ESN y AI Act: proveedor o desplegador, una cuestión de entregable

¿De qué trata el AI Act?

El AI Act distingue al proveedor (que desarrolla y comercializa), al desplegador (que utiliza el sistema bajo su autoridad), al importador y al distribuidor, y clasifica los sistemas por nivel de riesgo. Una empresa de servicios digitales puede asumir varios de estos roles según sus actividades.

Atención a la recalificación: un desplegador que modifica sustancialmente un sistema o lo comercializa bajo su marca pasa a ser proveedor.

¿Está afectado el sector «Empresas de servicios digitales (ESN)»?

Cualquier empresa de servicios tecnológicos que entregue, integre o explote IA está concernida. El desarrollo a medida de una solución de IA comercializada bajo la marca de la empresa la sitúa como proveedor; la explotación de herramientas de terceros para un cliente la sitúa como desplegador.

Un mismo contrato puede combinar ambos aspectos: el desarrollo de un módulo (proveedor) y la explotación de una herramienta de terceros (desplegador).

Obligaciones detalladas

Sanciones y riesgos

Hasta 35 M€ o el 7 % del volumen de negocio por las prácticas prohibidas, 15 M€ o el 3 % por los incumplimientos de alto riesgo. Para una empresa de servicios tecnológicos, la ambigüedad sobre el estatus es el principal riesgo: una IA entregada sin documentación cuando la empresa es en realidad proveedor.

La claridad contractual protege tanto a la ESN como a su cliente.

Calendario de aplicación

• 1Entrada en vigor. 1 de agosto de 2024.
• 2Prácticas prohibidas. Desde el 2 de febrero de 2025.
• 3Alto riesgo. Obligaciones principales a partir del 2 de agosto de 2026.

Errores frecuentes en el sector

• 1Estatus no resuelto. No determinar si la ESN es proveedor o desplegador.
• 2Documentación ausente. Comercializar una IA bajo su marca sin documentación técnica.
• 3Responsabilidades difusas. Dejar el contrato en silencio sobre la distribución de obligaciones de IA.
• 4Recalificación ignorada. Modificar sustancialmente un sistema de terceros sin asumir el estatus de proveedor.

Caso práctico

Una ESN desarrolla para un cliente un motor de recomendación comercializado bajo su propia marca y, además, explota una herramienta de terceros para el procesamiento del lenguaje. Es proveedor en el primer caso (documentación técnica, gestión de riesgos) y desplegador en el segundo (transparencia, supervisión). El contrato especifica este reparto de responsabilidades, evitando cualquier litigio al respecto.

Hoja de ruta de cumplimiento

1. 1

   Inventariar. Inventariar los proyectos de IA y los componentes entregados o explotados.

2. 2

   Calificar. Determinar el estado y el nivel de riesgo por proyecto.

3. 3

   Documentar. Producir la documentación técnica para los sistemas suministrados.

4. 4

   Contractualizar. Distribuir claramente las responsabilidades de IA con cada cliente.

5. 5

   Supervisar. Organizar la vigilancia poscomercialización de los sistemas suministrados.

Preguntas frecuentes