InicioReglamento de IAProveedores y responsables del despliegue
Proveedores y responsables del despliegue A quién se aplica el AI Act y qué deben hacer los responsables del despliegue.
El Reglamento de IA distingue sobre todo entre proveedores, que desarrollan IA, y responsables del despliegue, que la utilizan. La mayoría de las empresas son responsables del despliegue. Qué obligaciones tienen depende de para qué usen la IA.
Situación a octubre de 2026, contrastada con el texto del reglamento. Información general, no asesoramiento jurídico.
Quién es quién
-
Proveedor (art. 3, punto 3)
Desarrolla un sistema de IA, o lo encarga, y lo introduce en el mercado o lo pone en servicio bajo su propio nombre, también para uso propio y también de forma gratuita.
-
Responsable del despliegue (art. 3, punto 4)
Utiliza un sistema de IA bajo su propia responsabilidad. Solo queda excluido el uso puramente personal, no profesional.
-
Importadores y distribuidores (art. 3, puntos 6 y 7)
Traen a la UE sistemas de IA de terceros países o los comercializan.
-
Personas afectadas
Personas a las que se aplica la IA. Tienen, entre otros, derecho a una explicación de determinadas decisiones adoptadas con IA de alto riesgo (art. 86).
En el plano territorial, el Reglamento se aplica a los proveedores que ofrecen en la UE, a los responsables del despliegue establecidos en la UE y a los proveedores y responsables del despliegue de fuera de la UE cuando los resultados de su IA se utilizan en la UE (art. 2, apdo. 1).
Obligaciones de todos los responsables del despliegue
- Fomentar la alfabetización en IA de los empleados (art. 4).
- No utilizar prácticas prohibidas (art. 5).
- Marcar los deepfakes y determinados textos e informar en caso de reconocimiento de emociones (art. 50, apdos. 3 y 4).
- La protección de datos y otras leyes siguen aplicándose además (art. 2, apdo. 7).
Para el uso de IA de riesgo bajo no existe además ninguna obligación de autorización, notificación ni registro.
Art. 26 Obligaciones adicionales para la IA de alto riesgo.
Quien utiliza IA de alto riesgo, por ejemplo en la selección de personal o en la evaluación de solvencia, tiene estas obligaciones a partir del 2 de diciembre de 2027 (anexo III).
-
Usar conforme a su finalidad
Según las instrucciones de uso del proveedor, con medidas técnicas y organizativas adecuadas (apdo. 1).
-
Supervisión humana
Por personas con la competencia, la formación y la autoridad necesarias (apdo. 2).
-
Datos de entrada adecuados
En la medida en que usted controle los datos de entrada, deben ser adecuados a la finalidad y suficientemente representativos (apdo. 4).
-
Vigilar y notificar
Vigilar el funcionamiento, notificar los riesgos y los incidentes graves y suspender el uso en caso de riesgo (apdo. 5).
-
Conservar los registros
Conservar durante al menos seis meses los registros generados automáticamente, en la medida en que estén bajo su control (apdo. 6).
-
Informar a los empleados
Antes de su uso en el lugar de trabajo, informar a los representantes de los trabajadores y a los empleados afectados (apdo. 7).
-
Informar a las personas afectadas
Informar a las personas cuando una IA de alto riesgo del anexo III adopte decisiones sobre ellas o ayude a adoptarlas (apdo. 11).
-
Cooperar con las autoridades
Colaborar en todas las medidas de las autoridades competentes (apdo. 12).
Los organismos públicos, los prestadores privados de servicios públicos y los responsables del despliegue de IA para la evaluación de solvencia o para seguros de vida y de enfermedad deben realizar además una evaluación de impacto en los derechos fundamentales (art. 27).
ContactarCuándo el responsable del despliegue pasa a ser proveedor
- Usted pone su nombre o su marca en un sistema de IA de alto riesgo que ya está en el mercado (art. 25, apdo. 1, letra a).
- Usted modifica de forma sustancial un sistema de IA de alto riesgo (art. 25, apdo. 1, letra b).
- Usted cambia la finalidad de un sistema de IA de modo que pasa a ser de alto riesgo, por ejemplo cuando un programa de IA de uso general va a seleccionar candidaturas (art. 25, apdo. 1, letra c).
- Usted encarga desarrollar un sistema de IA específicamente para usted y lo pone en servicio con su nombre. Entonces puede ser proveedor incluso sin vender (art. 3, puntos 3 y 11).
En los sistemas sin alto riesgo, las obligaciones adicionales como proveedor siguen siendo manejables, sobre todo la transparencia del art. 50, apdos. 1 y 2. Antes de construir un sistema de IA para usted, aclaramos si, según el Reglamento de IA, su empresa es solo usuaria (responsable del despliegue) o si pasa a ser proveedora, porque de ello dependen sus obligaciones.
Cómo le ayudamos
-
¿Usuario o proveedor?
Revisamos con usted sus aplicaciones de IA y aclaramos dónde su empresa es solo usuaria (responsable del despliegue) y dónde pasa a ser proveedora. Más sobre la consultoría de IA.
-
Competencia y supervisión
Aclaramos con usted lo que deben saber las personas que trabajan con IA o la supervisan. Más sobre la consultoría de IA.
Para las aplicaciones de alto riesgo recomendamos además una revisión jurídica caso por caso.
Más temas sobre el Reglamento de IA
Preguntas frecuentes sobre proveedores y responsables del despliegue
¿A quién se aplica el EU AI Act?
A los proveedores, responsables del despliegue, importadores y distribuidores de sistemas de IA, con independencia del tamaño de la empresa. También están incluidas las empresas de fuera de la UE si su IA se ofrece en la UE o su resultado se utiliza en la UE (art. 2, apdo. 1).
¿Quién se considera responsable del despliegue de sistemas de IA según el Reglamento de IA?
Toda persona física o jurídica, autoridad u organismo que utilice un sistema de IA bajo su propia responsabilidad, salvo en el uso puramente personal, no profesional (art. 3, punto 4). Una empresa que usa un programa de IA para su trabajo es, por tanto, responsable del despliegue.
¿Somos proveedores si solo usamos la IA internamente?
Si usa un programa ya hecho, es responsable del despliegue. Si encarga desarrollar un sistema de IA específico y lo pone en servicio con su nombre, puede ser proveedor incluso con un uso puramente interno.
¿Se aplica el EU AI Act también a las pequeñas empresas?
Sí, no hay umbral de tamaño. Las pymes, sin embargo, se benefician de facilidades, como límites de multa más bajos (art. 99, apdo. 6) y apoyo para desarrollar la alfabetización en IA (art. 4, apdo. 2).
¿Qué obligaciones tienen los responsables del despliegue de IA de riesgo bajo?
Sobre todo la alfabetización en IA del art. 4, no usar prácticas prohibidas y, donde proceda, el etiquetado del art. 50. No hacen falta autorizaciones ni registros.
¿Quiere aclarar su papel y sus obligaciones?
Cuéntenos qué aplicaciones de IA usa o planea usar. Le respondemos personalmente, sin coste y sin compromiso.