Proveedor o desplegador: cómo determinar su rol bajo el AI Act
·
Actualizado el ·
Por 
Aymeric Guyard · 7 min de lectura
En resumen
- El proveedor desarrolla un sistema de IA y lo pone en el mercado bajo su nombre (obligaciones exigentes). El usuario utiliza un sistema suministrado por un tercero en un marco profesional (obligaciones más ligeras, centradas en la supervisión humana y la transparencia). Atención: un usuario puede ser recalificado como proveedor (art. 25) si coloca su marca, modifica sustancialmente el sistema o cambia su finalidad.
Las definiciones del artículo 3
El proveedor (provider) es quien desarrolla un sistema de IA, o lo hace desarrollar, y lo pone en el mercado o en servicio bajo su propio nombre o marca. El usuario (deployer) es quien utiliza un sistema de IA bajo su propia autoridad, en el marco de una actividad profesional. A estos dos roles se añaden el importador y el distribuidor.
Árbol de decisión
- ¿Ha desarrollado el sistema de IA, o lo ha hecho desarrollar para usted? Si no, pase a la etapa 3.
- ¿Lo pone en el mercado bajo su nombre o su marca? Si sí → usted es proveedor.
- ¿Utiliza un sistema de IA suministrado por un tercero en su actividad? Si sí → usted es usuario.
- ¿Ha colocado su nombre en un sistema de terceros, lo ha modificado sustancialmente o lo ha desviado de su finalidad? Si sí → puede ser recalificado como proveedor (art. 25).
Obligaciones comparadas
| Obligación | Proveedor | Usuario |
|---|---|---|
| Documentación técnica (Anexo IV) | Sí | No (pero debe exigirla) |
| Evaluación de conformidad + marcado CE | Sí | No |
| Registro base UE | Sí | Parcial según los casos |
| Sistema de gestión de riesgos | Sí | No |
| Supervisión humana | Diseño | Implementación |
| Información de las personas interesadas | Proporciona los medios | Sí |
| Conservación de los registros | Diseña el registro | Conserva los logs (mín. 6 meses) |
| FRIA (art. 27) | Proporciona la doc | Sí, si organismo público / servicio esencial / crédito / seguro |
La trampa de la recalificación (artículo 25)
Este es el punto más peligroso. Un usuario pasa al régimen —mucho más exigente— del proveedor en tres casos: si coloca su nombre o marca en un sistema de alto riesgo ya puesto en el mercado; si modifica sustancialmente dicho sistema; o si cambia la finalidad de un sistema de manera que lo haga entrar en la categoría de alto riesgo. Ejemplo: una empresa de selección de personal que compra una licencia de una herramienta de matching sigue siendo usuario; la misma empresa que desarrollara internamente un modelo de puntuación de CV se convertiría a la vez en proveedor y usuario, con las obligaciones acumuladas.
Por qué esta distinción es estratégica
Para un editor SaaS, comprender que es proveedor desde el momento en que integra una función de IA bajo su marca lo cambia todo (documentación técnica y, para el alto riesgo, evaluación de conformidad). Para una pyme usuaria, comprender que sigue siendo usuario —pero corresponsable— evita la ilusión de que «el editor se ocupa de todo». La calificación condiciona el presupuesto, el calendario y la distribución contractual de las responsabilidades. Véase Mi SaaS integra una IA: ¿soy proveedor?.
Pase a la acción
Determine su rol exacto en el sentido del AI Act y cartografíe sus sistemas de IA con Data Comply One.
Descubrir el software AI Act →Probar mi cumplimiento gratuitamente