Servicios financieros

Son de alto riesgo por el Anexo III, punto 5, letra b), los «sistemas de IA destinados a ser utilizados para evaluar la solvencia de personas físicas o establecer su calificación crediticia», y la letra c) añade los destinados a «la evaluación de riesgos y la fijación de precios en relación con las personas físicas en el caso de los seguros de vida y de salud».

La propia letra b) excluye «los sistemas de IA utilizados al objeto de detectar fraudes financieros»: el scoring de solvencia entra; la detección de fraude queda expresamente fuera de ese punto. Y las dos letras hablan de personas físicas: el scoring de empresas no está en ellas.

Obligación aplicable desde el 2 de diciembre de 2027 (Art. 26, sistemas de alto riesgo del Anexo III; Art. 113, párrafo tercero, letra c), en la redacción del Reglamento (UE) 2026/1744) — preparación recomendada. Y aquí la evaluación de impacto del Art. 27 (FRIA) sí alcanza a la entidad privada: su apartado 1 la exige a los responsables del despliegue de los sistemas del Anexo III, punto 5, letras b) y c).

Qué hacer hoy: inventariar los sistemas de scoring y de tarificación, separar documentalmente los de detección de fraude y documentar la supervisión humana — el punto de partida de la FRIA que M3 prepara.