Glosario
El vocabulario del gobierno de la IA en español, con la cita al lado. Cada término lleva su fuente y su referencia exacta, para que se pueda ir al texto y comprobarlo en lugar de fiarse de mí.
Casi todas las discusiones que he visto atascarse en una sala lo hacen sobre una palabra, no sobre un hecho. Alguien dice «deployer» pensando en quien instala el sistema, alguien confunde transparencia con explicabilidad, alguien presenta un certificado como si fuera una presunción de conformidad. Este glosario existe para acabar antes esas conversaciones: por eso casi todas las fichas llevan un apartado de con qué se confunde, que es lo que no está en la norma.
63 términos
Quién responde
El reglamento no reparte obligaciones por sistema, sino por papel. Casi todas las discusiones de cumplimiento se resuelven aquí.
- Distribuidor distributor Art. 3(7)
- Importador importer Art. 3(6)
- Oficina de IA AI Office Art. 3(47)
- Operador operator Art. 3(8)
- Organismo notificado notified body Art. 3(22)
- Proveedor provider Art. 3(3)
- Proveedor posterior downstream provider Art. 3(68)
- Representante autorizado authorised representative Art. 3(5)
- Responsable del despliegue deployer Art. 3(4)
Qué se regula
Qué cuenta como sistema de IA, en qué categoría cae y con qué criterio. Antes de preguntar qué hay que hacer, hay que saber sobre qué.
- Capacidades de gran impacto high-impact capabilities Art. 3(64)
- Datos biométricos biometric data Art. 3(34)
- Finalidad prevista intended purpose Art. 3(12)
- Modelo de IA de uso general general-purpose AI model (GPAI) Art. 3(63)
- Prácticas de IA prohibidas prohibited AI practices Art. 5
- Riesgo risk Art. 3(2)
- Riesgo sistémico systemic risk Art. 3(65) · Art. 51 · Art. 55
- Sistema de categorización biométrica biometric categorisation system Art. 3(40)
- Sistema de IA AI system Art. 3(1)
- Sistema de IA de alto riesgo high-risk AI system Art. 6 · Anexos I y III
- Sistema de IA de uso general general-purpose AI system Art. 3(66)
- Sistema de reconocimiento de emociones emotion recognition system Art. 3(39)
- Ultrasuplantación deep fake Art. 3(60)
- Uso indebido razonablemente previsible reasonably foreseeable misuse Art. 3(13)
Ciclo de vida y datos
Los momentos que disparan obligaciones y los conjuntos de datos que el reglamento distingue. Confundirlos cambia la fecha de cumplimiento.
- Ciclo de vida del sistema de IA AI system life cycle ISO/IEC 22989:2022
- Datos de entrenamiento training data Art. 3(29)
- Datos de prueba testing data Art. 3(32)
- Datos de validación validation data Art. 3(30) · Art. 3(31)
- Espacio controlado de pruebas para la IA AI regulatory sandbox Art. 3(55) · Art. 57
- Introducción en el mercado placing on the market Art. 3(9)
- Modificación sustancial substantial modification Art. 3(23)
- Prueba en condiciones reales testing in real-world conditions Art. 3(57) · Art. 60
- Puesta en servicio putting into service Art. 3(11)
Requisitos del alto riesgo
Lo que hay que tener montado. Cada uno es un artículo, y cada artículo pide evidencia distinta.
- Alfabetización en materia de IA AI literacy Art. 3(56) · Art. 4
- Conservación de registros record-keeping / logging Art. 12 · Art. 19
- Datos y gobernanza de datos data and data governance Art. 10
- Documentación técnica technical documentation Art. 11 · Anexo IV
- Evaluación de impacto relativa a los derechos fundamentales fundamental rights impact assessment (FRIA) Art. 27 · Anexo III, 5(b) y 5(c)
- Instrucciones de uso instructions for use Art. 3(15) · Art. 13
- Obligaciones de transparencia transparency obligations Art. 50
- Precisión, solidez y ciberseguridad accuracy, robustness and cybersecurity Art. 15
- Sistema de gestión de la calidad quality management system Art. 17
- Sistema de gestión de riesgos risk management system Art. 9
- Supervisión humana human oversight Art. 14
Conformidad y normalización
Cómo se demuestra el cumplimiento y qué papel juegan las normas. Es la parte que más se malinterpreta, porque mezcla lo voluntario con lo obligatorio.
- Declaración UE de conformidad EU declaration of conformity Art. 47
- Especificación común common specification Art. 3(28) · Art. 41
- Evaluación de la conformidad conformity assessment Art. 3(20) · Art. 43
- Marcado CE CE marking Art. 3(24) · Art. 48
- Norma armonizada harmonised standard Art. 3(27) · Art. 40
- Presunción de conformidad presumption of conformity Art. 40(1)
- Registro en la base de datos de la UE registration in the EU database Art. 49 · Art. 71
Después de publicar
Lo que empieza cuando el sistema ya está funcionando, que es donde vive la mayor parte del trabajo real.
Gestión y propiedades
El vocabulario que no viene del reglamento sino de las normas de gestión y de la práctica. Es el que sostiene el programa cuando cambian las personas.
- Aprendizaje automático machine learning ISO/IEC 22989:2022
- Dueño de la obligación obligation owner Término de oficio
- Evaluación de impacto del sistema de IA AI system impact assessment ISO/IEC 42005:2025
- Explicabilidad explainability ISO/IEC 22989:2022
- Gestión del riesgo de IA AI risk management ISO/IEC 23894:2023
- Gobernanza de la IA AI governance Término de oficio
- Inventario de sistemas de IA AI system inventory Término de oficio
- Robustez robustness ISO/IEC 22989:2022
- Sesgo bias ISO/IEC 22989:2022
- Sistema de gestión de la IA (AIMS) AI management system (AIMS) ISO/IEC 42001:2023
- Transparencia transparency ISO/IEC 22989:2022
De dónde sale cada definición
No todas las fuentes se pueden citar igual, y eso cambia cómo está escrita cada ficha. Las definiciones del reglamento son texto oficial de la Unión y se reproducen. Las de las normas ISO no: están escritas en palabras propias, y la referencia sirve para ir a comprobarlas.
- Reglamento (UE) 2024/1689 (EU AI Act) 51
- Texto oficial de la Unión, reutilizable. Las definiciones del artículo 3 se citan literalmente cuando aporta, con su número.
- ISO/IEC 42001:2023 — Sistema de gestión de la IA 1
- Norma de pago. Aquí no se reproduce su texto: la definición está escrita en palabras propias y la referencia sirve para ir a la norma.
- ISO/IEC 22989:2022 — Conceptos y terminología de IA 6
- Norma de consulta gratuita en la plataforma de ISO, pero en modo lectura: se puede consultar y no republicar. La definición de aquí es propia; la referencia sirve para ir a comprobarla.
- ISO/IEC 23894:2023 — Gestión del riesgo de IA 1
- Norma de pago. Definición propia, referencia para ir a la norma.
- ISO/IEC 42005:2025 — Evaluación de impacto de sistemas de IA 1
- Norma de pago. Definición propia, referencia para ir a la norma.
- Término de oficio, no normativo 3
- No está en ninguna norma. Es vocabulario de trabajo, y aquí se dice que lo es para que nadie lo cite como si viniera del reglamento.
¿Falta un término, o hay uno mal explicado? Dímelo por LinkedIn y lo arreglo.