Mi SaaS integra una IA: ¿soy proveedor según el AI Act?
·
Actualizado el ·
Por 
Aymeric Guyard · 7 min de lectura
En resumen
- Según el artículo 3.3 del AI Act, en cuanto un sistema de IA se integra en un producto y se comercializa bajo el nombre o la marca del editor, este último se convierte en el proveedor — sin importar que el modelo proceda de OpenAI, Mistral o Anthropic. Lo que cuenta es el uso final comercializado, no el origen del modelo.
Lo que dice el artículo 3.3
El proveedor se define como aquel que desarrolla un sistema de IA — o lo hace desarrollar — y lo pone en el mercado o en servicio bajo su propio nombre o marca. El punto clave: «hace desarrollar». No necesitas haber entrenado el modelo. El hecho de integrarlo, parametrizarlo y comercializarlo bajo tu nombre es suficiente para calificarte como proveedor frente a tu cliente final. Ver proveedor o desplegador.
Tres ejemplos típicos
- Un SaaS de gestión de proyectos que utiliza la API de un LLM para generar resúmenes automáticos de reuniones.
- Una herramienta de marketing que integra un modelo de scoring de leads mediante una biblioteca de terceros.
- Una plataforma de RR. HH. que ofrece un módulo de recomendación de formaciones basado en un modelo de lenguaje.
En los tres casos, el editor es proveedor. El modelo subyacente es proporcionado por un tercero, pero la función de IA tal como es percibida y utilizada por el cliente es la del editor.
Tus obligaciones dependen del nivel de riesgo
El primer paso es determinar si la función de IA que comercializas es de alto riesgo. Si está incluida en el Anexo III (RR. HH., crédito, educación, servicios esenciales…), debes elaborar una documentación técnica conforme al Anexo IV. Si la función es de riesgo limitado (chatbot, generación de contenido), tus obligaciones se concentran en la transparencia (art. 50) y las instrucciones de uso (art. 13).
| Tu función IA | Régimen probable | Prioridad |
|---|---|---|
| Scoring de candidatos, de crédito | Alto riesgo (proveedor) | Documentación Anexo IV, evaluación de conformidad |
| Chatbot, resumen, generación de texto | Riesgo limitado | Transparencia art. 50, instrucciones art. 13 |
| Recomendación básica, filtrado | Riesgo mínimo | Buenas prácticas voluntarias |
El caso concreto de un SaaS de RR. HH.
Un editor ofrece un módulo premium de scoring automático de candidatos, basado en la API de un LLM. El scoring de candidatos está incluido en la gestión de RR. HH. (Anexo III): el sistema es de alto riesgo. El editor debe elaborar una documentación del Anexo IV que incluya la descripción de los criterios de scoring y su ponderación, la procedencia de los datos y las medidas de control de sesgos. También debe proporcionar a sus clientes desplegadores las instrucciones de uso (art. 13) que les permitan ejercer su propia supervisión humana.
Lo que tus clientes van a exigir
Más allá de la obligación reglamentaria, la presión procede a menudo de los propios clientes. Cada vez más compradores B2B europeos reclaman, desde la fase comercial, la documentación de cumplimiento del AI Act en su due diligence. Un editor capaz de proporcionar un expediente claro toma ventaja. Ver responder a una due diligence AI Act. Para estructurar el proceso, comienza por el registro de tus sistemas y funciones de IA.
Pasa a la acción
Editores SaaS: cartografía tus funciones de IA, cualifica su riesgo y constituye tu expediente de cumplimiento del AI Act con Data Comply One.
Descubrir el software AI Act →Probar mi cumplimiento gratuitamente