Supervisión humana efectiva según el Art. 26

¿Qué dice el Artículo 26 del EU AI Act sobre la supervisión humana?

El Artículo 26 del Reglamento (UE) 2024/1689 regula las obligaciones de los deployers (responsables del despliegue) de sistemas de IA de alto riesgo. Su apartado 2 establece que los deployers deben asignar la supervisión humana a personas físicas que dispongan de la competencia, la formación y la autoridad necesarias, además del apoyo requerido para ejercer esa función con eficacia. No basta con nombrar a alguien en un organigrama: la persona debe entender el sistema, tener acceso a la información relevante y capacidad real de actuar sobre él.

Esta obligación se suma a otras del mismo artículo, como usar el sistema conforme a las instrucciones de uso del proveedor (Art. 26.1), vigilar su funcionamiento (Art. 26.5) y conservar los registros generados automáticamente durante al menos seis meses cuando estén bajo su control (Art. 26.6).

¿Cuál es la diferencia entre el Art. 14 y el Art. 26 en materia de supervisión humana?

Es habitual confundir dos artículos que hablan de "supervisión humana" pero con funciones distintas:

• El Art. 14 obliga al proveedor a diseñar el sistema de IA de alto riesgo de forma que permita la supervisión humana: interfaces adecuadas, capacidad de interpretar resultados, botones de parada, alertas de anomalías, etc.
• El Art. 26 obliga al deployer a implementar esa supervisión en el día a día: designar personas concretas, formarlas y darles autoridad real para actuar.

Dicho de otro modo, el proveedor construye la herramienta que hace posible supervisar; el deployer pone a las personas y los procedimientos que efectivamente supervisan. Los dos artículos son complementarios y ninguno sustituye al otro.

¿Qué significa "supervisión humana efectiva" en la práctica?

Una supervisión meramente formal —una firma en un documento o un cargo asignado sin capacidad real de intervenir— no cumple el estándar del Art. 26. Para que sea efectiva, la persona designada debe poder:

Comprender capacidades y limitaciones del sistema

Conocer para qué fue diseñado el sistema, en qué casos puede fallar y qué sesgos o límites conocidos tiene, según la documentación técnica del proveedor.

Vigilar el funcionamiento y detectar anomalías

Observar el comportamiento del sistema en producción, identificar resultados inesperados o incoherentes y reaccionar ante señales de deriva o mal funcionamiento.

Poder interpretar la salida y decidir no usarla

Tener criterio y autoridad para descartar, corregir o anular una recomendación o decisión generada por el sistema cuando no sea adecuada para el caso concreto.

Poder interrumpir o detener el sistema

Disponer de un mecanismo real —y de la autoridad organizativa— para pausar o desactivar el sistema si detecta un riesgo, sin depender de aprobaciones que retrasen la intervención.

¿Quién puede ejercer la supervisión humana según el Art. 26.2?

El Reglamento no exige un perfil profesional único, pero sí tres condiciones acumulativas: competencia técnica o funcional sobre el ámbito de uso, formación específica sobre el sistema concreto (no genérica) y autoridad jerárquica suficiente para actuar sin depender de terceros. En la práctica, esto suele traducirse en designar a un responsable operativo por cada sistema de alto riesgo desplegado, con formación documentada y un canal claro de escalado.

¿Cómo se demuestra que la supervisión humana existe realmente?

Dado que el Art. 26 no exige un formato concreto, la forma de acreditarlo es mediante documentación trazable:

• Un documento de asignación de responsabilidades que identifique a la persona o al rol encargado de la supervisión de cada sistema.
• Registros de formación específica recibida sobre el sistema y sus limitaciones.
• Procedimientos escritos de actuación ante anomalías, con criterios de escalado e interrupción.
• Registros de intervenciones reales: cuándo se descartó una salida del sistema, cuándo se detuvo su uso y por qué.
• Los logs automáticos del sistema conservados conforme al Art. 26.6, que permiten reconstruir qué ocurrió y quién intervino.

Esta documentación conecta directamente con el sistema de gestión de riesgos exigido por el Artículo 9 y con la documentación técnica del Artículo 11, que describe los mecanismos de supervisión diseñados por el proveedor y que el deployer debe conocer para ejercerla correctamente. Una autoevaluación estructurada, como la que propone la metodología de 13 secciones de AICONTEXT, ayuda a identificar en qué sistemas la supervisión humana está solo declarada sobre el papel y en cuáles existe evidencia real de su ejercicio.

¿Cuándo debe estar implementada la supervisión humana?

Tras el calendario post-Omnibus fijado por el Reglamento (UE) 2026/1744, las obligaciones de alto riesgo del Anexo III —donde se concentran la mayoría de los sistemas sujetos al Art. 26— se aplican desde el 2 de diciembre de 2027, mientras que los del Anexo I (productos regulados) lo hacen desde el 2 de agosto de 2028. Esto da a las organizaciones un margen razonable para diseñar, formar y documentar la supervisión humana antes de que sea exigible, en lugar de improvisarla a última hora.

Conclusión

La supervisión humana efectiva no es un requisito decorativo ni un cargo simbólico: es una obligación concreta con tres pilares —competencia, formación y autoridad— que debe poder demostrarse con documentos, registros y evidencias de intervención real. Las organizaciones que empiecen ahora a mapear qué sistemas de alto riesgo desplegarán y quién ejercerá esa supervisión llegarán al 2027 con procesos maduros en lugar de casillas marcadas sin contenido real detrás.