Incidente grave

Suceso o funcionamiento defectuoso que alcanza la gravedad definida por el AI Act y activa obligaciones específicas de seguimiento o notificación. Debe valorarse conforme a la definición legal aplicable, no por una etiqueta interna genérica. En una organización, «Incidente grave» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio. Cuando el término tiene significado normativo, la definición operativa interna debe conservar la terminología de la norma aplicable y documentar cualquier interpretación utilizada en el procedimiento de la organización.

En la práctica, incidente grave se documenta dentro del inventario o sistema de gobernanza y se vincula con responsables, controles, evidencias y fechas de revisión. Debe quedar claro qué decisión depende de este concepto y qué documento o registro permite comprobarla.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a incidente grave.

No debe utilizarse como sinónimo de «Gestión de excepciones». Este último se refiere a diseño de qué debe ocurrir cuando un dato falta, una validación falla, un servicio no responde o aparece un caso que no sigue el flujo normal. «Incidente grave» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Tras un fallo de un sistema de IA sujeto al régimen correspondiente se produce un daño grave; la organización activa el procedimiento interno de incidente y analiza los deberes de notificación aplicables.

Art. 3 y régimen de notificación de incidentes graves del Reglamento (UE) 2024/1689, cuando resulte aplicable.