Si tu empresa fabrica o distribuye juguetes, maquinaria o equipos de protección individual, el marcado CE ya te suena de algo muy concreto: esas dos letras en una etiqueta que indican que el producto cumple la normativa europea de seguridad. Lo que sorprende a muchas empresas es descubrir que el AI Act extiende esa misma lógica de marcado a determinados sistemas de inteligencia artificial de alto riesgo, y que se trata de un marcado distinto, con su propio procedimiento, aunque comparta símbolo y filosofía con el que ya conocías.
Aviso importante: este contenido es divulgativo y no sustituye asesoría legal. Consulta con un abogado o una asesoría especializada en cumplimiento normativo antes de tomar decisiones sobre tu caso concreto.
El marcado CE que ya conocías, y el que trae el AI Act
El marcado CE tradicional certifica que un producto físico —una máquina, un juguete, un dispositivo médico— cumple los requisitos esenciales de seguridad, salud o protección ambiental fijados por la legislación europea correspondiente a ese tipo de producto. Es un marcado por producto, pensado para un mundo donde lo que se pone en el mercado son objetos con una función fija.
El AI Act plantea algo distinto: un sistema de IA de alto riesgo, aunque no sea un objeto físico, entra dentro de esa misma lógica de "conformidad demostrable antes de salir al mercado". Por eso el reglamento reutiliza el marcado CE como el símbolo que certifica esa conformidad, en lugar de inventar un distintivo completamente nuevo. La idea de fondo es la misma que con una máquina: antes de que algo con potencial de causar daño llegue al mercado, alguien tiene que demostrar que cumple unos requisitos mínimos.
Qué significa que un sistema de IA de alto riesgo lleve marcado CE
Que un sistema de IA de alto riesgo lleve marcado CE significa que su proveedor ha completado la evaluación de conformidad correspondiente —ya sea por control interno o con intervención de un organismo notificado, algo que explicamos con más detalle en qué es una evaluación de conformidad y cuándo la exige el AI Act— y ha emitido una declaración de conformidad bajo su responsabilidad. El marcado no aparece antes de ese proceso, es la consecuencia visible de haberlo superado.
A diferencia del marcado CE de un producto físico, que suele ir grabado o impreso sobre el propio objeto o su embalaje, el marcado de un sistema de IA se aplica de forma que resulte visible y accesible en la documentación e información que acompaña al sistema, dado que no siempre existe un objeto físico sobre el que estamparlo. Lo relevante no es dónde aparece físicamente, sino que exista y sea verificable.
Dos escenarios distintos: la IA como producto en sí y la IA integrada en un producto ya regulado
Conviene distinguir dos situaciones que se confunden con frecuencia. En la primera, el sistema de IA de alto riesgo es, en sí mismo, el producto que se somete a evaluación y recibe su propio marcado CE conforme al AI Act, siguiendo el listado de usos de alto riesgo que ya explicamos en qué es la IA de alto riesgo según el AI Act: selección de personal, evaluación crediticia, ciertos usos educativos, entre otros.
En la segunda, la IA es un componente de seguridad dentro de un producto físico que ya estaba sujeto a su propia legislación de marcado CE: maquinaria industrial, dispositivos médicos, juguetes, ascensores. Aquí el AI Act no crea un marcado paralelo independiente, sino que integra sus requisitos dentro del proceso de conformidad que ese producto ya debía superar bajo la legislación sectorial correspondiente. En la práctica, esto significa que un fabricante de maquinaria que incorpora un componente de IA en la función de seguridad de su equipo tiene que acreditar el cumplimiento de ambos marcos normativos a la vez, no tratarlos como trámites separados.
Esta distinción importa porque cambia qué debe preguntar tu empresa según lo que esté comprando: un sistema de IA independiente, o una máquina o dispositivo que lleva IA integrada en su función de seguridad.
Qué debe comprobar tu empresa como compradora, no como fabricante
La inmensa mayoría de las pymes no fabrican sistemas de IA de alto riesgo, los compran o contratan como servicio. Eso no significa que el marcado CE sea irrelevante para ellas: significa que su papel no es obtenerlo, sino comprobar que existe antes de usar el sistema. Preguntar directamente al proveedor si su sistema cuenta con marcado CE conforme al AI Act, y pedir ver la declaración de conformidad que lo respalda, es una diligencia razonable y sencilla de exigir antes de firmar cualquier contrato.
Conviene también preguntar qué ocurre si el sistema se actualiza de forma sustancial más adelante, porque un cambio relevante puede obligar a repetir la evaluación y, con ella, renovar el marcado. Un proveedor que no sabe explicar este punto probablemente tampoco lo tiene bien resuelto internamente.
Qué NO es el marcado CE en un sistema de IA
No es una garantía de que el sistema nunca vaya a fallar ni de que sus resultados sean siempre acertados: certifica que se ha seguido un proceso de evaluación y que se cumplen unos requisitos de diseño, gestión de riesgos y documentación, no que el comportamiento futuro del sistema sea perfecto. Tampoco es intercambiable con el marcado CE de un producto físico que quizá ya conoces de otro contexto de tu negocio: aunque comparten símbolo, corresponden a procesos y normativas distintas, y uno no sustituye al otro cuando ambos son exigibles.
Y no es un trámite exclusivo de grandes fabricantes tecnológicos. Cualquier proveedor, del tamaño que sea, que ponga en el mercado europeo un sistema de IA de alto riesgo está sujeto a la misma obligación, con independencia de si se trata de una multinacional o de una startup con pocos empleados.
Por qué esto importa para tu negocio
Comprar un sistema de IA de alto riesgo sin marcado CE, o sin poder verificarlo, no solo expone a tu empresa a un riesgo normativo: expone también a un riesgo comercial y reputacional si, más adelante, un cliente, un socio o una administración pública te pregunta cómo verificaste el cumplimiento antes de implantarlo. Tener la respuesta lista, con el documento correspondiente guardado, es la diferencia entre resolver esa pregunta en un minuto o descubrir en ese momento que nadie lo comprobó.
Conclusión
El marcado CE aplicado a un sistema de IA de alto riesgo extiende una lógica ya conocida —conformidad demostrada antes de salir al mercado— a un tipo de producto que hasta ahora no existía bajo ese marco. Tu empresa, como usuaria, no necesita fabricarlo ni entenderlo en profundidad técnica, pero sí comprobar que existe antes de depender de ese sistema para procesos que afectan a personas.
En MG Solutions ayudamos a nuestros clientes a saber qué preguntar a sus proveedores de IA, siempre en coordinación con su asesoría legal. Reserva tu primera reunión si quieres que revisemos tu situación.