El miedo se vende mejor que la precisión, así que conviene decir también lo que el Reglamento no prevé. No hay multa automática, no hay obligación de registrarse siendo empresa privada, y el régimen del alto riesgo todavía no se aplica.
Casi todo tu riesgo de IA entra por la puerta de los proveedores. Estas diez preguntas —antes de firmar, y en cada renovación— separan a los proveedores serios de los que solo tienen una landing bonita. Y la respuesta evasiva también es información.
Admisión, evaluación de resultados, orientación del nivel — y vigilancia de exámenes. El punto 3 del Anexo III cubre casi todo el ciclo del alumno, incluida una herramienta que la mayoría de los centros no considera IA.
Ni un proyecto de un año ni un checklist de una tarde: un mes bien secuenciado deja a una pyme con inventario, clasificación, política, formación registrada y sus primeras evidencias de transparencia. Semana a semana, esto es lo que de verdad se puede hacer.
En casi cualquier empresa el sistema de alto riesgo es el que usa RRHH. En una consultora de selección, RRHH y actividad son lo mismo — y las personas evaluadas no son sus trabajadores, lo que cambia a quién hay que informar.
Las obligaciones de transparencia del Art. 50 aplican desde el 2 de agosto de 2026. Una empresa que ya tiene su inventario al día puede cerrar lo que falta en poco tiempo: esto es lo que hay que mirar y lo que no.
El 2 de agosto no solo activa obligaciones: pone en marcha la maquinaria que puede preguntar por ellas. Qué es una actuación de vigilancia de mercado, qué documentación pedirá y por qué los poderes de vigilancia que se estrenan no deberían quitarte el sueño — si tienes la carpeta lista.
El Anexo III.5 alcanza la evaluación de solvencia y el precio de los seguros de vida y salud. Tres acotaciones del propio literal —solo personas físicas, la detección de fraude expresamente excluida y solo los seguros de vida y salud— dejan fuera buena parte de lo que se teme.
El literal permite al responsable del despliegue incluir referencias cruzadas a las secciones pertinentes de la DPIA, o partes de ella, en la evaluación de derechos fundamentales. Reutilizar no es ahorrarse una — y antes de llegar ahí conviene comprobar si la FRIA te aplica, porque su lista de sujetos es corta.
Los despachos jurídicos miran el Anexo III.8 y ven su nombre. El literal dice otra cosa: se refiere a sistemas usados por una autoridad judicial. El único alto riesgo de una firma profesional suele estar en el software con el que contrata.