Supervisión humana efectiva: qué exige el artículo 14
Nombrar a un responsable no basta si no puede entender la salida del sistema ni anularla. Así se demuestra que la supervisión existe de verdad.
Publicado el 2026-08-19.
El error habitual: un nombre en un documento no es supervisión
Es la casilla que se marca más rápido y se cumple peor. Una empresa designa a "la persona responsable de supervisar el sistema de IA" en una política interna, archiva el documento y sigue funcionando exactamente igual que antes. El problema es que el reglamento de alto riesgo no pide un nombre: pide que esa persona pueda entender lo que el sistema produce, detectar cuándo algo falla y tener capacidad real —técnica y jerárquica— para no seguir su recomendación o para pararlo. Si no puede hacer ninguna de esas tres cosas, la supervisión no existe, aunque el papel diga lo contrario.
Qué dice literalmente el artículo 14
El artículo 14 del Reglamento (UE) 2024/1689 obliga a que los sistemas de IA de alto riesgo se diseñen para que personas físicas puedan supervisarlos "de manera efectiva" durante todo el tiempo que estén en uso (art. 14.1). El objetivo es prevenir o minimizar riesgos para la salud, la seguridad o los derechos fundamentales (art. 14.2). Las medidas deben ser proporcionales al riesgo y pueden repartirse entre dos fuentes: las que el proveedor integra en el propio sistema antes de comercializarlo, y las que el responsable del despliegue aplica al usarlo (art. 14.3).
El punto clave está en el artículo 14.4: la persona a la que se asigna la supervisión tiene que poder, en la práctica,
- entender las capacidades y límites reales del sistema para detectar anomalías;
- ser consciente de que puede confiar automáticamente en la salida sin cuestionarla (el llamado sesgo de automatización);
- interpretar correctamente ese resultado;
- decidir en un caso concreto no usarlo, ignorarlo o revertirlo;
- intervenir o detener el sistema con un botón de parada o mecanismo equivalente.
El sesgo de automatización: por qué el reglamento lo nombra expresamente
El artículo 14.4.b es el más incómodo de cumplir porque describe un fallo humano, no técnico: la tendencia a confiar en lo que dice la máquina sin comprobarlo, especialmente cuando el sistema solo da "recomendaciones" y la decisión formal la firma una persona. En la práctica esto pasa en procesos de selección de personal, en scoring de crédito o en priorización de solicitudes: si el sistema dice "rechazar" y la persona encargada acepta esa recomendación en el 100% de los casos, en segundos y sin dejar constancia de por qué, la supervisión es de nombre pero no de hecho. El reglamento no prohíbe que el humano coincida con la máquina; lo que exige es que tenga la posibilidad real y el tiempo de discrepar. Si trabajas con IA en procesos de personal, conviene revisar qué usos están permitidos y cuáles no en la guía de IA en recursos humanos.
Proveedor y responsable del despliegue: cada uno pone una mitad
El artículo 14 reparte la obligación entre dos actores distintos, y confundirlos es el error que más problemas genera en una pyme. El proveedor tiene que diseñar el sistema con interfaces que permitan la supervisión, siempre que sea técnicamente viable, y entregar información suficiente sobre capacidades y limitaciones (art. 14.3.a y 14.4). El responsable del despliegue —normalmente la pyme que usa el sistema comprado a un tercero— tiene que poner en marcha esas medidas: asignar la tarea a alguien con la competencia, formación y autoridad necesarias, darle tiempo real para revisar y dejar constancia de sus decisiones. Si compras software de IA en lugar de desarrollarlo, probablemente seas responsable del despliegue y no proveedor; para confirmarlo, consulta proveedor o responsable del despliegue: cómo saber qué eres.
El caso reforzado: identificación biométrica
Para los sistemas de identificación biométrica remota a los que se refiere el punto 1(a) del Anexo III, el artículo 14.5 añade un requisito extra: ninguna acción o decisión puede tomarse a partir de esa identificación sin que al menos dos personas competentes la verifiquen y confirmen por separado. Esta doble verificación no se exige cuando el uso es de garantía del cumplimiento del Derecho, migración, control de fronteras o asilo, si la norma nacional o de la Unión considera que exigirla sería desproporcionado.
Cuándo se exige esto en la práctica
El artículo 14 forma parte de los requisitos de los sistemas de alto riesgo, y su calendario ha cambiado respecto a lo que circula por internet. El alto riesgo del Anexo III —donde caen la mayoría de los usos típicos de una pyme: empleo, crédito, educación, biometría, servicios esenciales— se aplica desde el 2 de diciembre de 2027, aplazado desde la fecha original de agosto de 2026. El alto riesgo del Anexo I, IA integrada en productos regulados, se aplica desde el 2 de agosto de 2028. El 2 de agosto de 2026 solo entran en vigor las obligaciones de transparencia del artículo 50, no el conjunto de requisitos de alto riesgo. Que el plazo esté más lejos no significa que convenga esperar: montar un sistema de supervisión real —formación, registros, procedimiento de anulación— lleva meses, y demostrarlo exige historial, no un documento firmado la semana anterior a una inspección.
Qué evidencias sirven de verdad
La forma de comprobar si la supervisión existe es siempre la misma: coger cada una de las capacidades del artículo 14.4 y pedir una prueba concreta, no una declaración de intenciones.
| Capacidad exigida (art. 14.4) | No demuestra supervisión | Sí demuestra supervisión |
|---|---|---|
| a) Entender capacidades y límites del sistema | Nombrar a alguien sin formarlo | Registro de formación específica sobre ese sistema, con fecha y contenido |
| b) Ser consciente del sesgo de automatización | Afirmar "revisamos todo" sin datos | Estadística del % de casos en que el humano se aparta de la recomendación del sistema |
| c) Interpretar correctamente la salida | Aceptar un score sin saber qué significa | Documento que explica cómo leer el resultado, con casos límite comentados |
| d) Decidir no usarlo, ignorarlo o revertirlo | Procedimiento que solo permite "aceptar" | Registro de decisiones anuladas o corregidas, con motivo |
| e) Intervenir o detener el sistema | Sistema sin mecanismo de parada accesible al supervisor | Prueba de que el botón de parada existe y quién está autorizado a usarlo |
Ese registro de decisiones —cuántas veces se confirmó, cuántas se corrigió y por qué— es exactamente el tipo de evidencia que conviene incluir al hacer el inventario de sistemas de IA de la empresa, junto con quién es la persona supervisora asignada a cada sistema. El incumplimiento de los requisitos de la Sección 2 del Capítulo III, donde se ubica el artículo 14, entra dentro del régimen sancionador del artículo 99; los importes concretos y cómo se aplican a una pyme están explicados en sanciones del AI Act: cuánto arriesga de verdad una pyme.
Preguntas frecuentes
¿Basta con nombrar a un responsable de supervisión para cumplir el artículo 14?
No. El artículo 14 exige que esa persona pueda entender realmente la salida del sistema, detectar fallos y tener capacidad efectiva para ignorarla, corregirla o parar el sistema; un nombramiento sin formación ni autoridad real no cumple el requisito.
¿Qué es el sesgo de automatización que menciona el reglamento?
Es la tendencia humana a confiar automáticamente en lo que dice el sistema de IA sin cuestionarlo, mencionada expresamente en el artículo 14.4.b como uno de los riesgos que el supervisor debe conocer y poder evitar.
¿Quién debe construir las herramientas de supervisión, el proveedor o quien usa el sistema?
Ambos, según reparto: el proveedor diseña el sistema y da información sobre sus capacidades y límites (art. 14.3.a), y el responsable del despliegue implementa esas medidas asignando personal formado y con autoridad (art. 14.3.b y 14.4).
¿Desde cuándo se exige el cumplimiento del artículo 14?
Forma parte de los requisitos de alto riesgo, que se aplican desde el 2 de diciembre de 2027 para los sistemas del Anexo III y desde el 2 de agosto de 2028 para los del Anexo I, no desde agosto de 2026 como se ha difundido en muchos sitios.
¿Qué pasa si el sistema identifica a personas mediante datos biométricos?
El artículo 14.5 exige que, para los sistemas de identificación biométrica remota del Anexo III, ninguna decisión se tome sin que al menos dos personas competentes verifiquen por separado esa identificación, salvo excepciones concretas en materia de orden público, migración o asilo.