IA educativa de alto riesgo: guía del Anexo III
Qué es el Anexo III del AI Act para colegios: qué usos de IA educativa son de alto riesgo (admisión, calificación, proctoring) y cuáles no lo son.
No, casi ninguna. La inmensa mayoría de la IA que se usa hoy en un colegio —tutoría de apoyo, generación de materiales, corrección formativa, práctica de idiomas— no entra en el Anexo III del AI Act. Solo son de alto riesgo los sistemas que deciden sobre el alumno: admisión, calificación oficial que condiciona su itinerario, o vigilancia automatizada de exámenes (proctoring). El resto solo tiene que cumplir transparencia: avisar de que hay IA de por medio.
¿Qué es el Anexo III y por qué debería importarte?
El AI Act europeo no trata toda la IA igual. Clasifica los sistemas en cuatro niveles de riesgo: inaceptable (prohibido), alto riesgo (regulado con exigencia), riesgo limitado (solo transparencia) y riesgo mínimo (sin obligaciones específicas). El Anexo III es la lista cerrada de usos que la normativa considera alto riesgo por su capacidad de afectar derechos fundamentales, y la educación aparece explícitamente: sistemas que deciden acceso a centros o programas, que evalúan los resultados de aprendizaje de forma que condiciona el itinerario del alumno, o que vigilan exámenes.
Aquí está el matiz que suele generar alarma sin necesidad: estar en el Anexo III no significa “prohibido”, significa “regulado con más exigencia”. La mayoría de las herramientas que un colegio usa en el día a día —tutores de apoyo, generadores de materiales, correctores de borradores— ni siquiera llegan a esa categoría: solo deben cumplir la obligación de transparencia del artículo 50, mucho más ligera.
El calendario, eso sí, está en movimiento. Las prohibiciones llevan vigentes desde febrero de 2025. Las obligaciones de alto riesgo estaban fijadas para el 2 de agosto de 2026, pero el paquete Digital Omnibus plantea, de forma provisional, aplazarlas a diciembre de 2027. Repasamos el detalle completo de fechas en qué cambia con el AI Act en los colegios.
¿Qué usos de IA en el aula SÍ son de alto riesgo?
Tres escenarios concretos, y ninguno es “usar IA para dar clase”:
Admisión. Un sistema que puntúa o filtra solicitudes de matrícula, becas o plazas limitadas de forma automatizada. No importa si “solo apoya” la decisión: si condiciona quién entra y quién no, es Anexo III.
Evaluación oficial que condiciona el itinerario. No es lo mismo un corrector que sugiere una nota orientativa que un sistema que pone directamente la calificación del boletín oficial y decide si el alumno promociona. La línea está en si la salida de la IA se convierte, casi sin revisión, en la decisión final sobre el expediente.
Proctoring. Vigilancia de exámenes con reconocimiento facial o de gestos para detectar “irregularidades” y anular la prueba. Es el caso más claro y el que más preocupa a las direcciones, porque combina datos biométricos de menores con una decisión automática que penaliza.
En los tres casos, la obligación no es dejar de usar la herramienta: es documentarla (evaluación de conformidad, registro, supervisión humana real). Si tu centro usa algo así, revisa también la guía de RGPD e IA educativa para dirección.
¿Qué usos NO son de alto riesgo (solo transparencia)?
Aquí respira la mayoría de los casos reales de aula. Un tutor de apoyo que acompaña sin decidir nada sobre el expediente del alumno queda fuera del Anexo III. Es el caso de ZOE, el tutor de IA de noobe, que guía sin dar las respuestas y trata los datos en la UE: no califica, no admite, no vigila; hace preguntas socráticas para que el alumno llegue solo a la respuesta. La decisión de qué nota poner, si se pone, sigue siendo del docente.
Lo mismo pasa con los generadores de materiales. MIA, el asistente de IA para docentes de noobe, ya trabaja sobre la LOMLOE y los currículos autonómicos, y ayuda a crear rúbricas o exámenes —pero quien decide qué entra en el aula y qué calificación se pone es el docente. Igual de fuera del Anexo III queda una herramienta de práctica como BOB, el asistente de inglés hablado de noobe, que practica speaking con seguimiento del profesor: entrena, no evalúa oficialmente.
Para todos estos casos, la obligación mínima es transparencia: que el alumno y la familia sepan que están interactuando con un sistema de IA. No hace falta certificado de conformidad ni comité de riesgos; hace falta un aviso claro y, si el alumno tiene menos de 14 años, el consentimiento parental que exige la AEPD para tratar sus datos.
Tabla de casos de uso escolares, clasificados
| Caso de uso | Categoría | Por qué |
|---|---|---|
| Sistema que puntúa solicitudes de admisión o becas | Alto riesgo (Anexo III) | Decide el acceso a la educación |
| Corrección que fija la nota del boletín oficial sin revisión docente | Alto riesgo (Anexo III) | Condiciona el itinerario académico |
| Proctoring con reconocimiento facial o de gestos en exámenes | Alto riesgo (Anexo III) | Vigila y puede penalizar automáticamente |
| Tutor socrático que guía sin calificar (tipo ZOE) | Fuera de Anexo III — transparencia | Acompaña, no decide sobre el expediente |
| Generador de materiales, rúbricas o exámenes (tipo MIA) | Fuera de Anexo III — transparencia | Apoya al docente; la decisión final es humana |
| Práctica de speaking con seguimiento del profesor (tipo BOB) | Fuera de Anexo III — transparencia | Entrena, no evalúa oficialmente |
| Chatbot administrativo para dudas de matrícula o calendario | Fuera de Anexo III — transparencia | Informa, no decide nada |
Cada comunidad autónoma añade matices propios sobre cómo aplicar esto en la práctica.
¿Qué debe hacer tu colegio si tiene una herramienta de alto riesgo?
Si algo de tu centro cae en el Anexo III, no cunda el pánico: no significa retirarla mañana, pero sí abrir un expediente. Lo mínimo exigible: comprobar la evaluación de conformidad del proveedor, garantizar supervisión humana real (alguien que pueda revisar y revertir la decisión), mantener un registro de uso e incidencias, y documentar la gestión de riesgos si hay menores implicados. Si la herramienta trata datos biométricos —el caso del proctoring— suma la evaluación de impacto (DPIA) del RGPD.
Si no estás seguro de si tu caso encaja en el Anexo III, no lo decidas solo con la ficha comercial del proveedor: pídele que te lo confirme por escrito y contrástalo con tu Delegado de Protección de Datos. Un prompt de arranque, para no partir de cero:
“Te voy a describir una herramienta de IA que usamos en el colegio: [nombre y qué hace, qué decide o qué apoya]. Según el Anexo III del Reglamento europeo de IA (AI Act), clasifícala como alto riesgo o no, explica en dos líneas por qué, y dime la obligación mínima que nos aplica (transparencia, evaluación de conformidad, supervisión humana o DPIA).”
La respuesta de la IA no sustituye el criterio legal, pero sí te da un primer mapa para llevar a dirección o al DPD sin partir de cero. Y si lo que buscas es el mapa completo de qué normativa aplica según tu comunidad, la guía de normativa de IA en centros educativos por comunidades va un paso más allá del Anexo III.
¿Quieres revisar en una clase en vivo si tus herramientas de IA entran en el Anexo III o no? Pide una demo con nuestro equipo y tráete el listado real de lo que usa tu centro.
Preguntas frecuentes
¿Es MIA una IA de alto riesgo según el Anexo III?
No. MIA genera materiales, rúbricas y borradores de corrección, pero no decide la calificación oficial ni el acceso del alumno a un curso o beca: esa decisión sigue siendo del docente. Por eso cae fuera del Anexo III y solo debe cumplir transparencia: informar de que hay IA de por medio.
¿Cuándo entra en vigor el Anexo III del AI Act para colegios?
Las prohibiciones (como el reconocimiento de emociones en el aula) ya están vigentes desde febrero de 2025. Las obligaciones de alto riesgo del Anexo III estaban previstas para el 2 de agosto de 2026, pero el paquete Digital Omnibus plantea aplazarlas, de forma provisional, a diciembre de 2027. Conviene seguir la fecha actualizada antes de dar nada por cerrado.
¿Qué pasa si mi colegio usa proctoring con reconocimiento facial en exámenes?
El proctoring que vigila y puede penalizar automáticamente al alumno (analiza gestos, mirada o comportamiento para invalidar un examen) entra en el Anexo III como alto riesgo. Exige evaluación de conformidad, supervisión humana efectiva y registro de la actividad antes de usarse en pruebas con validez oficial.
¿Qué hago si no sé si mi herramienta de IA es de alto riesgo?
Pregunta al proveedor si decide algo sobre admisión, calificación oficial o vigilancia de exámenes; si la respuesta es no, probablemente solo te aplica transparencia. Ante la duda, trátala como sensible, sobre todo con menores de 14 años, donde la AEPD exige consentimiento parental para tratar sus datos.