¿Proveedor o responsable del despliegue? Cómo se determina el rol

El rol es lo primero que hay que saber de cada sistema, porque de él dependen casi todas las obligaciones. Y no es de la empresa: es de cada sistema.

Dos roles, obligaciones distintas

Proveedor (art. 3.3): quien desarrolla un sistema de IA, o lo hace desarrollar, y lo introduce en el mercado o lo pone en servicio con su propio nombre o marca, cobre o no por él.

Responsable del despliegue (art. 3.4): quien utiliza un sistema de IA bajo su propia autoridad, salvo en una actividad personal no profesional.

En un sistema de alto riesgo, al proveedor le toca casi todo lo que tiene que ver con el propio sistema: su diseño, su documentación y su evaluación de la conformidad (arts. 16 y 17). Al responsable del despliegue, cómo lo usa: según sus instrucciones, con supervisión humana e informando a las personas afectadas (art. 26). Una misma empresa puede ser proveedora de unos sistemas y responsable del despliegue de otros.

Cuándo quien usa pasa a ser proveedor

Un distribuidor, un importador, un responsable del despliegue o un tercero pasa a ser proveedor de un sistema de alto riesgo, con todas sus obligaciones, en tres supuestos (art. 25.1):

si le pone su nombre o marca;
si lo modifica de forma sustancial y sigue siendo de alto riesgo;
o si cambia la finalidad de un sistema que no era de alto riesgo de modo que pase a serlo.

En esos casos, el proveedor inicial deja de serlo de ese sistema concreto, pero tiene que cooperar con el nuevo y darle la información y el acceso técnico necesarios, salvo que hubiera indicado claramente que el sistema no debía convertirse en uno de alto riesgo (art. 25.2, en la redacción del Ómnibus).

Además, el proveedor de un sistema de alto riesgo y los terceros que le suministran herramientas, componentes o modelos deben fijar por escrito la información y la asistencia necesarias (art. 25.4).

Los modelos de uso general

En general, usar un modelo de IA de uso general, por ejemplo a través de una API, no convierte a la empresa en proveedora del modelo: lo es quien lo desarrolla y lo comercializa (art. 3.3). Pero sí puede hacerla proveedora del sistema que construye encima, si lo pone en el mercado o en servicio con su nombre; el reglamento la llama «proveedor posterior» (art. 3.68).

Quien entrena o modifica de forma significativa un modelo de uso general puede llegar a tener obligaciones propias de esos modelos (arts. 53 y siguientes).

Cómo se determina en la práctica

Medir tu exposición orienta, pero no determina el rol. Eso se hace sistema a sistema, con lo que hace cada uno, quién lo desarrolló, con qué nombre se usa y si se ha cambiado: en el diagnóstico, con el equipo.

Qué hace el equipo en cada caso: Si desarrolláis IA · Si usáis IA de otra empresa

Fuentes: Reglamento (UE) 2024/1689, arts. 3.3, 3.4, 3.68, 16, 17, 25, 26 y 53; Reglamento (UE) 2026/1744 (Ómnibus), punto 12 de su art. 1 (art. 25). Orientación general, no una determinación jurídica.