La Resolución CFM 2.454/2026, que entra en vigor en agosto de 2026, no trata solo de la clasificación de riesgo. Establece derechos explícitos del paciente en relación con la IA: ser informado cuando la tecnología se use de forma relevante en la atención, saber qué modelo está en juego, qué datos se comparten y cuáles son los límites — y, si quiere, rechazarla. El médico que usa IA como apoyo debe registrarlo en la historia clínica y respetar la autonomía del paciente. La clínica que automatiza confirmaciones y reprogramaciones necesita saber dónde se aplica esta regla y dónde no.

Qué exige la resolución en términos de transparencia

Cuando un sistema de IA se usa como apoyo a una decisión técnica — triaje, sugerencia de protocolos, análisis de exámenes — el paciente tiene derecho a ser informado. La norma exige información clara sobre el modelo utilizado, sus límites, los datos compartidos y los riesgos. El uso debe constar en la historia clínica. La comunicación de diagnósticos o conductas terapéuticas sigue vedada a la IA; esa responsabilidad es del médico.

Lo que cambia en la práctica: si la clínica usa un software que sugiere diagnósticos o prioriza casos, el paciente necesita saberlo. Si la clínica usa un agente de IA que solo confirma consultas y reprograma horarios por WhatsApp, la resolución lo clasifica como bajo riesgo — funciones administrativas sin impacto directo en decisiones clínicas. La línea está en la frontera entre “apoyo a la decisión” y “automatización operativa”.

El derecho de rechazo y lo que implica

El paciente puede rechazar el uso de IA en la atención. La resolución es explícita. El médico debe respetar esa autonomía. Para la clínica, esto significa: cuando la IA interviene en una decisión clínica, el flujo debe prever la posibilidad de que el paciente opte por una atención sin IA. En herramientas puramente administrativas — confirmación, recordatorios, reprogramación — el rechazo no se aplica de la misma forma, porque no hay decisión clínica involucrada.

La diferencia es importante. Un paciente no puede “rechazar” que la clínica le envíe un recordatorio de consulta por WhatsApp. Puede pedir no recibirlo, pero eso es una preferencia de canal, no un rechazo de la IA en una decisión médica. En cambio, un paciente que será evaluado por un sistema de triaje o de sugerencia diagnóstica sí puede rechazarlo y exigir una evaluación exclusivamente humana.

Dónde entra la clínica pequeña

La mayoría de las clínicas y consultorios no usa IA para triaje ni diagnóstico. La usa para agendamiento, confirmación y comunicación. En esos casos, la resolución no exige que se informe al paciente “qué modelo de IA” se está usando — porque no hay un modelo tomando una decisión clínica. El agente que confirma consultas y reprograma horarios ejecuta flujos definidos; no sugiere conductas ni prioriza casos por gravedad.

Esto no dispensa a la clínica de las buenas prácticas: política de privacidad clara, consentimiento para el uso de datos, LGPD al día. La resolución del CFM no sustituye a la LGPD; la complementa, enfocándose en lo que es específico de la práctica médica y del uso de IA con impacto clínico.

Qué hacer en la práctica

Si la clínica usa o planea usar IA que apoye decisiones (triaje, sugerencia de protocolos, análisis de exámenes): informa al paciente, documéntalo en la historia clínica y garantiza que el flujo permita el rechazo. Si la clínica usa solo automatización administrativa — confirmaciones, recordatorios, reprogramación — la resolución no exige que cada paciente sea informado sobre “qué IA” se está usando. Lo que sigue siendo obligatorio es la protección de datos y la transparencia sobre cómo se tratan los datos.

Para el gestor de clínica que está evaluando herramientas: pregunta al proveedor si el sistema toma o influye en decisiones clínicas. Si la respuesta es no — si es solo automatización de recepción — estás en territorio de bajo riesgo. Si la respuesta es sí, el paciente tiene derecho a saberlo y a rechazarla.

El momento es de preparación

La resolución entra en vigor 180 días después de su publicación (agosto de 2026). Quien ya usa IA en decisiones clínicas necesita adecuarse. Quien usa solo automatización administrativa ya está alineado con la clasificación de bajo riesgo — lo que la resolución refuerza es el derecho del paciente cuando la IA realmente importa para la atención.

¿Quieres ver cómo funciona en tu clínica? Prueba gratis por 10 días en simplafy.com.br/saude — sin tarjeta de crédito.

Referencias utilizadas para producir este contenido: