Eina gratuïta · EU AI Act

Autodiagnòstic EU AI Act: quin nivell de risc té la teva IA?

Respon 10 preguntes sobre el teu sistema d'IA i obtén una classificació orientativa segons el Reglament Europeu d'IA (Reglament UE 2024/1689): pràctiques prohibides, alt risc, risc limitat o risc mínim, a més de la branca GPAI. Amb les obligacions concretes del teu nivell, les dates que t'afecten i el següent pas recomanat.

  • 10 preguntes
  • ~3 minuts
  • Sense registre
Començar el test

Resultat orientatiu: no constitueix assessorament jurídic.

El test, pregunta a pregunta

Deu preguntes sobre què fa el teu sistema d'IA, on es fa servir i quin paper hi jugues tu. Al final: el teu nivell de risc, les teves obligacions i els teus terminis.

Ofereixes o operes sistemes d'IA al mercat de la UE?

El reglament aplica a qualsevol organització que proveeixi o utilitzi IA a la UE, tingui o no la seu a Europa.

Quin és el teu paper respecte al sistema d'IA?

Les obligacions canvien segons siguis proveïdor (desenvolupes o comercialitzes el sistema) o deployer (el fas servir en la teva operativa).

Desenvolupes o comercialitzes un model d'IA de propòsit general (GPAI)?

Un GPAI és un model entrenat a gran escala que serveix per a moltes tasques diferents, com GPT, Claude o Gemini. Integrar-ne un via API no et converteix en proveïdor GPAI.

El teu sistema fa alguna d'aquestes coses?

Són pràctiques prohibides pel reglament des del 2 de febrer de 2025.

La teva IA es fa servir en algun d'aquests àmbits (Annex III)?

Si la teva IA influeix en decisions que afecten drets de persones, probablement és d'alt risc.

La teva IA és component de seguretat d'un producte regulat (maquinària, dispositius mèdics, joguines)?

És la branca d'alt risc de l'Annex I: les seves obligacions arriben el 2 d'agost de 2027.

El teu sistema interactua amb persones o genera contingut?

Chatbots i contingut generat per IA tenen obligacions de transparència (risc limitat).

El teu equip ha rebut formació documentada en IA (alfabetització, Art. 4)?

Obligatòria des del 2 de febrer de 2025 per a qui usa o supervisa sistemes d'IA: adaptada al rol i documentada.

Tens inventariats i documentats els teus sistemes d'IA (propis i de tercers)?

L'inventari és el punt de partida de qualsevol pla de compliment.

La teva organització és una pime o una startup?

El reglament preveu multes proporcionades per a pimes i startups (Art. 99.6).

Els quatre nivells de risc de l'EU AI Act (i la branca GPAI)

El Reglament Europeu d'IA regula per nivell de risc: com més gran és l'impacte potencial sobre les persones, més grans són les obligacions.

Prohibit

Risc inacceptable

Pràctiques vetades pel reglament: no es poden documentar ni autoritzar, es retiren.

Manipulació subliminal, scoring social, vigilància biomètrica massiva.

Cessar la pràctica o redissenyar el sistema per sortir del supòsit prohibit.

Termini clau
Prohibides des del 2 de febrer de 2025
Sanció màxima
Fins a 35M€ o el 7% de la facturació mundial
Alt risc

Alt risc (Annex III i Annex I)

Sistemes que afecten la seguretat o els drets fonamentals de les persones.

IA en RRHH (filtratge de CVs, avaluació), scoring de crèdit i assegurances, educació, salut (diagnòstic, triatge), justícia i fronteres, infraestructures crítiques.

Gestió de riscos, qualitat de dades, documentació tècnica (Annex IV), traçabilitat, supervisió humana i robustesa. Registre a la base de dades de la UE per a proveïdors.

Termini clau
Annex III: 2 d'agost de 2026 · Annex I (productes regulats): 2 d'agost de 2027
Sanció màxima
Fins a 15M€ o el 3% de la facturació mundial
Transparència

Risc limitat

Sistemes que interactuen amb persones o generen contingut: la clau és que l'usuari ho sàpiga.

Chatbots, assistents virtuals, contingut generat per IA, deepfakes.

Avisar de la interacció amb IA, identificar el contingut generat (inclosos deepfakes) i oferir un mecanisme d'intervenció humana.

Termini clau
Amb el règim general del reglament: 2 d'agost de 2026
Sanció màxima
Règim general: fins a 15M€ o el 3%
Sense obligacions específiques

Risc mínim

La major part de la IA en ús: sense obligacions específiques per nivell de risc.

Filtres de correu brossa, recomanadors, optimització interna de processos.

Cap d'específica del nivell. L'alfabetització en IA (Art. 4) aplica de manera transversal.

Termini clau
Art. 4 en vigor des del 2 de febrer de 2025
Sanció màxima
Sense sancions específiques del nivell
Branca a part

Models GPAI

Models de propòsit general (com GPT, Claude o Gemini): obligacions pròpies del proveïdor, en paral·lel als nivells de risc.

Models entrenats a gran escala que serveixen per a moltes tasques diferents. Qui els integra via API és deployer, no proveïdor GPAI.

Documentació tècnica (model cards), transparència i compliment dels drets d'autor.

Termini clau
Obligacions des del 2 d'agost de 2025 · Multes aplicables des del 2 d'agost de 2026
Sanció màxima
Fins a 15M€ o el 3% de la facturació mundial

Obligacions i terminis per nivell de risc

Resum del Reglament UE 2024/1689 per nivell: què exigeix, des de quan i amb quina sanció màxima.

NivellObligacions clauAplicable des deSanció màxima
Pràctiques prohibides Cessar la pràctica o redissenyar el sistema; no admet documentació ni excepció comercial. 2 de febrer de 2025 35M€ o el 7%
Alt risc (Annex III) Gestió de riscos, qualitat de dades, documentació tècnica (Annex IV), traçabilitat, supervisió humana, robustesa; registre a la base de dades de la UE per a proveïdors. 2 d'agost de 2026 15M€ o el 3%
Alt risc (Annex I) Els mateixos requisits, per a IA integrada com a component de seguretat en productes regulats (maquinària, dispositius mèdics, joguines). 2 d'agost de 2027 15M€ o el 3%
Risc limitat Avisar de la interacció amb IA, identificar el contingut generat i els deepfakes, mecanisme d'intervenció humana. 2 d'agost de 2026 (règim general) Règim general: 15M€ o el 3%
Risc mínim Sense obligacions específiques; alfabetització en IA (Art. 4) transversal. Art. 4: 2 de febrer de 2025 Sense sanció específica
Models GPAI Documentació tècnica, transparència i compliment de copyright per a proveïdors del model. 2 d'agost de 2025 (multes: 2 d'agost de 2026) 15M€ o el 3%

Dates clau del Reglament Europeu d'IA

Aplicació esglaonada des de la seva entrada en vigor l'1 d'agost de 2024.

  1. En vigor 2 feb 2025

    Pràctiques prohibides i alfabetització en IA

    Queden prohibides les pràctiques d'IA inacceptables i és obligatòria l'alfabetització en IA del personal (Art. 4).

  2. En vigor 2 agost 2025

    Obligacions GPAI i governança

    Obligacions per als models d'IA de propòsit general, marc de governança i règim general de sancions.

  3. Proper termini 2 agost 2026

    Alt risc (Annex III) i multes GPAI

    Requisits complets per als sistemes d'alt risc de l'Annex III; les multes a proveïdors GPAI passen a ser aplicables.

  4. Pendent 2 agost 2027

    Alt risc integrat (Annex I)

    Obligacions per a la IA d'alt risc integrada en productes regulats i per als models GPAI comercialitzats abans del 2 d'agost de 2025.

Preguntes freqüents sobre l'autodiagnòstic

Com funciona el test i què diu el reglament de cada nivell.

Què mesura l'autodiagnòstic EU AI Act?

Classifica el teu sistema d'IA en els nivells de risc del Reglament Europeu d'IA (Reglament UE 2024/1689) a partir de 10 preguntes: pràctiques prohibides, alt risc, risc limitat o risc mínim, més la branca GPAI. El resultat inclou les obligacions i terminis del teu nivell. És orientatiu: la classificació formal exigeix un inventari i una anàlisi sistema a sistema.

Quins són els nivells de risc del Reglament Europeu d'IA?

Quatre: inacceptable (prohibit: manipulació subliminal, scoring social, vigilància biomètrica massiva), alt (regulat estrictament: RRHH, crèdit, justícia, salut, educació, infraestructures crítiques), limitat (obligacions de transparència: chatbots, deepfakes) i mínim (sense obligacions específiques). Els models de propòsit general (GPAI) tenen a més obligacions pròpies.

Què passa el 2 d'agost de 2026?

S'apliquen els requisits complets per als sistemes d'IA d'alt risc de l'Annex III: gestió de riscos, qualitat de dades, documentació tècnica, supervisió humana i robustesa. Aquell mateix dia passen a ser aplicables les multes als proveïdors de models GPAI. Per a la IA d'alt risc integrada en productes regulats (Annex I), el termini arriba el 2 d'agost de 2027.

De quant són les multes de l'EU AI Act?

Fins a 35M€ o el 7% de la facturació anual mundial (la xifra més alta) per pràctiques prohibides. Per a la resta d'infraccions, incloses les obligacions d'alt risc i les de proveïdors GPAI: fins a 15M€ o el 3%. Per facilitar informació incorrecta a les autoritats: fins a 7,5M€ o l'1%. Per a pimes i startups s'aplica el menor dels dos imports (Art. 99.6).

Només faig servir IA de tercers: m'afecta el reglament?

Sí. Encara que només facis servir IA de tercers (un chatbot, ChatGPT, una eina de RRHH), ets deployer i tens obligacions pròpies: alfabetització en IA del teu equip (Art. 4, en vigor des del 2 de febrer de 2025), no usar pràctiques prohibides i, si el sistema és d'alt risc, supervisió humana, transparència i avaluació d'impacte. Aquestes obligacions no es poden delegar en el proveïdor.

Què és un model GPAI i quines obligacions té?

Un model d'IA de propòsit general (GPAI) és un model entrenat a gran escala que serveix per a moltes tasques diferents, com GPT, Claude o Gemini. Els seus proveïdors tenen obligacions des del 2 d'agost de 2025 (documentació tècnica, transparència, compliment de copyright) i les multes associades són aplicables des del 2 d'agost de 2026. Si n'integres un via API, ets deployer, amb obligacions pròpies però diferents.

El resultat del test és assessorament jurídic?

No. L'autodiagnòstic és orientatiu i no constitueix assessorament jurídic ni substitueix l'anàlisi del teu cas per professionals qualificats. Per a una classificació formal necessites un inventari de sistemes, la classificació per risc segons l'Annex III i un gap analysis documentat: aquesta és la feina d'un diagnòstic de compliment.

Arriba al 2 d'agost de 2026 amb l'expedient a punt

El resultat del test és el punt de partida. Convertir-lo en compliment real exigeix inventari, classificació i documentació: el nostre servei de compliment de l'EU AI Act ho fa amb tu.

Parlar amb nosaltres
✓ Sense compromís ✓ Resposta en 24h ✓ Proposta personalitzada

Aquest autodiagnòstic és una eina orientativa basada en el Reglament (UE) 2024/1689 (EU AI Act). El resultat no constitueix assessorament jurídic ni substitueix l'anàlisi del teu cas per professionals qualificats. Per a una classificació formal dels teus sistemes d'IA, sol·licita un diagnòstic de compliment.