¿Somos proveedor o responsable del despliegue según el AI Act?
Respuesta corta
Un proveedor desarrolla un sistema de IA, o lo manda desarrollar, y lo comercializa con su propio nombre. Un responsable del despliegue (deployer) usa un sistema de IA en su trabajo. La mayoría de las empresas son responsables del despliegue. Pero si integras un chatbot o una función de IA en tu propio producto con, por ejemplo, un modelo de OpenAI o de Anthropic, sueles ser proveedor de ese sistema de IA. Y puedes pasar a ser proveedor de IA de alto riesgo si le pones tu nombre, lo modificas sustancialmente o lo usas con una nueva finalidad de alto riesgo (art. 25).
Los dos papeles
| Proveedor | Responsable del despliegue | |
|---|---|---|
| ¿Quién? | Desarrolla IA y la comercializa con su propio nombre | Usa IA en su trabajo |
| Ejemplo | OpenAI, Anthropic, un SaaS con función de IA propia | Una tienda online que usa ChatGPT en atención al cliente |
| Obligaciones en alto riesgo | Gestión de calidad, documentación técnica, marcado CE, registro | Uso según las instrucciones, supervisión humana, registros, información |
La trampa: cuando el usuario pasa a ser proveedor
El artículo 25 dice que pasas a ser proveedor de un sistema de alto riesgo si le pones tu nombre o marca, lo modificas sustancialmente o usas un sistema que no era de alto riesgo con una finalidad de alto riesgo. Un ejemplo: montas una pequeña herramienta sobre un modelo de lenguaje que clasifica candidatos y se la vendes a otros.
Modelos de IA de uso general
Los modelos detrás de ChatGPT, Claude, Gemini y Mistral son modelos de IA de uso general. Sus reglas afectan a los proveedores de los modelos, no a ti como usuario. Más información sobre los modelos de IA de uso general.
Cómo hacerlo
- ¿Usas IA de otros para tus tareas?Entonces eres responsable del despliegue.
- ¿Ofreces IA a otros con tu nombre?Un chatbot en tu web o una función de IA en tu app te convierte, por lo general, en proveedor de ese sistema.
- ¿Cambias la finalidad?Si usas una IA general con una finalidad de alto riesgo, puedes pasar a ser proveedor de un sistema de alto riesgo (art. 25).
- Apunta el papel en el inventario.Para cada uso de IA.
Lo que dice la ley
- Art. 3, puntos 3 y 4, RIA – proveedor y responsable del despliegue
- Las definiciones de los dos papeles principales.
- Art. 25 RIA – responsabilidades a lo largo de la cadena de valor
- Cuándo un responsable del despliegue u otro pasa a ser proveedor de un sistema de alto riesgo. Precisado por el Ómnibus digital.
Preguntas y respuestas
Tenemos un chatbot en la web basado en GPT. ¿Qué somos?
Por lo general, proveedor del chatbot. Entre otras cosas, tienes que asegurar que los usuarios vean que hablan con una IA (art. 50, apdo. 1).
¿Somos proveedor si creamos un GPT o un proyecto de Claude para uso interno?
Normalmente no. El uso interno de una herramienta que no comercializas te hace responsable del despliegue.
¿Qué significa el papel para las multas?
Los topes de las multas son los mismos, pero las obligaciones son distintas. Los proveedores de IA de alto riesgo tienen muchas más obligaciones que los responsables del despliegue.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.