El EU AI Act clasifica la IA utilizada en decisiones de personal como alto riesgo. Desde la clasificación de riesgos hasta el monitoreo de sesgo y la supervisión humana - ahora son requisitos legales, no funciones opcionales.
De un vistazo - Obligaciones del EU AI Act para RRHH
- Todo sistema de IA que influya en decisiones de RRHH - reclutamiento, evaluación del rendimiento, retribución, ascensos - es alto riesgo según el Anexo III del EU AI Act.
- Cuatro requisitos esenciales: clasificación de riesgo de cada sistema de IA, monitoreo de sesgo obligatorio, supervisión humana impuesta y transparencia completa con documentación.
- Errores típicos: conformidad retroactiva en vez de Governance by Design, declarar herramientas de IA como "meramente de apoyo" e informar al comité de empresa demasiado tarde.
- El enfoque correcto es Architecture-First: el Decision Layer descompone cada proceso de RRHH en pasos de decisión individuales con logging, versionado y Human-in-the-Loop desde el día uno.
- Multas de hasta 35 millones de euros o el 7% de la facturación anual global. Obligaciones de alto riesgo vigentes desde agosto de 2026 según la legislación actual, con aplazamiento a diciembre de 2027 acordado provisionalmente (Digital Omnibus, mayo de 2026, adopción formal pendiente).
El Parlamento Europeo (2024) estima que RRHH y empleo representan la mayor categoría individual de aplicaciones de IA de alto riesgo bajo el EU AI Act, afectando a un estimado del 85% de las grandes empresas que utilizan IA en reclutamiento o gestión de personal.
| Proceso de RRHH | Clasificación EU AI Act | Requisito clave |
|---|---|---|
| Screening de CV / Reclutamiento | Alto riesgo (Anexo III) | Monitoreo de sesgo, Audit Trail |
| Evaluación del rendimiento | Alto riesgo (Anexo III) | Supervisión humana, transparencia |
| Decisiones de ascenso | Alto riesgo (Anexo III) | Explicabilidad, Human-in-the-Loop |
| Planificación de turnos (con datos personales) | Potencialmente alto riesgo | Evaluación de riesgos, gobernanza de datos |
| Compliance Knowledge Agent | Riesgo limitado | Obligación de transparencia |
El EU AI Act y RRHH: por qué es relevante
El EU AI Act (Reglamento (UE) 2024/1689) está en vigor desde agosto de 2024. Regula los sistemas de IA según su nivel de riesgo. Para los departamentos de RRHH, la clasificación es clara: los sistemas de IA que se utilizan para decisiones sobre personas en el contexto laboral se clasifican como sistemas de alto riesgo (Anexo III, punto 4).
Esto no afecta solo al software de reclutamiento automatizado. Afecta a cualquier uso de IA que influya en decisiones de personal: cribado de candidaturas, evaluación del rendimiento, propuestas salariales, recomendaciones de ascenso, planificación de turnos con optimización por IA, generación automatizada de informes de evaluación.
La clasificación de alto riesgo se mantiene; conforme a la legislación vigente, las obligaciones para sistemas de alto riesgo se aplican desde agosto de 2026, con un aplazamiento a diciembre de 2027 acordado provisionalmente por el Digital Omnibus (mayo de 2026, adopción formal aún pendiente). Esto da tiempo a las empresas para prepararse, pero las decisiones arquitectónicas deben tomarse ahora.
Qué exige concretamente el EU AI Act
Para los sistemas de IA de alto riesgo en el ámbito de RRHH, el EU AI Act exige:
Sistema de gestión de riesgos (Art. 9): Una gestión de riesgos continua durante todo el ciclo de vida del sistema de IA. Identificación de riesgos, evaluación, medidas, revisión. No es una evaluación puntual, sino un proceso continuo.
Calidad de los datos (Art. 10): Los datos de entrenamiento, validación y prueba deben ser relevantes, representativos, correctos y completos. Para RRHH esto significa: si un agente se entrena con decisiones de personal históricas, estos datos deben verificarse respecto a sesgos. La discriminación histórica en los datos será reproducida por el sistema de IA.
Documentación técnica (Art. 11): Documentación completa del sistema de IA antes de su puesta en marcha. Propósito, funcionamiento, indicadores de rendimiento, limitaciones, riesgos. Esta documentación debe mantenerse actualizada.
Conservación de registros (Art. 12): Registro automático de todos los eventos durante toda la vida útil del sistema. En el contexto de RRHH: cada decisión, cada recomendación, cada escalación.
Human Oversight (Art. 14): La supervisión humana debe estar garantizada. La persona debe comprender las capacidades y limitaciones del sistema, poder interpretar los resultados y tener la posibilidad de intervenir o desactivar el sistema.
Bias-Monitoring: El EU AI Act exige que los sistemas de alto riesgo se supervisen respecto a sesgos. Para decisiones de RRHH esto significa: evaluación estadística de todas las decisiones del agente. ¿Se tratan sistemáticamente de forma diferente determinados colectivos?
Transparencia (Art. 13): Las personas afectadas deben ser informadas de que se utilizan sistemas de IA en las decisiones que les afectan.
Qué significa esto para la arquitectura
Los requisitos del EU AI Act no son medidas organizativas. Son requisitos arquitectónicos. Un sistema de IA que deba cumplir estos requisitos a posteriori necesita una reconstrucción fundamental.
Decision Layer: El Decision Layer descompone cada proceso de RRHH en pasos de decisión individuales y define para cada paso: persona, conjunto de reglas o IA. La Rules Engine implementa los conjuntos de reglas versionados. El Confidence Routing garantiza la evaluación de riesgos. El mecanismo Human-in-the-Loop asegura la supervisión humana. El Audit Trail cumple la obligación de conservación de registros.
Bias-Monitoring: A través del Decision Layer, todas las decisiones del agente se evalúan estadísticamente. Las desviaciones de las distribuciones esperadas se detectan y escalan. No es un proceso de revisión manual, sino una supervisión automatizada.
Portal del Auditor: La documentación técnica y la evidencia están disponibles en todo momento en el Portal del Auditor. Los auditores, tanto internos como externos, ven el estado en vivo de todos los controles.
Calendario: qué debe ocurrir ahora
Inmediatamente: Inventario de todos los sistemas de IA en el ámbito de RRHH. Incluyendo aquellos que no están etiquetados como “IA”: algoritmos de scoring en software de reclutamiento, planificación de turnos basada en IA, generación automatizada de textos.
Hasta Q3 2026: Establecer el sistema de gestión de riesgos. Tomar decisiones arquitectónicas. Implementar la infraestructura de gobernanza.
Desde agosto de 2026 (plazo vigente; aplazamiento a diciembre de 2027 acordado provisionalmente): Los sistemas de alto riesgo deben cumplir plenamente los requisitos del EU AI Act.
En España, el Estatuto de los Trabajadores (Real Decreto Legislativo 2/2015) otorga al comité de empresa derechos de información y consulta sobre la implantación de nuevas tecnologías en el lugar de trabajo (art. 64 ET). Los AI Agents en procesos de RRHH están sujetos a estos derechos. Además, la AESIA (Agencia Española de Supervisión de Inteligencia Artificial) actuará como autoridad nacional competente para supervisar el cumplimiento del EU AI Act. La Ley 15/2022 para la igualdad de trato y la no discriminación refuerza las obligaciones de Bias-Monitoring en el contexto laboral. El Decision Layer aborda ambos bloques de requisitos (EU AI Act y legislación laboral española) en una sola arquitectura.
Las empresas que ahora introducen AI Agents para procesos de RRHH deben diseñar la arquitectura conforme al EU AI Act desde el principio. La conformidad a posteriori es técnicamente posible, pero significativamente más costosa.
Más sobre este tema: EU AI Act Readiness
Más sobre RRHH: Agentes de IA para RRHH
Agendar reunión. Le mostramos cómo hacer que su IA de RRHH sea conforme al EU AI Act.
Bert Gogolin
Director General, Gosign
AI Governance Briefing
IA empresarial, regulación e infraestructura - una vez al mes, directamente de mi parte.