Por Rafael Luque Ocaña

Educación privada: el Anexo III tiene cuatro letras para tu centro, y la cuarta sorprende a todos

Admisión, evaluación de resultados, orientación del nivel — y vigilancia de exámenes. El punto 3 del Anexo III cubre casi todo el ciclo del alumno, incluida una herramienta que la mayoría de los centros no considera IA.

Si diriges un centro de educación privada que usa sistemas de IA, empieza por aquí: en la mayoría de las empresas, el alto riesgo no está en la actividad sino en Recursos Humanos. La educación privada es de las que rompen esa regla: el Anexo III le dedica un punto entero con cuatro letras, y entre las cuatro cubren casi todo el ciclo del alumno.

Las cuatro letras del punto 3

«a) Sistemas de IA destinados a ser utilizados para determinar el acceso o la admisión de personas físicas a centros educativos y de formación profesional a todos los niveles o para distribuir a las personas físicas entre dichos centros»

«b) Sistemas de IA destinados a ser utilizados para evaluar los resultados del aprendizaje, también cuando dichos resultados se utilicen para orientar el proceso de aprendizaje de las personas físicas en centros educativos y de formación profesional a todos los niveles»

«c) Sistemas de IA destinados a ser utilizados para evaluar el nivel de educación adecuado que recibirá una persona o al que podrá acceder, en el contexto de los centros educativos y de formación profesional o dentro de estos a todos los niveles»

«d) Sistemas de IA destinados a ser utilizados para el seguimiento y la detección de comportamientos prohibidos por parte de los estudiantes durante los exámenes en el contexto de los centros educativos y de formación profesional o dentro de estos a todos los niveles»

Léelas seguidas: admisión, evaluación, orientación y vigilancia. Es el recorrido completo de un alumno por el centro.

Anexo III: los ocho ámbitos del alto riesgo del Art.6(2)Anexo III del Reg. (UE) 2024/1689PUEDE ENCAJAR EN ALTO RIESGO · LA CLASIFICACIÓN SE HACE SISTEMA A SISTEMA (ART.6)ANEXO III · ÁMBITOS DEL ARTÍCULO 6, APARTADO 2PUNTO 1Biometríaen la medida en que su usoesté permitido por elDerecho de la Unión onacional aplicablePUNTO 2Infraestructuras críticasPUNTO 3Educación y formaciónprofesionalPUNTO 4Empleo, gestión de lostrabajadores y accesoal autoempleoPUNTO 5Acceso a serviciosprivados esenciales y aservicios y prestacionespúblicos esenciales ydisfrute de estos serviciosy prestacionesPUNTO 6Garantía delcumplimiento del Derechoen la medida en que su usoesté permitido por elDerecho de la Unión onacional aplicablePUNTO 7Migración, asilo ygestión del controlfronterizoen la medida en que su usoesté permitido por elDerecho de la Unión onacional aplicablePUNTO 8Administración dejusticia y procesosdemocráticosAnexo III del Reg. (UE) 2024/1689 · el Reg. (UE) 2026/1744 no modifica sus ocho ámbitos
Un sistema de estas áreas puede encajar en alto riesgo; la clasificación se hace sistema a sistema (Art. 6), atendiendo a la letra concreta de cada punto y a sus excepciones.

La figura dibuja los ocho ámbitos del anexo III del Art. 6, apartado 2, y resalta el punto 3: educación y formación profesional. Un sistema de estas áreas puede encajar en alto riesgo; la clasificación se hace sistema a sistema, atendiendo a la letra concreta de cada punto y a sus excepciones.

La letra d) es la que nadie ve venir

Las tres primeras se reconocen enseguida: un centro entiende que decidir admisiones o puntuar exámenes con IA es serio.

La d) es otra cosa. Describe el proctoring —la supervisión automatizada de exámenes, presenciales o remotos— y ahí hay dos motivos por los que se escapa del inventario.

El primero es que no se percibe como IA. Se contrata como «sistema de vigilancia de exámenes» o viene incluido en la plataforma de evaluación. La función que detecta comportamientos es un componente del producto, no el producto.

El segundo es que lo decide otra persona. Lo elige la secretaría académica o el responsable de exámenes, no quien lleva el inventario tecnológico. Es la misma dinámica que hace que el software de Recursos Humanos se quede fuera del inventario en cualquier otro sector: el sistema lo compró un departamento que no participa en la conversación sobre IA.

Y las que no entran, que también hay

Conviene acotarlo, porque un punto de cuatro letras invita a meterlo todo dentro.

El contenido didáctico generado con IA —materiales, ejercicios, rúbricas para el profesorado— no evalúa a nadie ni decide sobre nadie. No entra por el punto 3.

La gestión administrativa del centro —matrículas, facturación, comunicación con familias, ofimática asistida— tampoco.

Y la detección de plagio merece un matiz que se pasa por alto: si su salida es un informe que un docente valora y sobre el que decide, la herramienta puede quedar fuera del alto riesgo por la excepción del Art. 6(3) —por ejemplo, porque está destinada a realizar una tarea preparatoria para una evaluación—, siempre que no influya sustancialmente en el resultado de la decisión y que no elabore perfiles de personas físicas, porque entonces se considera siempre de alto riesgo. Si de esa salida se deriva automáticamente una calificación o una consecuencia académica, se está evaluando un resultado de aprendizaje, y eso sí es la letra b). La diferencia no está solo en el software: está en para qué está destinado y en qué se hace con lo que devuelve.

Ese criterio —qué decide el sistema frente a qué decide una persona con lo que el sistema dice— sirve de primera criba en las cuatro letras, pero no sustituye al examen del Art. 6(3): el sistema no debe influir sustancialmente en el resultado de la decisión, debe darse alguna de sus cuatro condiciones y no puede elaborar perfiles de personas físicas.

Lo que un centro tiene que mirar, y en qué orden

Tres preguntas, en este orden, y ninguna es técnica.

¿Qué sistemas intervienen en admisión, evaluación, orientación o vigilancia de exámenes? Es la lista corta que importa. Todo lo demás del centro está fuera del punto 3.

Para cada uno, ¿decide o informa? Y si informa, ¿alguien mira de verdad lo que devuelve antes de que tenga consecuencias?

¿Quién lo contrató? Porque si la respuesta no es el mismo departamento en los cuatro casos, el inventario hecho desde un solo sitio saldrá incompleto.

La otra mitad, que se olvida por obvia

Un centro educativo es también un empleador. Contrata profesorado, evalúa desempeño, gestiona personal administrativo.

El Anexo III.4 le aplica igual que a cualquier empresa, y con el mismo despiste habitual: toda la atención se va al punto 3 —que es lo específico del sector— y el software de Recursos Humanos se queda fuera del mapa. En educación esto es especialmente fácil, porque el punto 3 ya da bastante trabajo como para ir a buscar más.

Y la fecha, que aplica a las cuatro letras por igual

El régimen del Anexo III no está en aplicación. Empieza el 2 de diciembre de 2027, y la fecha que circula en buena parte de las guías es agosto de 2026, que es errónea. Hasta esa fecha, ningún centro tiene obligaciones de alto riesgo por esta vía; lo que procede es prepararse.

Lo que sí es aplicable desde el 2 de febrero de 2025, con independencia de la clasificación, es el Art. 4 de alfabetización —reescrito por el Digital Ómnibus sin dejar de obligar— y el Art. 5 de prácticas prohibidas, salvo las letras b bis) y b ter) de su apartado 1 y sus apartados 1 bis y 1 ter, que añadió el Reglamento (UE) 2026/1744 y son aplicables a partir del 2 de diciembre de 2026.

Y el Art. 5 tiene aquí una prohibición con nombre propio que no admite plazo ni preparación: inferir emociones en los centros educativos —igual que en los lugares de trabajo— está prohibido, con una sola excepción: el sistema destinado a ser instalado o introducido en el mercado por motivos médicos o de seguridad. No es alto riesgo, no se documenta y no se gestiona. Se deja de usar. Un sistema que analice expresiones del alumnado para inferir sus emociones y medir con ello su atención o implicación no está en la zona que este artículo describe — está fuera de ella. La prohibición recae sobre inferir emociones: detectar una expresión, un gesto o un movimiento evidente sin deducir de ellos una emoción no lo es, que es también el criterio con el que el considerando 18 delimita el reconocimiento de emociones.

Contenido con arreglo a los artículos 4, 5, 6 y 113 y al Anexo III del Reglamento (UE) 2024/1689, en la redacción dada por el Reglamento (UE) 2026/1744 (DOUE de 24/07/2026).

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.

Preguntas frecuentes

¿Qué sistemas de un centro educativo entran en el punto 3 del anexo III?

Los destinados a determinar el acceso o la admisión o a distribuir a las personas entre centros, a evaluar los resultados del aprendizaje, a evaluar el nivel de educación adecuado y a vigilar y detectar comportamientos prohibidos de los estudiantes durante los exámenes, en centros educativos y de formación profesional de todos los niveles. El Art. 6(3) deja fuera del alto riesgo al sistema que no influye sustancialmente en la decisión y cumple alguna de sus cuatro condiciones, salvo que elabore perfiles de personas físicas.

¿Desde cuándo tiene obligaciones un centro que usa uno de esos sistemas?

Como responsable del despliegue de un sistema de alto riesgo, las del Art. 26. El artículo 26 aplica desde el 2 de diciembre de 2027 para los sistemas de alto riesgo del anexo III y desde el 2 de agosto de 2028 para los del anexo I; a los productos del anexo I, sección B, no le alcanza. Los sistemas del punto 3 son del anexo III.

¿Puede un centro usar IA para inferir las emociones del alumnado?

No. El Art. 5(1)(f) prohíbe usar sistemas de IA para inferir las emociones de una persona física en los centros educativos, salvo que el sistema esté destinado a ser instalado o introducido en el mercado por motivos médicos o de seguridad. La prohibición se aplica desde el 2 de febrero de 2025.

Recibe análisis como este en tu correo

Novedades regulatorias y de producto de Alethexis. Sin ruido.

Acepto recibir comunicaciones de Alethexis: contenido sobre IA y regulación, y novedades de producto. Puedo darme de baja en cualquier momento.

Protección de datos — boletín

Responsable: ALETHEXIS, S.L. (NIF B88758057). Finalidad: enviarte el boletín de Alethexis (contenido sobre IA y regulación, y novedades de producto). Base jurídica: tu consentimiento (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Destinatarios y transferencias: utilizamos proveedores que actúan por cuenta de Alethexis para alojamiento, seguridad y envío de correo. No se prevén comunicaciones de tus datos a terceros para sus propios fines, salvo obligación legal. Algunos proveedores pueden tratar datos fuera del EEE con las garantías indicadas en la información adicional. Derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad: [email protected]. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu Estado miembro (Art. 77 RGPD). Más información en la política de privacidad.