar que un sistema de IA de alto riesgo cumple los requisitos aplicables. El artículo 43 determina cuándo procede control interno y cuándo interviene un organismo notificado; no todos los casos biométricos ni todos los productos del Anexo I siguen una regla única.
Evaluación de impacto en derechos fundamentales
Evaluación que deben realizar los deployers del sector público (y ciertos deployers privados) de sistemas de alto riesgo para identificar el impacto del uso del sistema sobre los derechos fundamentales de las personas afectadas.
F
Fine-tuning
Proceso de ajuste de un modelo de IA preentrenado (frecuentemente un modelo GPAI) con datos adicionales para especializarlo en una tarea concreta. Puede convertir a quien lo realiza y distribuye en proveedor del sistema resultante.
G
GPAI (General Purpose AI) / IA de Propósito General
Modelo de IA entrenado con grandes cantidades de datos, con capacidades generales, que puede adaptarse a una amplia variedad de tareas y usarse en múltiples contextos. No diseñado para una finalidad específica. Ej: GPT, Claude, Gemini, Llama.
Gestión de riesgos
Proceso iterativo y continuo que los proveedores de sistemas de alto riesgo deben establecer, documentar y aplicar para identificar, analizar y mitigar los riesgos de su sistema de IA (Art. 9).
I
Identificación biométrica
Reconocimiento automatizado de personas mediante comparación de datos biométricos con una base de referencia. La identificación remota en tiempo real en espacios públicos para aplicación de la ley está prohibida con excepciones estrictas; los demás usos requieren análisis separado.
Incidente grave
Incidente o mal funcionamiento que provoca directa o indirectamente: muerte o daño grave a la salud de una persona; interrupción grave de infraestructura crítica; violación de obligaciones del derecho UE; daño a la propiedad o al medio ambiente de carácter grave.
M
Modelo fundacional (Foundation model)
Término informal para modelos preentrenados que sirven de base a otros sistemas. No equivale automáticamente a la definición legal de modelo GPAI.
Mala utilización razonablemente previsible
Uso de un sistema de IA de una forma no prevista por el proveedor, pero que puede anticiparse razonablemente. El proveedor debe considerar y mitigar riesgos derivados de este tipo de usos al diseñar el sistema.
O
Oficina de IA de la UE (AI Office)
Organismo de la Comisión Europea creado para supervisar la implementación del EU AI Act a nivel europeo, especialmente en lo relativo a los modelos GPAI. Coordina con las autoridades nacionales.
Organismo notificado
Organización tercera independiente designada por un Estado miembro para realizar evaluaciones de conformidad de terceros (evaluaciones externas) para ciertos sistemas de IA de alto riesgo.
P
Propósito previsto (intended purpose)
El uso para el que está diseñado un sistema de IA, tal y como lo define el proveedor en las instrucciones, especificaciones técnicas o material de marketing. Determina la categorización de riesgo.
Proveedor
Persona física o jurídica, autoridad pública, agencia u otro organismo que desarrolla un sistema de IA o contrata su desarrollo para ponerlo en el mercado o en servicio bajo su propio nombre o marca, ya sea de forma onerosa o gratuita. A efectos prácticos: quien crea y comercializa (o despliega para uso propio) el sistema.
R
Representante autorizado
Persona física o jurídica establecida en la UE que actúa en nombre de un proveedor de sistema de IA establecido fuera de la UE ante las autoridades de la Unión.
Riesgo sistémico
Categoría prevista para ciertos modelos GPAI con efectos potencialmente significativos. El artículo 51 incluye una presunción ligada al cálculo de entrenamiento y otros criterios de designación; superar o no un número no sustituye la evaluación jurídica.
S
Sandbox regulatorio
Entorno controlado establecido por la autoridad nacional competente que permite el desarrollo, entrenamiento, prueba y validación de sistemas de IA innovadores durante un tiempo limitado y bajo supervisión activa.
Sistema de IA
Definición del Art. 3(1): "Sistema basado en máquinas diseñado para funcionar con diferentes niveles de autonomía y que puede mostrar capacidad de adaptación después del despliegue, y que, a partir de los datos que recibe, genera resultados tales como predicciones, recomendaciones, decisiones o contenidos que pueden influir en entornos reales o virtuales."
Sistema de IA de alto riesgo
Sistema que cumple las condiciones del artículo 6: puede entrar por determinados productos o componentes de seguridad del Anexo I o por usos específicos del Anexo III, con las excepciones y límites previstos. No todo sistema usado en uno de esos sectores es automáticamente de alto riesgo.
Supervisión humana (human oversight)
Conjunto de medidas técnicas y organizativas que permiten a personas físicas supervisar, interrumpir o corregir el funcionamiento de un sistema de IA de alto riesgo durante su despliegue (Art. 14).
T
Trazabilidad (traceability)
Capacidad de reconstruir información relevante sobre el funcionamiento y uso de un sistema. El artículo 12 establece requisitos de registro automático para sistemas de alto riesgo; el detalle depende del sistema y del operador.
Transparencia
El artículo 13 establece transparencia e instrucciones para sistemas de alto riesgo; el artículo 50 regula avisos específicos para ciertos sistemas y contenidos. No existe un único aviso obligatorio para toda IA.
U
Uso fuera del propósito previsto
Ver mala utilización razonablemente previsible.
V
Vulnerabilidades específicas de grupos
Estado de ciertos colectivos (menores, personas con discapacidad, personas en situación de vulnerabilidad económica, etc.) que el sistema de IA no puede explotar deliberadamente. Relacionado con las prohibiciones del Art. 5.