IA Act y clínica dental: qué cambia si usas inteligencia artificial en tu consulta

Esta semana el Consejo de Ministros aprobó el proyecto de Ley Orgánica de IA en España, la norma que adapta al ordenamiento jurídico español el Reglamento Europeo de Inteligencia Artificial. El ministro para la Transformación Digital lo presentó como el primer marco de gobernanza de IA del mundo. Los titulares hablan de empleo, ciberseguridad y derechos de los menores.

Lo que nadie menciona en los titulares: ese reglamento también te afecta a ti si usas IA en tu clínica dental.

No de forma apocalíptica. No tienes que contratar un abogado especializado en IA ni paralizar nada. Pero sí tienes que entender qué parte del marco aplica a tu situación, porque la distinción entre lo que está prohibido, lo que requiere obligaciones estrictas y lo que funciona libremente no siempre es obvia.

El AI Act en 90 segundos: de qué va exactamente

El Reglamento Europeo de Inteligencia Artificial (AI Act) es el primer marco regulatorio integral de IA a nivel mundial. Entró en vigor en agosto de 2024. Sus obligaciones se están desplegando por fases:

• Desde febrero de 2025: en vigor las prohibiciones sobre usos de riesgo inaceptable (manipulación subliminal, puntuación social de ciudadanos, sistemas que explotan vulnerabilidades).

• Desde agosto de 2026: en vigor las obligaciones para sistemas de IA de alto riesgo, incluyendo los de uso clínico.

• Desde agosto de 2027: plena exigencia para soluciones médicas reguladas bajo el Reglamento Europeo de Productos Sanitarios (MDR).

La lógica del reglamento es sencilla: clasifica los sistemas de IA por nivel de riesgo y aplica obligaciones proporcionales. Cuanto mayor el riesgo, más obligaciones. Los usos de riesgo inaceptable están directamente prohibidos. Los de alto riesgo requieren documentación, supervisión humana y trazabilidad. Los de riesgo bajo o mínimo pueden usarse prácticamente sin restricciones.

La clave para tu clínica: qué es "alto riesgo" en sanidad

Aquí está el punto que más confusión genera: no toda la IA en sanidad es de alto riesgo. El AI Act clasifica como alto riesgo los sistemas que tienen impacto directo sobre decisiones clínicas que afectan a la salud del paciente.

¿Qué entra en esa categoría en el ámbito dental?

Sí es alto riesgo (y tendrá más obligaciones a partir de agosto de 2026):

• Software de diagnóstico por imagen asistido por IA: sistemas que analizan radiografías o CBCTs para detectar caries, patología ósea, lesiones periapicales o neoplasias. Si la IA genera o apoya directamente un diagnóstico clínico, es alto riesgo.

• Sistemas de planificación de implantes o cirugía guiada por IA que influyen directamente en el procedimiento clínico.

• Algoritmos de apoyo a decisión diagnóstica integrados en el software de gestión clínica.

No es alto riesgo (uso libre con obligaciones mínimas):

• IA para generar textos de marketing, posts de redes sociales, respuestas a reseñas o artículos de blog.

• IA para generar presupuestos persuasivos o cartas de tratamiento (aunque use terminología clínica, no toma ni influye en la decisión diagnóstica, solo comunica).

• IA para evaluar desempeño del equipo, análisis de rentabilidad, gestión de facturas o cualquier función administrativa.

• IA para transcripción de notas clínicas (apoya la documentación, no el diagnóstico).

• ChatBots de atención al paciente para gestión de citas o preguntas administrativas.

La distinción clave es si el sistema tiene impacto directo sobre el diagnóstico o el tratamiento del paciente. Si sí, alto riesgo. Si no, riesgo mínimo o bajo.

Qué obligaciones concretas implica el alto riesgo

Si en tu clínica usas software de diagnóstico radiográfico asistido por IA (como algunos módulos de Carestream, Planmeca, Vatech u otros proveedores que ya los ofrecen), debes saber qué va a exigir el reglamento a partir de agosto de 2026.

Las obligaciones no recaen principalmente sobre ti como usuario final (la clínica), sino sobre el proveedor del sistema. El fabricante o distribuidor del software es el principal responsable de:

• Documentar el sistema y sus capacidades en un registro técnico.

• Garantizar supervisión humana: el sistema no puede tomar decisiones autónomas sin que un profesional cualificado valide el resultado.

• Mantener trazabilidad de los datos y los resultados.

• Certificar que el sistema cumple con el Reglamento de Productos Sanitarios (MDR) si tiene funcionalidades de diagnóstico médico.

Lo que sí recae sobre tu clínica:

• Verificar que el software que usas está certificado o en proceso de certificación conforme al AI Act y al MDR si incluye funciones diagnósticas con IA. Pregunta a tu proveedor directamente. Si no puede responderte, es una señal de alerta.

• Garantizar que existe supervisión humana real. No puedes delegar una decisión diagnóstica completamente en el sistema de IA. El profesional cualificado tiene que revisar y validar. Esto ya era una obligación deontológica; el AI Act la convierte también en legal.

• Informar al paciente de que se usan sistemas de IA en su proceso asistencial, si ese es el caso. El derecho a la información del paciente cubre también el uso de herramientas tecnológicas en su diagnóstico.

Lo que esto no significa para la gran mayoría de clínicas dentales

Aquí conviene ser precisos para no generar alarma innecesaria.

La mayoría de las clínicas dentales independientes en España no usa sistemas de IA de alto riesgo. El software de diagnóstico radiográfico con IA integrada existe, pero todavía no está generalizado en clínicas de 1-4 gabinetes. La mayoría sigue usando radiografías digitales estándar donde el diagnóstico lo hace el profesional humano sin asistencia algorítmica.

Las herramientas de IA que más se están extendiendo en clínicas dentales pequeñas no son de alto riesgo. Herramientas para generar contenido de marketing, presupuestos, textos legales, análisis de rentabilidad o gestión del equipo son riesgo mínimo bajo el AI Act. No requieren certificaciones especiales ni documentación técnica exhaustiva.

El AI Act no prohíbe usar IA en tu clínica. Al contrario: el marco está diseñado precisamente para que la IA se use de forma segura y fiable. El objetivo no es parar la adopción sino garantizar que cuando la IA apoya decisiones clínicas, lo hace con las garantías necesarias.

Lo que sí está cambiando y conviene monitorizar

Independientemente del AI Act, hay dos tendencias en el sector dental que merecen atención:

La IA de diagnóstico se está democratizando. Hace tres años, los sistemas de análisis radiográfico con IA eran exclusivos de grandes centros. Hoy, varios proveedores de software de gestión dental ofrecen módulos de análisis con IA a precios accesibles para clínicas medianas. En los próximos 2-3 años, esta tecnología puede volverse estándar. Entender el marco regulatorio ahora tiene sentido.

La responsabilidad civil en diagnóstico asistido por IA todavía no está clara. Si un sistema de IA no detecta una lesión y el profesional tampoco la detecta apoyándose en el sistema, ¿dónde está la responsabilidad? La jurisprudencia sobre esto es todavía escasa. El AI Act establece el marco, pero los casos reales tardarán en resolverse. Por eso la obligación de supervisión humana es tan importante: es también tu escudo.

El ángulo práctico para tu clínica hoy

Si no usas ningún sistema de diagnóstico asistido por IA: el AI Act tiene un impacto mínimo en tu operativa actual. Puedes seguir usando herramientas de IA para marketing, administración y gestión sin restricciones adicionales.

Si usas o estás considerando usar software de diagnóstico con IA: pregunta a tu proveedor si su sistema cumple con el AI Act y el MDR. Pídelo por escrito. Y asegúrate de que tus protocolos clínicos incluyen explícitamente la supervisión humana del resultado del sistema.

Si usas herramientas de IA para la comunicación con pacientes (chatbots, sistemas de triaje online): verifica que no toman ni influyen en decisiones clínicas. Si solo gestionan citas y preguntas administrativas, son riesgo mínimo. Si orientan al paciente sobre su posible diagnóstico o tratamiento, pueden cruzar la línea.

Si quieres revisar el estado de cumplimiento legal de tu clínica en su conjunto, incluyendo RGPD, obligaciones laborales y ahora también la adaptación al marco de IA, el Diagnóstico Legal de Kandent Tools evalúa 72 obligaciones legales específicas para clínicas dentales con un plan de acción priorizado.

Y si tienes herramientas de IA que generan textos legales, consentimientos o políticas de privacidad para tu clínica, el Auditor Legal Web y el Generador de Textos Legales te aseguran que lo que publicas cumple con la normativa española vigente.

Preguntas frecuentes sobre el AI Act y las clínicas dentales

¿El AI Act me afecta si solo uso ChatGPT para escribir posts de Instagram?

No de forma relevante. Las herramientas de IA de propósito general para generar contenido de marketing o comunicación son riesgo mínimo o bajo bajo el AI Act. No requieren certificaciones especiales ni documentación técnica. Puedes seguir usándolas sin cambios.

¿Cuándo entran en vigor las obligaciones del AI Act para el sector sanitario?

Las prohibiciones sobre usos de riesgo inaceptable están en vigor desde febrero de 2025. Las obligaciones para sistemas de alto riesgo, incluyendo los de uso clínico, entran en vigor el 2 de agosto de 2026. La plena exigencia para soluciones médicas reguladas bajo el MDR llega en agosto de 2027.

¿Un software de diagnóstico radiográfico con IA es de alto riesgo bajo el AI Act?

Sí. Los sistemas de IA que apoyan o generan diagnósticos clínicos con impacto directo en la salud del paciente entran en la categoría de alto riesgo. Las obligaciones recaen principalmente sobre el fabricante/proveedor del sistema, no sobre la clínica usuaria. Pero la clínica tiene la obligación de verificar que el proveedor cumple y de garantizar supervisión humana real.

¿Puedo usar IA para generar consentimientos informados o textos legales para mi clínica?

Sí. Generar documentos legales o consentimientos con IA es riesgo mínimo bajo el AI Act. La responsabilidad de que el contenido sea correcto y esté actualizado es tuya como responsable de la clínica, no del sistema de IA. Lo importante es revisar el output y no publicarlo sin verificación.

¿Qué pasa si uso un sistema de IA de alto riesgo que no está certificado?

El AI Act establece sanciones para los proveedores de sistemas no conformes, no directamente para los usuarios finales. Pero usar un sistema no certificado en un entorno clínico puede tener implicaciones en responsabilidad civil si algo sale mal. Además, la normativa puede evolucionar hacia mayores obligaciones para los usuarios. Verificar la certificación del proveedor es una precaución razonable.

¿Cómo sé si el software de diagnóstico que uso cumple con el AI Act?

Preguntando directamente al proveedor y pidiéndolo por escrito. Un proveedor serio con un sistema certificado o en proceso de certificación puede responder esta pregunta sin dudarlo. Si el proveedor no sabe qué es el AI Act o no puede confirmar el estado de cumplimiento de su sistema, es una señal de alerta.