Para los agentes de IA que toman decisiones reguladas o influyen materialmente en ellas, las obligaciones de alto riesgo del EU AI Act exigen cinco cosas: un sistema documentado de gestión de riesgos, supervisión humana efectiva, registro automático a lo largo del ciclo de vida del sistema, trazabilidad de cada decisión y precisión y solidez demostradas. Se aplica a los proveedores y responsables del despliegue que introducen IA en el mercado de la UE, con independencia de dónde estén establecidos. Cortex aplica cada obligación como una puerta de ejecución que falla en modo cerrado y exporta desde el Trust Ledger evidencia con detección de manipulación.
Diseñado para el Título III del EU AI Act · alineado con — nunca declarado como certificado
El EU AI Act (Reglamento (UE) 2024/1689) adopta un enfoque por niveles de riesgo: las prácticas prohibidas quedan vetadas de plano, los sistemas de alto riesgo cargan con las obligaciones más exigentes, los sistemas de riesgo limitado requieren transparencia y los de riesgo mínimo quedan en gran medida sin regular. Para los agentes que toman decisiones en ámbitos regulados — crédito, empleo, servicios esenciales — o influyen materialmente en ellas, se aplica el régimen de alto riesgo. Sus requisitos están redactados como resultados (Artículos 9-15): un sistema de gestión de riesgos, gobernanza de datos, documentación técnica, registro automático, transparencia, supervisión humana y precisión/solidez. Cortex asigna cada uno a una puerta de ejecución que falla en modo cerrado, de modo que la alineación se aplica, no solo se documenta.
se aplica a ▸ Unión Europea · proveedores y responsables del despliegue de IA de alto riesgo
El Título III impone siete obligaciones fundamentales a la IA de alto riesgo. Cortex convierte cada una en un control de ejecución que registra su veredicto en el Trust Ledger — de modo que la documentación técnica que pide un auditor de la UE se genera, no se ensambla.
Toda obligación se reduce a una compuerta de runtime con cierre seguro cuyo veredicto queda en un libro de registro a prueba de manipulaciones que puedes entregar a un examinador. Esta es la tabla que un Compliance Pack exporta para este marco.
| Obligación | Control de Cortex aplicado | Evidencia del ledger |
|---|---|---|
| Art. 14 — supervisión humana efectiva de la salida de alto riesgo | Oversight Modes + puerta de aprobación | 409 hold · recibo del aprobador |
| Art. 12 — registro automático durante el ciclo de vida del sistema | Trust Ledger (encadenado por hash) | verifyChain ▸ ok:true |
| Art. 13 — trazabilidad e interpretabilidad de los resultados | Linaje de 10 saltos + procedencia | lineage/:correlationId |
| Art. 9 — sistema documentado de gestión de riesgos | Registro de riesgos + Policy-as-Code | pruebas golden aprobadas/total |
| Art. 15 — precisión, solidez, ciberseguridad | Puntuación de fiabilidad + salvaguarda de salida | 451 en salida bloqueada |
| Los registros son completos y evidencian manipulaciones | Recibos firmados, cadena sellada | hashOk:false señala ediciones |
Las autoridades de vigilancia del mercado de la UE pueden exigir documentación técnica y registros (Art. 11-12). Un Compliance Pack reúne la correspondencia entre artículos y controles con los registros de ejecución reales y sellados que demuestran que cada control se activó — exportables a demanda y verificables sin conexión.
No son promesas de diapositiva: son los códigos y recibos literales que devuelve el runtime cuando lo pones a prueba contra los controles de este marco.
Elige EU AI Act. Cortex alinea cada obligación con la compuerta del runtime que la aplica — sin arqueología de hojas de cálculo.
Cada ejecución de agente pasa por las mismas compuertas de cierre seguro. Un control denegado devuelve un código real (402 / 403 / 409), nunca un paso silencioso.
Exporta un Compliance Pack: la tabla de correspondencias más los registros sellados del ledger que muestran que cada control se activó, verificables sin conexión.
Cortex está diseñado para las obligaciones de alto riesgo del EU AI Act y alineado con ellas. La evaluación de la conformidad y el marcado CE siguen siendo responsabilidad del proveedor; Cortex aporta los controles aplicados y la evidencia, no la declaración.
Cada obligación anterior la aplica una capacidad real del runtime. Explora las que hacen el trabajo para este marco.
Cinco modos de autonomía y el acceso de emergencia auditado materializan el control de supervisión humana del Artículo 14.
El registro encadenado por hash y el linaje de 10 saltos cumplen los deberes de conservación de registros y trazabilidad de los Artículos 12-13.
Las reglas comprobables y las pruebas golden documentan el sistema de gestión de riesgos del Artículo 9.
Los mismos controles aplicados y la exportación de evidencia en un clic cubren los demás marcos que citan tus auditores.
Alineado con NIST AI RMF: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
Alineado con ISO/IEC 42001: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
Alineado con SOC 2: las obligaciones, las compuertas de runtime que las aplican y la evidencia que cada una deja en el ledger.
El centro de cumplimiento completo: todos los marcos a los que Cortex se mapea, con el modelo compartido de control a evidencia.
El ledger sellado, los recibos firmados y el grafo de linaje se corresponden con las obligaciones de cada régimen ante el que reportas — alineado con, sin declarar nunca una certificación que no tienes.
Descubre cómo Cortex mapea EU AI Act a controles aplicados y exporta evidencia de nivel auditoría a demanda.